Biuro Generalnego Inspektora Ochrony Danych Osobowych. Ochrona Danych Osobowych w Polsce 10 lat doświadczeń. Andrzej Kaczmarek

Transkrypt

1 Biuro Generalnego Inspektora Ochrony Danych Osobowych Ochrona Danych Osobowych w Polsce 10 lat doświadczeń Andrzej Kaczmarek A.Kaczmarek SECURE

2 Rozwój technologii a Ochrona Danych Osobowych w Polsce Pierwsze profesjonalne zastosowania systemów informatycznych do przetwarzania danych osobowych Systemy F-K, Systemy Kadrowo-Płacowe Powstaje ARPANET (1969), protokół FTP (1970), poczta elektroniczna (1971) Szybkie upowszechnianie się systemów informatycznych do przetwarzania danych osobowych w związku z powszechną dostępnością komputerów typu PC Powstawanie lokalnych sieci komputerowych Upowszechnienie wymiennych komputerowych nośników informacji (dyskietki 360KB; 1,2MB; 1,44MB; 100MB; 700MB...) Pierwsza dekada rozwoju www (World Wide Web) Web 1.0 Andrzej Kaczmarek Upowszechnienie zastosowań poczty elektronicznej Rozwój technologii WWW, powstawanie portali informacyjnych Powstanie i rozwój telefonii komórkowej A.Kaczmarek SECURE

3 Rozwój technologii - nowe zagrożenia dla ochrona danych osobowych Rozwój technologii informatycznej = Nowe zagrożenia Możliwości szybkiego przetwarzania dużych zbiorów danych Możliwości szybkiego przesyłania danych na duże odległości Możliwość automatycznego przetwarzania danych Możliwość wyniesienia dużych zbiorów danych poza siedzibę administratora (nieautoryzowane przetwarzanie, zniszczenie, zagubienie, kradzież) Zagrożenie utraty danych na skutek awarii sprzętu komputerowego, nośników danych A.Kaczmarek SECURE

4 Regulacje Europejskie w zakresie Ochrony Danych Osobowych 1981 Konwencja Rady Europy Nr 108 z dnia 28 stycznia 1981 r. o Ochronie Osób w Związku z Automatycznym Przetwarzaniem Danych Osobowych (ratyfikowana przez Polskę 24 maja 2002 r.) ) 1995 Dyrektywa 95/46/WE Parlamentu Europejskiego oraz Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych oraz swobodnym przepływie tych danych Dyrektywa 97/66/WE Parlamentu Europejskiego i Rady z dnia 15 grudnia 1997 r. w sprawie przetwarzania danych osobowych i ochrony prywatności w sektorze telekomunikacyjnym 2002 Dyrektywa 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotycząca przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej 2006 Dyrektywy 2006/24/WE Parlamentu Europejskiego i Rady z dnia 15 marca 2006 r. w sprawie zatrzymywania generowanych lub przetwarzanych danych w związku ze świadczeniem ogólnie dostępnych usług łączności elektronicznej. A.Kaczmarek SECURE

5 Ochrona Danych Osobowych w Polsce Podstawy Konstytucyjne Konstytucja Rzeczypospolitej Polskiej (Dz.U ) Art. 47 Art. 51 Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. 1.Nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby. 2.Władze publiczne nie mogą pozyskiwać, gromadzić i udostępniać innych informacji o obywatelach niż niezbędne w demokratycznym państwie prawnym. 3.Każdy ma prawo dostępu do dotyczących go urzędowych dokumentów i zbiorów danych. Ograniczenie tego prawa może określić ustawa. 4.Każdy ma prawo do żądania sprostowania oraz usunięcia informacji nieprawdziwych, niepełnych lub zebranych Andrzej Kaczmarek w sposób sprzeczny z ustawą. 5.Zasady i tryb gromadzenia oraz udostępniania informacji określa ustawa. A.Kaczmarek SECURE

6 Ochrona danych w systemach informatycznych Regulacje prawne 1994 Ustawa z dnia 29 września 1994 r. o rachunkowości (Art. 10, 13, 20, 24; Rozdz. 8. Art ) 1997 Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U ) 1999 Ustawa z dnia 22 stycznia 1999 r. o ochronie informacji niejawnej (Dz. U Nr 11, poz. 95) 2001 Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. Nr 112, poz. 1198) 2001 Ustawa z dnia 18 września 2001 r. o podpisie elektronicznym (Dz. U. Nr 130, poz. 1450) Andrzej Kaczmarek 2005 Ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565 z późn. zm.) A.Kaczmarek SECURE

