Ograniczanie wyników
Czasopisma help
Autorzy help
Lata help
Preferencje help
Widoczny [Schowaj] Abstrakt
Liczba wyników

Znaleziono wyników: 34

Liczba wyników na stronie
first rewind previous Strona / 2 next fast forward last
Wyniki wyszukiwania
Wyszukiwano:
w słowach kluczowych:  Przepływ danych osobowych
help Sortuj według:

help Ogranicz wyniki do:
first rewind previous Strona / 2 next fast forward last
Omówiono negocjacje między Komisją Europejską a amerykańskim Departamentem Handlu dotyczące zawarcia umowy regulującej możliwość wymiany danych osobowych między Unią Europejską a Stanami Zjednoczonymi. Dla samych negocjacji, jak i ich wyniku stosowane jest określenie "bezpiecznego portu" (safe harbour). Porozumienie obowiązuje od 1 listopada 2000 roku. Przepływ danych osobowych ma duże znaczenie dla sprawnej działalności handlowej.
Introduction/background: The protection of personal data, as the protection of information on natural persons by entities which hold it, is currently a topic of considerable interest. Proper protection of personal data is closely related to the way the organisation is managed. Lack of management awareness of the dangers of inappropriate procedures in this respect can lead to abuse and even crime, e.g. identity theft. In the light of doubts as to whether to rely on existing solutions or build a system from scratch, there are many research problems in this area.Aim of the paper: The cognitive goal of this article is to analyse the basics of building a system of personal data protection in the scope of creating new internal regulations and to indicate the role of the Data Protection Officer, while the utilitarian goal is to analyse the case of a request to erase the processed data.Materials and methods: A selected organisation was studied, where a process map with a detailed description of actions was drawn up on the basis of participant observation and direct interviews.Results and conclusions: The conclusions indicate that the Data Protection Officer may perform the function of a person responsible for the system. However, their activities must be supported by information obtained from within the organisation. Therefore, it is important to involve the highest management in the development of the personal data protection system. The foundations for creating a procedure to handle the request for erasure of personal data were also indicated. (original abstract)
3
75%
Idea powołania osoby odpowiedzialnej za ochronę danych osobowych w organizacji nie jest koncepcją nową. Ustawodawca europejski wskazał taką możliwość przepisami dyrektywy 95/46/WE, a praktyka ta, pomimo nieobligatoryjnego charakteru, wykształciła się w szeregu państw członkowskich (Francja, Niemcy, Holandia, Szwecja). Celem niniejszego opracowania jest przedstawienie genezy ustanowienia oraz powodów transformacji funkcji "urzędnika" zajmującego się ochroną danych w organizacji. Artykuł zawiera analizę podstawowych zadań, które ustawowo zostały przypisane administratorom bezpieczeństwa informacji, a od 25 maja 2018 r. zostaną powierzone DPO (Data Protection Officer). Przedmiotem pracy jest również przegląd wymagań oraz zasobów, w które należy "urzędnika" wyposażyć by zapewnić rozliczalność procesów zarządzania danymi osobowymi w jednostce, adekwatnie do potrzeb organizacji i wymagań nowego Ogólnego Rozporządzenia o ochronie danych osobowych. (abstrakt oryginalny)
Artykuł podejmuje problematykę wdrożenia i realizacji przepisów o ochronie danych osobowych osób fizycznych przez gminę jako jednostkę samorządu terytorialnego. Gmina, będąc administratorem danych osobowych mieszkańców, jest zobowiązana dostosować wszelkie działania związane z przetwarzaniem danych osobowych do obowiązujących standardów ochrony danych osobowych osób fizycznych. Jednocześnie stosowane przez gminę środki techniczne i organizacyjne, mające służyć ochronie danych osobowych osób fizycznych, powinny być adekwatne do istniejących zagrożeń. Gmina w świetle przepisów obowiązującego prawa podlega