Spis treści. Wykaz skrótów... Wykaz literatury... O Autorach... Wprowadzenie...

Transkrypt

1 Wykaz skrótów... Wykaz literatury... O Autorach... Wprowadzenie... XI XV XXIII XXVII Rozdział I. Wybór rozporządzenia jako instrumentu prawnego unijnej reformy prawa ochrony danych osobowych oraz konsekwencje takiego rozwiązania (Maciej Kawecki) Uwagi ogólne Podstawa do przyjęcia jednolitych ram prawnych ochrony danych Instrument prawny reformy Konsekwencje przyjęcia rozporządzenia jako instrumentu prawnego reformy Podsumowanie... 9 Rozdział II. Główne cele ogólnego rozporządzenia o ochronie danych (Agnieszka Grzelak) Uwagi ogólne Wykładnia celowościowa w prawie Unii Europejskiej Cele ogólnego rozporządzenia o ochronie danych wymienione w art Inne cele ogólnego rozporządzenia o ochronie danych Podsumowanie Rozdział III. Rola oraz status prawny motywów preambuły ogólnego rozporządzenia o ochronie danych klucz do wykładni przepisów nowego prawa unijnego (Katarzyna Morawska ) Uwagi ogólne Rola motywów rozporządzenia w analizie aktu prawnego Status prawny motywów zawartych w preambule RODO V

2 4. Wykładnia przepisów ogólnego rozporządzenia o ochronie danych. Rola motywów rozporządzenia w kontekście wykładni przepisów Rola motywów w wykładni nowych praw i obowiązków zawartych w ogólnym rozporządzeniu o ochronie danych Rola motywów w przypadku występowania nieścisłości w ogólnym rozporządzeniu o ochronie danych Podsumowanie Rozdział IV. Jurysdykcja krajowa w świetle ogólnego rozporządzenia o ochronie danych (Marek Świerczyński) Uwagi ogólne Znaczenie motywów ogólnego rozporządzenia o ochronie danych dla wykładni przepisów o jurysdykcji krajowej Łączniki jurysdykcyjne w sprawach dotyczących przetwarzania danych osobowych Relacja ogólnego rozporządzenia o ochronie danych do przepisów z zakresu międzynarodowego postępowania cywilnego Ograniczenie swobody zawierania umów jurysdykcyjnych Prawo właściwe dla oceny roszczeń z tytułu niezgodnego z prawem przetwarzania danych osobowych Podsumowanie Rozdział V. Rozszerzenie zakresu stosowania unijnych przepisów na administratorów danych i podmioty przetwarzające z państw trzecich (Paulina Wirska) Uwagi ogólne Wykładnia art. 4 dyrektywy 95/45/WE dotyczącego właściwości prawa ochrony danych osobowych Internet (i prawo) bez granic Kryterium nakierowania działania Zasadnicze punkty decyzyjne dla określenia zakresu terytorialnego ogólnego rozporządzenia o ochronie danych Wielka Brytania poza Unią i Europejskim Obszarem Gospodarczym Egzekwowalność decyzji europejskich organów Podsumowanie Rozdział VI. Wpływ ogólnego rozporządzenia o ochronie danych na zasady prowadzenia baz danych problemy praktyczne na styku prawa prywatnego i publicznego (Mirosław Gumularz, Ewa Laskowska) Uwagi ogólne Zbiór danych osobowych a baza danych osobowych Korzystanie z bazy danych a przetwarzanie danych osobowych Pojęcie producenta bazy danych, administratora danych osobowych i procesora VI