7 Ochrona Danych Osobowych w Polsce Pierwsza ustawa dotycząca ochrony danych osobowych Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Tekst pierwotny (Dz.U ) 1. Określa zakres stosowania ustawy 2. Definiuje podstawowe pojęcia (dane osobowe, zbiór danych osobowych, przetwarzanie danych...) 3. Daje podstawy do powołania Generalnego Inspektora Ochrony Danych Osobowych 4. Określa zasady legalności i warunki przetwarzania danych osobowych 5. Określa kary za niezgodne z prawem przetwarzanie danych osobowych Andrzej Kaczmarek Rozporządzenie Ministra Spraw Wewnętrznych i Administracji w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. (Dz. U ) A.Kaczmarek SECURE

8 Ochrona Danych Osobowych w Polsce Pierwsza nowelizacja ustawy Ustawa z dnia 25 sierpnia 2001 r. o zmianie ustawy o ochronie danych osobowych Zmiana definicji danych osobowych (za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej). Zmiana definicji systemu informatycznego (przez system informatyczny rozumie się zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych. Wprowadzenie możliwości przetwarzania zastrzeżonych danych w zakresie imię, nazwisko oraz PESEL lub adres w zbiorach prowadzonych dla celów marketingowych. A.Kaczmarek SECURE

9 Ochrona Danych Osobowych w Polsce Druga nowelizacja ustawy Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe (Dz. U ) Wprowadzenie definicji odbiorcy danych przez odbiorcę danych rozumie się każdego, komu udostępnia się dane osobowe, z wyłączeniem: osoby, której dane dotyczą, osoby upoważnionej do przetwarzania danych, podmiotu, o którym mowa w art. 31, przedstawiciela, o którym mowa w art. 31a, organów państwowych lub organów samorządu terytorialnego, którym dane są udostępniane w związku z prowadzonym postępowaniem, Wprowadzenie definicji państwa trzeciego przez państwo trzecie - rozumie się państwo nie należące do Europejskiego Obszaru Gospodarczego. A.Kaczmarek SECURE

10 Ochrona Danych Osobowych w Polsce Druga nowelizacja ustawy c.d Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe c.d. Dodanie klauzuli prasowej Ustawy, z wyjątkiem przepisów art i art. 36 ust. 1, nie stosuje się do prasowej działalności dziennikarskiej w rozumieniu ustawy z dnia 26 stycznia 1984 r. - Prawo prasowe oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą (art. 3a ust. 2). Wprowadzenie możliwości wydawania decyzji wobec podmiotu któremu powierzono przetwarzanie danych Do kontroli zgodności przetwarzania danych przez podmiot, któremu powierzono przetwarzanie danych osobowych stosuje się odpowiednio przepisy art (art.31 ust. 5.) A.Kaczmarek SECURE

11 Ochrona Danych Osobowych w Polsce Druga nowelizacja ustawy c.d Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe c.d. Wprowadzenie obowiązku prowadzenia dokumentacji przetwarzania danych. Administrator danych jest obowiązany zastosowaćśrodki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. (art. 36 ust. 1). Wprowadzenie obowiązku wyznaczenia administratora danych. Andrzej Kaczmarek Administrator danych wyznacza administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony, o których mowa w ust. 1, chyba że sam wykonuje te czynności. (art. 36 ust. 3) A.Kaczmarek SECURE

12 Ochrona Danych Osobowych w Polsce Druga nowelizacja ustawy c.d Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe c.d. Wprowadzenie obowiązku ewidencji osób upoważnionych do przetwarzania danych. Administrator danych prowadzi ewidencję osób upoważnionych do ich przetwarzania, która powinna zawierać: - imię i nazwisko osoby upoważnionej, - datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych, - identyfikator, jeżeli dane przetwarzane są w systemie informatycznym. Andrzej Kaczmarek Zmiany dotyczące przekazywania danych osobowych do państwa trzeciego (słowo zagranica zastąpiono słowem państwo trzecie). A.Kaczmarek SECURE