takim samym obowiązkom administratora danych osobowych osób fizycznych, jak podlega każdy inny administrator danych osobowych osób fizycznych. Od innych administratorów gminę odróżnia natomiast zasób i rodzaj danych osobowych osób fizycznych, które przetwarza. Jak podkreśla autorka w prezentowanych artykule, przyszłość będzie wymagała od gminy ciągłego monitorowania procedur ochrony danych osobowych mieszkańców, cyklicznych szkoleń pracowników w przedmiocie ochrony danych osobowych osób fizycznych i zwiększania nakładów na środki techniczne i organizacyjne ochrony danych osobowych osób fizycznych. (abstrakt oryginalny)
Publikacja przedstawia najistotniejsze zagadnienia dotyczące wprowadzenia Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (ogólne rozporządzenie o ochronie danych) z dniem 28 maja 2018 (RODO) w jednostkach samorządowych. Wskazuje na błędy w funkcjonowaniu aktualnych przepisów ustawy o ochronie danych osobowych (Dz. U. 2016, poz.922), które mogą wpływać negatywnie na procesy dostosowawcze. Określono zasady przygotowania organizacji do wdrożenia RODO, akcentując rolę ABI jako niezbędnego partnera w tym procesie. (abstrakt oryginalny)
Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data1 has introduced an obligation of each Member State to establish a supervisory authority responsible for monitoring the application within its territory of the provisions adopted by the Member States pursuant to the Directive2. Foundation of such authority and ensuring its status guaranteeing complete independence was seen by the European legislators as 'an essential component of the protection of individuals with regard to the processing of personal data.(original abstract)
Administrator danych osobowych musi zachować szczególną staranność w celu ochrony interesów osób, których te dane dotyczą. Wiąże się z tym wiele obowiązków szczegółowych. Jednym z nich jest zbieranie danych dla oznaczonych, zgodnych z prawem celów i niepoddawanie ich dalszemu przetwarzaniu, niezgodnemu z tymi celami. (fragment tekstu)
Przetwarzanie danych osobowych obejmuje informacje gromadzone w systemach informatycznych, które bezpośrednio dotyczą zarówno konkretnych osób fizycznych, jak i takich, które można łatwo powiązać z konkretną osobą. Rozporządzenie, które ma bezpośredni skutek obowiązywania najpóźniej do dnia 25 maja 2018 r., będzie wymagać przed tym czasem rewizji istniejących systemów informatycznych w zakresie dotyczącym przetwarzania danych osobowych oraz uzyskania pozytywnego dostosowania do RODO. Przeprowadzone badania ankietowe w krajach UE oraz w Polsce wskazują, że duża część przedsiębiorstw uznała, że nie uzyska gotowości do kontroli przeprowadzanej przez organy nadzoru na dzień 25 maja 2018 r. Do zapewnienia zgodności przetwarzania danych w systemach informatycznych potrzebne jest wydawanie dowodów zgodności z przepisami za pomocą określonych raportów, procesów automatycznych, narzędzi informatycznych, których zastosowanie obniża ryzyko naruszenia prywatności. W artykule przeanalizowano ofertę produktów informatycznych oferowanych w tym celu na europejskim rynku producentów oprogramowania.(abstrakt oryginalny)
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (rozporządzenie o ochronie danych osobowych) wprowadziło nowe standardy w zakresie realizacji obowiązków nałożonych na administratorów danych w związku z przetwarzaniem przez nich danych osobowych. Jeden z nich, obowiązek przeprowadzenia oceny skutków dla ochrony danych, wciąż budzi wątpliwości administratorów w sektorze prywatnym i publicznym. Niedookreśloność pojęć wykorzystanych przez unijnego prawodawcę w art. 35 RODO powoduje istotne trudności w praktyce jego stosowania. Przedmiotem artykułu jest analiza przedmiotowa i podmiotowa obowiązku przeprowadzenia oceny skutków dla ochrony danych w sektorze publicznym, ze szczególnym uwzględnieniem administratorów danych będących organami samorządu gminnego. Głównym celem artykułu jest wyjaśnienie, w jakich sytuacjach i w jaki sposób obowiązek ten