3 5. Korzystanie z bazy danych osobowych a rola administratora i producenta bazy danych Naruszenie przepisów ogólnego rozporządzenia o ochronie danych na etapie budowy bazy danych a umowy na korzystanie z baz danych osobowych Podsumowanie Rozdział VII. Nowe obowiązki dokumentacyjne związane z przetwarzaniem danych osobowych (Marcin Cwener) Uwagi ogólne Kierunek zmian w postrzeganiu obowiązków dokumentacyjnych Cele ogólnego rozporządzenia o ochronie danych Ocena ryzyka w procesie przetwarzania danych Obowiązek dokumentacyjny w ogólnym rozporządzeniu o ochronie danych Podejście na zasadzie ryzyka a obowiązki dokumentacyjne Zasadność stosowania wzorców dokumentów Polityki a zagrożenie karami finansowymi Rejestr czynności przetwarzania informacje ogólne Rejestr czynności przetwarzania pojęcia Kontrola rejestru czynności przetwarzania przez organ nadzoru Wyłączenia z obowiązku prowadzenia rejestru czynności przetwarzania Upoważnienia Inne obowiązki informacyjne Podsumowanie Rozdział VIII. Problemy z wykładnią wybranych obowiązków notyfikacyjnych ciążących na administratorach danych w świetle ogólnego rozporządzenia o ochronie danych (Marta Bargiel-Kaflik) Uwagi ogólne Notyfikacja inspektora ochrony danych Autonomia proceduralna państw członkowskich Dane kontaktowe inspektora ochrony danych Notyfikacja naruszeń ochrony danych osobowych Powiadamianie osoby, której dane dotyczą Notyfikacja naruszeń ochrony danych doświadczenia holenderskie Podsumowanie Rozdział IX. Budowanie profili osobowych a wymogi wynikające z nowych przepisów o ochronie danych osobowych (Łukasz Zięba) Profilowanie definicja, rodzaje i przykłady zastosowania Obecny stan prawny w kwestii profilowania Nowe wymogi wynikające z przepisów ogólnego rozporządzenia o ochronie danych Przesłanki dopuszczalności profilowania VII

4 3.2. Informowanie o profilowaniu Profilowanie danych osobowych dzieci Prawo do wniesienia sprzeciwu Uwzględnianie profilowania przy dokonywaniu oceny skutków dla ochrony danych oraz tworzeniu wiążących reguł korporacyjnych Przesłanki profilowania w celach marketingowych Kary za niezastosowanie się do przepisów regulujących profilowanie Podsumowanie Rozdział X. Nowe prawa i obowiązki administratorów bezpieczeństwa informacji (inspektorów ochrony danych) w świetle najnowszych opinii wydanych przez Grupę Roboczą Art. 29 (Maciej Chodorowski) Uwagi ogólne Charakter prawny opinii Grupy Roboczej Art Nowe prawa inspektora ochrony danych Prawo do właściwego i niezwłocznego włączania we wszystkie sprawy dotyczące ochrony danych osobowych Prawo do uzyskania niezbędnych środków oraz dostępu do danych osobowych i procesów Zakaz otrzymywania instrukcji i brak ponoszenia odpowiedzialności za wykonywanie zadań inspektora ochrony danych Obowiązki inspektora ochrony danych Zadania o charakterze informacyjno-doradczym Informowanie o obowiązkach wynikających z przepisów Doradzanie w kwestiach związanych z realizacją obowiązków Monitorowanie oraz doradzanie w zakresie oceny skutków Zadania o charakterze nadzorczym Zadania o charakterze komunikacyjnym Współpraca z organem nadzorczym oraz pełnienie funkcji punktu kontaktowego dla niego Pełnienie funkcji punktu kontaktowego dla podmiotu danych Obowiązek zachowania w tajemnicy informacji związanych z wykonaniem funkcji inspektora ochrony danych Nałożenie na inspektora ochrony danych innych obowiązków Podejście oparte na ryzyku (Risk-Based Approach) a wykonywanie zadań inspektora ochrony danych Podsumowanie Rozdział XI. Postulat wprowadzenia do porządków prawnych państw członkowskich szczególnych zasad ochrony danych osobowych kadrowych (Jędrzej Sokół) Uwagi ogólne Zmiany przepisów na poziomie unijnym VIII

5 3. Dane kadrowe po r Podsumowanie Rozdział XII. Mechanizmy certyfikacji, znaki jakości i oznaczenia w zakresie ochrony danych w świetle przepisów ogólnego rozporządzenia o ochronie danych (Tomasz Osiej) Uwagi ogólne Certyfikacja dzisiaj Ewolucja przepisów Certyfikacja w ramach ogólnego rozporządzenia o ochronie danych Znaki jakości i oznaczenia Akredytacja i podmioty certyfikujące Perspektywy certyfikacji Podsumowanie IX