13 Ochrona Danych Osobowych w Polsce Druga nowelizacja ustawy c.d Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe Zmiana delegacji ustawowej do rozporządzenia. Minister właściwy do spraw administracji publicznej w porozumieniu z ministrem właściwym do spraw informatyzacji, określi, w drodze rozporządzenia, sposób prowadzenia i zakres dokumentacji, o której mowa w art. 36 ust. 2, oraz podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych, uwzględniając zapewnienie ochrony przetwarzanych danych osobowych odpowiedniej do zagrożeń oraz kategorii danych objętych ochroną, a także wymagania w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzanych danych. (art. 39a) Andrzej Kaczmarek A.Kaczmarek SECURE

14 Ochrona Danych Osobowych w Polsce Nowe rozporządzenie Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U ) Rozporządzenie określa: sposób prowadzenia i zakres dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną; podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych; wymagania w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzania danych osobowych. A.Kaczmarek SECURE

15 Ochrona Danych Osobowych w Polsce Wyniki pierwszych kontroli Wyniki kontroli w latach wykazały że: W małych firmach większość z kontrolowanych systemów informatycznych nie spełniało podstawowych warunków określonych w 16 rozporządzenia Ministra Spraw Wewnętrznych i Administracji w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. (Dz. U ). Tylko nieliczne użytkowane tam systemy dostosowane były do realizacji wymogów określonych w punktach 2, 4 i 5 16 rozporządzenia dotyczącego wymaganych warunków. 16 Dla każdej osoby, której dane są przetwarzane w systemie informatycznym, system ten powinien zapewniać odnotowanie: 1) daty pierwszego wprowadzenia danych tej osoby, 2) źródła pochodzenia danych, jeżeli dane mogą pochodzić z różnych źródeł, 3) Identyfikatora użytkownika wprowadzającego dane, 4) Informacji, komu, kiedy i w jakim zakresie dane zostały udostępnione, jeśli przewidziane jest udostępnienie danych innym podmiotom, chyba, że dane te traktuje się jako dane powszechnie dostępne, 5) Sprzeciwu, o którym mowa w art.. 32 ust. 1 pkt 7 ustawy, po jego uwzględnieniu, oraz sprzeciwu określonego w art.. 32 ust. 1 pkt.8 ustawy. A.Kaczmarek SECURE

16 Ochrona Danych Osobowych w Polsce Wyniki pierwszych kontroli Wyniki kontroli w latach c.d. Podobnie było z realizacją wymogów określonych w 17, gdzie administratorzy starali się często wykazać, iż jest przeciwnie tzn. że kontrolowane systemy spełniają warunki System informatyczny służący do przetwarzania danych osobowych powinien umożliwiać udostępnienie na piśmie, w powszechnie zrozumiałej formie, treści danych o każdej osobie, której dane są przetwarzane, wraz z informacjami, o których mowa w 16 Spełnienie warunków określonych w 17 uzasadniano tym, że w systemie jest możliwe manualne wykonanie wydruku formatek ekranowych z danymi prezentowanymi na monitorze, poprzez wykorzystanie opcji systemowej (opcja Print Scrn) umożliwiającej przeniesienie obrazu monitora do dokumentu MS Word i jego wydruk. A.Kaczmarek SECURE

17 Ochrona Danych Osobowych w Polsce Wyniki badań kont pocztowych Wyniki badań dotyczących bezpieczeństwa przetwarzania danych przez dostawców kont poczty elektronicznej przeprowadzone przez CERT Polska we współpracy z Generalnym Inspektorem Ochrony Danych Osobowych z 2001 r. WYNIKI BADAŃ DOSTAWCÓW DARMOWYCH KONT POCZTOWYCH 100% 80% 60% 40% 20% 0% 100% 60% 80% 60% 70% 0% 10% 20% 0% Posiadanie regulaminu Prawo do poprawiania Prawo do usuwania danych Określenie celu przetwarzania Minimalna długość hasła Wymóg znaków spec. w haśle Możliwość zmiany hasła Szyfrowanie uwierzytelniania Szyfrowanie danych STOPTEŃ SPEŁNIENIA WYMAGAŃ W [%] A.Kaczmarek SECURE