powinien być realizowany. Przeprowadzone badania pozwalają stwierdzić, że administrator danych będący organem samorządu gminnego powinien przeprowadzić ocenę skutków dla ochrony danych niemal dla wszystkich procesów przetwarzania, przede wszystkim z uwagi na dużą liczbę podmiotów, których dane przetwarza, jak również charakter tych danych. Aby odciążyć gminy w tym zakresie, ustawodawca mógłby zdecydować się na przeprowadzenie oceny skutków na etapie procesu legislacyjnego, tak się jednak dotychczas nie stało. Warto podkreślić, że przeprowadzenie oceny skutków dla ochrony danych nie tylko pozwala administratorom zapewnić odpowiedni poziom ochrony podmiotom danych, lecz także w odpowiedni sposób wdrażać zasadę rozliczalności w procesach przetwarzania.(abstrakt oryginalny)
Klienci często nie uświadamiają sobie, że podpisanie zgody na przetwarzanie przez bank danych w celach marketingowych może się wiązać z ich udostępnieniem kolejnym podmiotom gospodarczym i obrotem danymi w przestrzeni wirtualnej. Podstawy prawa ochrony danych osobowych należy upatrywać w szeroko rozumianym prawie do prywatności, o którym wzmianki zawarte były już w prawie starożytnych pastw. Identyfikowano wówczas szczęście z poczuciem własności, braku zagrożenia, tj. pozostawaniem w spokoju. Obecnie, w czasach cywilizacji informacyjnej prywatność coraz trudniej jest zachować. Bronić jej ma prawo o ochronie danych osobowych.
Autor przekonuje, że rozwój nowoczesnych technik porozumiewania się stwarza dla prywatności jednostki coraz większe zagrożenia. Łatwość dostępu do informacji, zbierania danych i tworzenia różnego rodzaju profili stawia przeciętnego użytkownika internetu w pozycji przegranej w stosunku do sprawnych i obeznanych w kwestiach technicznych specjalistów branży elektronicznej. Dlatego zdaniem autora ochrona danych osobowych powinna mieć w życiu każdego z nas wysoki priorytet, ponieważ często nie zdajemy sobie nawet sprawy z zagrożeń w tym względzie wynikających z posługiwania się zdobyczami technicznymi, a zwłaszcza internetem.
Żadna szanująca się agencja reklamowa nie może pozwolić sobie na kupowanie fanów, gdyż po pierwsze, jest to złamanie zasad fair play, a po drugie, jest to po prostu niezgodne z prawem. Taki podmiot musi liczyć się nie tylko ze środowiskowym ostracyzmem, ale także z ludźmi, którzy pewnego dnia mogą po prostu się zbuntować i najzwyczajniej w świecie odlajkować profil (chociażby po nagłośnieniu sprawy w mediach). Ludzie nie mogą być traktowani jak towar, tylko po to, by figurować jako liczba w raporcie dla klienta. Działanie takie mści się przy głębszej analizie społeczności. Jest to także narażenie na szwank dobrego imienia klienta, przekładanie na niego złych praktyk i psucie rynku. Fan kupiony na serwisie aukcyjnym nie ma żadnego znaczenia, ponieważ ani on, ani jego znajomi nie mają zwykle pojęcia o tym, że właśnie "polubili" profil brandu. Dla marki są bezwartościowi, mogą wręcz stać się ogniskiem zapalnym, kiedy zorientują się, że z niewyjaśnionych przyczyn nagle lubią produkt X. (fragment tekstu)
W artykule omówiono problematykę przetwarzania danych osobowych w celu organizacji konkursu na stanowisko dyrektora samorządowej instytucji kultury. Zagadnienie to nie było dogłębniej analizowane w piśmiennictwie, stąd potrzeba jego rozważenia i przedstawienia w odniesieniu do przepisów ustawy z 25.10.1991 r. o organizowaniu i prowadzeniu działalności kulturalnej oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. W przedmiotowym artykule zaprezentowano zagadnienia dotyczące m.in. ustalenia, któremu z podmiotów przysługuje status administratora; zakresu danych osobowych przetwarzanych w celu organizacji konkursu na stanowisko dyrektora samorządowej instytucji kultury; podstawy dopuszczalności przetwarzania danych osobowych; odbiorców, a także okresu przechowywania danych osobowych. Niniejszy artykuł nie przedstawia w sposób wyczerpujący problematyki przetwarzania danych dla potrzeb organizacji ww. konkursu, a jedynie prezentuje kluczowe zagadnienia. (abstrakt oryginalny)