18 Ochrona Danych Osobowych w Polsce Nowe rozporządzenie Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U ) Na dokumentację, o której mowa w 1 pkt 1, składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, zwana dalej instrukcją". 2. Dokumentację, o której mowa w 1 pkt 1, prowadzi się w formie pisemnej. 3. Dokumentację, o której mowa w 1 pkt 1, wdraża administrator danych. Dokumentacja przetwarzania danych osobowych Polityka bezpieczeństwa Instrukcja zarządzania systemem informatycznym A.Kaczmarek SECURE

19 Ochrona Danych Osobowych w Polsce Nowe rozporządzenie Polityka bezpieczeństwa 4. Polityka bezpieczeństwa, o której mowa w 3 ust. 1, zawiera w szczególności: 1) wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe; 2) wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych; 3) opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi; 4) sposób przepływu danych pomiędzy poszczególnymi systemami; 5) określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych. A.Kaczmarek SECURE

20 Ochrona Danych Osobowych w Polsce Nowe rozporządzenie Instrukcja zarządzania systemem informatycznym 5. Instrukcja, o której mowa w 3 ust. 1, zawiera w szczególności: 1) procedury nadawania uprawnień do przetwarzania danych 2) stosowane metody i środki uwierzytelnienia; 3) procedury rozpoczęcia, zawieszenia i zakończenia pracy; 4) procedury tworzenia kopii zapasowych; 5) sposób zabezpieczenia systemu informatycznego przed działalnością 6) oprogramowania, o którym mowa w pkt III ppkt 1 załącznika do rozporządzenia; 7) sposób realizacji wymogów, o których mowa w 7 ust. 1 pkt 4; 8) procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych. A.Kaczmarek SECURE

21 Ochrona Danych Osobowych w Polsce Wyniki kontroli Wyniki statystyczne przeprowadzonych kontroli Stopień wypełniania obowiązków w zakresie prowadzenia dokumentacji przetwarzania STOPIEŃ WYPEŁNIENIA OBOWIĄZKÓW W ZAKRESIE DOKUMENTACJI PRZETWARZANIA DANYCH WARTOŚĆ W [%] 100% 80% 60% 40% 20% 72% 80% 82% 77% 82% 0% KOLEJNE LATA A.Kaczmarek SECURE

22 Ochrona Danych Osobowych w Polsce Wyniki kontroli Wyniki statystyczne przeprowadzanych kontroli Stopień wypełniania obowiązków w zakresie wyznaczenia Administratora Bezpieczeństwa Informacji STOPIEŃ WYPEŁNIENIA OBOWIĄZKU W ZAKRESIE WYZNACZENIA ABI 100% 80% 81,0% 87,0% 90,4% 87,8% 84,0% WARTOŚĆ W [%] 60% 40% 20% 0% KOLEJNE LATA A.Kaczmarek SECURE

23 Ochrona Danych Osobowych w Polsce Wyniki przeprowadzonych kontroli Wyniki statystyczne przeprowadzanych kontroli Stopień wypełniania warunków technicznych mających wpływ na bezpieczeństwa informacji STOPIEŃ SPEŁNIENIA WARUNKÓW TECHNICZNYCH I ORGANIUZACYJNYCH ZWIĄZANYCH Z BEZPIZCZEŃSTWEM PRZETW ARZAN IA 2002 r r r 2005 r r. 100% 80% 60% 40% 20% Przechowywanie nośników Odrębny identyfikator Kontrola dostepu do danych Rejestracja daty wpisu Odnotowanie źródła danych Rejestracja identyfikatora użytkownika Odnotowanie udostepnień danych Odnotowanie sprzeciwu Możliwość wydruku danych WARTOŚĆ W [%] RODZAJ WARUNKU A.Kaczmarek SECURE

24 Ochrona Danych Osobowych w Polsce Udział GIODO w pracach legislacyjnych Wyniki statystyczne dotyczące udziału GIODO w pracach legislacyjnych LICZBA PROJEKTÓW L I C Z B A P R O J E K T Ó W A K T Ó W P R A W N Y C H K I E R O W A N Y C H W L A T A C H D O G I O D O W C E L U Z A O P I N I O W A N I A r r r r r r r r r. K O L E J N E L A T A A.Kaczmarek SECURE