W niniejszym artykule zostanie dokonana analiza przepisów oraz dokumentów dotyczących ochrony danych osobowych w sytuacji ich przetwarzania przez operatorów bezzałogowych statków powietrznych, ze szczególnym uwzględnieniem obowiązku tworzenia tak zwanej oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych w razie, gdy operatorzy wykonują operacje przy użyciu dronów, które ze względu na swój charakter, zakres, kontekst i cele z dużym prawdopodobieństwem mogą powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych. (abstrakt oryginalny)
Na aprobatę zasługuje podjęcie przez Macieja Kaweckiego w recenzowanej monografii tematu przetwarzania danych osobowych. Po pierwsze, problematyki reformy ochrony danych osobowych, a po drugie - współpracy administracyjnej w świetle ogólnego rozporządzenia o ochronie danych osobowych. Monografia została podzielona na cztery rozdziały, opatrzona wstępem i wnioskami końcowymi, przy czym poszczególne części pracy zostały poświęcone kolejnym istotnym aspektom samej publicznoprawnej ochrony danych osobowych na tle kompetencji Unii Europejskiej i harmonizacji prawa ochrony danych osobowych, oraz tytułowemu zagadnieniu współpracy administracyjnej, która w różnych formach dotyczy współdziałania przy stosowaniu prawa ochrony danych osobowych. (fragment tekstu)
Tekst jest poświęcony podstawowym zagadnieniom dostosowania działalności jednostek organizacyjnych do wymogów wynikających z ogólnego rozporządzenia o ochronie danych osobowych (RODO). W artykule zaprezentowano podstawowe obszary wdrożenia tego rozporządzenia. Skoncentrowano się na tym, jak ustalić status podmiotowy jednostki organizacyjnej z punktu widzenia wyróżnionych w RODO grup podmiotowych, takich jak: administratorzy, współadministratorzy, podmioty przetwarzające. Wskazano na konieczność przeprowadzenia analizy zasad przetwarzania danych, podstaw prawnych oraz uwzględnienia zasad rozliczalności. Wskazano na nowe wymogi dotyczące realizacji praw osób, których dane dotyczą, a także na konieczność odpowiedniego zabezpieczania danych, dokonania analizy ryzyka oraz niezbędność doboru środków zabezpieczających. (abstrakt oryginalny)
Autorka podaje, że celem uchwalonej Dyrektywy nr 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych było zniesienie przeszkód w przepływie danych osobowych oraz zapewnienie takiej samej ochrony praw i wolności jednostek w zakresie przetwarzania tych danych we wszystkich państwach członkowskich. W artykule omówiono również między innymi zakres obowiązywania dyrektywy, zasady przetwarzania danych osobowych, przetwarzanie szczególnych kategorii danych, odpowiedzialność administratora danych oraz przekazywanie danych osobowych do państw trzecich.
W niniejszym artykule autor opisał wybrane elementy umowy o powierzeniu przetwarzania danych osobowych, takie jakie strony umowy i przedmiot przetwarzania. Ponadto w artykule przeanalizowano spotykane w obrocie gospodarczym klauzule umowne, jak np. klauzulę odpłatności przetwarzania danych, granic odpowiedzialności podmiotu przetwarzającego za naruszenie postanowień umowy, poddając je ocenie pod kątem zgodności z ogólnym rozporządzeniem o ochronie danych osobowych. (abstrakt oryginalny)
Autorka informuje, że 2 sierpnia 2008 r. weszło w życie rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 767/2008 z 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (zwane rozporządzeniem w sprawie VIS). Rozporządzenie będzie stosowane dopiero po przyjęciu środków niezbędnych do wdrożenia infrastruktury komunikacyjnej pomiędzy centralnym VIS i interfejsami krajowymi. Z artykułu można się dowiedzieć, że system VIS ma na celu wymianę danych o wizach między państwami członkowskimi, które zniosły kontrole na granicach wewnętrznych i zostanie połączony z systemami krajowymi państw członkowskich, aby umożliwić właściwym organom państw członkowskich przetwarzanie danych dotyczących wniosków wizowych oraz wiz, których wydania odmówiono, unieważnionych, cofniętych lub przedłużonych.
Przedmiot badań: Przedmiotem badania jest wyrok TSUE z dnia 1 października 2019 r. w sprawie C-673/17 (Planet 49). W niniejszym artykule przedstawiona została analiza problemu przetwarzania danych osobowych w zakresie obowiązków informacyjnych i warunków udzielenia zgody, wymaganych przez RODO, w sytuacji przetwarzania danych osobowych przez informatyczne narzędzia zbierania danych, które wywierają wpływ na sferę prywatności użytkownika sieci łączności elektronicznej jako informacje, w tym dane osobowe przechowywane w urządzeniach końcowych, służące zdalnej identyfikacji i śledzeniu użytkowników końcowych.1 Cel badawczy: Celem badawczym artykułu jest ocena rozwiązań prawnych dotyczących obowiązków stosowania plików cookies jako jednej z technologii, która przechowuje informacje na urządzeniach użytkowników końcowych lub uzyskuje do tych informacji dostęp. W aktualnym stanie prawnym brak jest legalnej definicji plików cookie nie tylko ze względu na to, że nie jest to jedyna technologia, pozwalająca na zbieranie informacji z urządzeń końcowych, ale także z uwagi na różne źródła pochodzenia plików cookie i ich funkcje (np. cookie analityczne, marketingowe, związane z bezpieczeństwem). Pliki cookie instalowane na urządzeniu końcowym użytkownika mogą zawierać numer przypisany do danych rejestracyjnych użytkownika. Oznacza to, że skojarzenie takiego numeru z danymi osobowymi użytkownika powoduje personalizację danych przechowywanych przez pliki cookie, wobec czego zbieranie danych za pomocą tych plików może być przetwarzaniem danych osobowych. Jedną z form zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej jest profilowanie. Przetwarzanie danych osobowych uwarunkowane jest zaistnieniem przesłanek dopuszczalności przetwarzania danych wskazanych w art. 6 i 9 RODO, wśród których znajduje się zgoda podmiotu danych. Zgoda jako jedna z niezależnych podstaw przetwarzania danych osobowych ma na celu zagwarantowanie autonomii informacyjnej podmiotu danych w sytuacji, gdy to właśnie od jego decyzji zależy możliwość przetwarzania danych. Dla zakwalifikowania danego działania lub oświadczenia jako wyrażenie zgody konieczne jest kumulatywne wystąpienie jej elementów konstrukcyjnych, wymienionych w art. 7 RODO, których spełnienie konieczne jest także w warunkach wyrażania oświadczeń on-line. Metoda badawcza: Stosując metodę prawno-porównawczą, przeprowadzona została analiza obowiązujących przepisów z uwzględnieniem tego, że Trybunał w Luksemburgu w wyroku z 1 października 2019 r. w sprawie C-673/17 (Planet 49) wypowiedział się na temat zgody na zamieszczenie plików cookie o funkcji marketingowej oraz zakresu informacji, jakich należy udzielić przy pozyskiwaniu takiej zgody. Wyniki: Zamieszczenie plików cookies o treści marketingowej wymaga zgody, spełnienia warunków jej pozyskiwania oraz zachowania standardów informacyjnych zgodnych z RODO.(abstrakt oryginalny)
first rewind previous Strona / 2 next fast forward last
JavaScript jest wyłączony w Twojej przeglądarce internetowej. Włącz go, a następnie odśwież stronę, aby móc w pełni z niej korzystać.