25 Ochrona Danych Osobowych w Polsce Szkolenia prowadzone przez GIODO Rodzaje prowadzonych szkoleń: 1. Szkolenia ogólne (administracja publiczna, urzędy administracji państwowej) 2. Szkolenia sektorowe (sądownictwo, służby graniczne, bankowość) 3. Praktyki zawodowe SZKOLENIA PRZEPROWADZONE PRZEZ GIODO W OKRESIE SIERPIEŃ SIERPIEŃ LICZBA SZKOLEŃ Sektorowe Ogólne Praktyki RODZAJE SZKOLEŃ A.Kaczmarek SECURE

26 Ochrona Danych Osobowych w Polsce Propagowanie wiedzy na temat ochrony danych za pośrednictwem strony internetowej Rodzaje przekazywanych informacji: 1. Materiały informacyjne dotyczące przepisów o ochronie danych osobowych w formie pytań i odpowiedzi 2. Materiały informacyjne i wskazówki dla administratorów danych osobowych Wytyczne w zakresie opracowania i wdrożenia polityki bezpieczeństwa Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa informacji. Wymagania dotyczące struktur baz danych osobowych 3. Wskazówki dla administratorów i użytkowników Internetu na temat Ochrona prywatności w systemach teleinformatycznych 4. Tłumaczenie opracowań agencji ENISA Poradnik dla użytkowników: Jak poszerzyć wiedzę o bezpieczeństwie informacji Środki bezpieczeństwa dostawców usług łączności elektronicznej stan obecny i tendencje Programy dotyczące bezpieczeństwa informacji w UE: analiza i wskazówki dla państw członkowskich A.Kaczmarek SECURE

27 Ochrona Danych Osobowych w Polsce Inna działalność GIODO 1. Udział w pracach zespołów międzynarodowych Konferencja Europejskich Rzeczników Ochrony Danych Osobowych Grupa Robocza art. 29 ds. ochrony osób fizycznych w zakresie przetwarzania danych osobowych - Grupa powołana została na mocy art. 29 Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych jako niezależny podmiot o charakterze doradczym Grupa Robocza do spraw Ochrony Danych Osobowych w Telekomunikacji (IWGDPT) Międzynarodowa grupa robocza zajmująca się problematyką ochrony danych osobowych w telekomunikacji koordynowana przez Rzecznika Ochrony Danych Osobowych i Dostepu do Informacji w Berlinie Warsztaty ds. rozpatrywania skarg (Case handling workshop) Grupa koordynowana przez Konferencje Europejskich Rzeczników Ochrony danych Osobowych Grupa Przedstawicieli Branżowych (PSG) Grupa działająca w ramach Europejskiej Agencji Bezpieczeństwa Informacji i Sieci (ENISA) A.Kaczmarek SECURE

28 Ochrona Danych Osobowych w Polsce Inna działalność GIODO 2. Działalność edukacyjna Konferencje naukowe: 29 Styczeń 2007 r. Ochrona Danych Osobowych gwarancja czy zagrożenia prywatnosci Konfererencja zorganizowana przez Generalnego Inspektora Ochrony Danych Osobowych Michała Serzyckiego oraz Rektora Wyższej Szkoły Przedsiębiorczości i Zarządzania im. Leona Koźmińskiego, prof. Zw. Dr hab. Andrzeja K. Koźmińskiego 22 Października 2007 r. Prawo do prywatności w społeczeństwie nadzorowanym Konferencja organizowana z okazji 10 lat obiwiązywania ustawy o ochronie danych osobowych Broszury edukacyjne ABC ochrony danych osobowych ABC rejestracji zbiorów danych osobowych ABC wybranych zagadnień z ustawy o ochronie danych osobowych ABC zasad kontroli Generalnego Inspektora Ochrony Danych Osobowych ABC zasad przekazywania danych osobowych do państw trzecich ABC bezpieczeństwa przetwarzania danych osobowych przy użyciu systemów informatycznych Konkursy Konkurs na najlepsza prace magisterską Konkurs plastyczny dla dzieci szkół podstawowych Prywatnośc wokół mnie A.Kaczmarek SECURE