KONFERENCJA SIODO "PO RODO WE PRZYPADKI"

Transkrypt

1 KONFERENCJA SIODO "PO RODO WE PRZYPADKI" Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych

2 RODO EDUKACJA Copyright by Jarosław J. Feliński, wszelkie prawa autorskie zastrzeżone Jarosław Feliński Prezes Zarządu SIODO Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych

3 KULTURA ODO jako idea i filozofia ochrony prywatności - składowa Kultury Bezpieczeństwa [1] to szerokie działania EDUKACYJNE w wymiarze społecznym /uczmy wszystkich/ Kultura bezpieczeństwa i obronności wyrażona przez prof. M. Cieślarczyka jako triada: informacja - wiedza - mądrość spoleczne.pswbp.pl/pdf/06_rs_tv_nr_2011_kalita_cezary.pdf

4 EDUKACJA znaczenie art b w działaniu IODO dobór treści [adresatów] formy edukacyjne ewaluacja jakimi narzędziami zakres odpowiedzialności

5 EDUKACJA INFORMOWANIE KIEROWNICTWA WÓJTÓW, DYREKTORÓW, PREZESÓW, WŁAŚCICIELI ŻE RODO TO NIE EUREKA a ETAP EWOLUCJI EDUKACYJNEJ I PRZEKSZTAŁCEŃ PRZEPISÓW

6 EDUKACJA - ARTYKUŁ 39.1.b INSPEKTOR URZĘDNIK MAJĄCY ZA ZADANIE DOKONANIE INSPEKCJI, KONTROLI, DOZORU NAD CZYJĄŚ DZIAŁALNOŚCIĄ [1] wg zaszeregowania grup pracowniczych [2] XII w Referent [IX ś] [1] - [2] - wykaz-stanowisk-w-tym-stanowisk-kierowniczych.html Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych

7 MODELE IODO - przykład USŁUGI IODO 100 RODO KODEKS PRACY KODEKS CYWILNY TELEUSŁUGI RODO KODEKS PRACY KARTA NAUCZYC. U K. Karny PRAWO OŚWIAT. Orzecz. PPP USTAWA SIO PRAWO AUTORSKIE U o INFORMATYZACJI ROZPORZ. KRI IODO W DPS, PCPR, SZPITALU W SĄDZIE

8 EDUKACJA ARTYKUŁ 39.1.b Art. 39/1/b - RODO a wyjaśnienie znaczenia pojęcia charakter specyfika działań Czym innym jest : jednostki organizacyjnej NZOZ, APTEKA - KANCELARIA PRAWNA SZKOŁA, UCZELNIA - OPERATOR MEDIA URZĄD GMINY, SĄD - USŁUGODAWCA Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych

9 EDUKACJA Art. 39/1/b - RODO - działania zwiększające świadomość, - szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty. Rozporządzenie KRI 21 ust.2 6) zapewnienia szkolenia osób [ ] ze szczególnym uwzględnieniem takich zagadnień, jak: a) zagrożenia BI, b) skutki naruszenia zasad BI w tym odpowiedzialność prawna c) stosowanie środków zapewniających BI w tym urządzenia i oprogramowanie minimalizujące ryzyko błędów ludzkich;

10 EDUKACJA ARTYKUŁ 39.1.b

11 EDUKACJA ARTYKUŁ 39.1.b SEMANTYKA podstawa prawna, operacje, działania, czynności, terminy, obszary, zakresy, Zbyt częste błędy w myleniu pojęć

12 EDUKACJA ARTYKUŁ 39.1.b Art. 39/1/b - RODO a wyjaśnienie znaczenia pojęcia! informowanie!! doradzanie Art. 38/1/a - objaśnienie zakresu a) informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe,!!! o obowiązkach spoczywających na nich!!! na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie

13 EDUKACJA ARTYKUŁ 39.1.b ZESPÓŁ d/s RODO (czy CZYTALI?) KADRY - REKRUTACJA ASI - PŁACE - CUW BOI IT usługi MARKETING - STUDENT [Rozporz. KRI/PN 27001] RODO wdrażają

14 EDUKACJA ARTYKUŁ 39.1.b ZESPÓŁ d/s RODO - przykład 1. PO PIERWSZE PRZEPIS PRAWO PRACY 22 [1] KONSTYTUCJA [51. 5] PRAWO O SAMORZĄDZIE [13] EWIDENCJA LUDNOŚCI GOSPODARKA ODPADAMI - OPERATOR PRAWO OŚWIATOWE [150] PRAWO PACJENTA KARTA NAUCZYCIELA 2. PO DRUGIE RODO OGÓLNE ROZPORZADZENIE RODO art a) b) c) [ ]

15 EDUKACJA ARTYKUŁ 39.1.b KAŻDY DZIAŁ ZAJMUJE SIĘ SWOJĄ SPECYFIKĄ BOI PŁACE HR ZARZĄD IT W. MERYTOR INNE INSPEKTOR WIDZI CAŁĄ ORGANIZACJĘ W WYMIARZE ODO I UCZY WSZYSTKICH

16 EDUKACJA ARTYKUŁ 39.1.b Art. 6 ust. 3 podstawa prawna przetwarzania = cel Czy pracownicy administratora znają na swoich stanowiskach odpowiednie podstawy prawne? Czy mogą określić pełny zakres danych? W jaki sposób współdziałają z Inspektorem? Czy konsultują z IODO każdą sytuację związaną z wątpliwościami - projekty umów, formularze, wnioski, regulaminy? Czy przedstawiają propozycje podstaw prawne zapisów do rejestru czynności przetwarzania?

17 EDUKACJA ARTYKUŁ 39.1.b b) monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków - Inspektor nadzoruje opracowanie dokumentacji projektowanej i uzgadnianej na rzecz administratora z udziałem WSZYSTKICH osób zaangażowanych i odpowiedzialnych za tworzenie wg RODO RCP. INSPEKTOR NIE JEST JEDYNYM WYKONAWCĄ TEGO DOKUMENTU

18 Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych KULTURA ODO a jeśli pojawi się Wacław CEBULA - przykład Stanisław SOBOTA -.. przykład

19 25/11/ zgoda nie zawsze ZASADA STOSOWNOŚCI nienadmierne ilościowo - adekwatne i ograniczone wg Podręcznik europejskiego prawa ODO Luksemburg Urząd Publikacji UE [str.75] 19

20 Przesłanki --- od a - do z wg RODO alfabetycznie a) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; [URZĄD] b) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej; [SZPITAL] c) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; [OPERATOR] d) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora [MARKETING USŁUG] lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. Akapit pierwszy lit. d) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań. e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi; f) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; [OSOBA]

21 EDUKACJA ARTYKUŁ 39.1.b b) monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków zatem PROCEDURY WEWNĘTRZNE warto zwrócić uwagę, iż to nie PROCEDURY CHRONIĄ DANE i informacje LECZ WYKONAWCY LUDZIE ORAZ ICH PRZYGOTOWANIE

22 WYOBRAŹNIA ODO Podnoszona często analiza ryzyka i ocena skutków dla przetwarzania danych, powinna zyskać nowy wymiar i nowe znaczenie to WYOBRAŹNIA IODO. Może warto zastanowić się nad jakością poznawania przepisów prawa ochrony danych osobowych i przepisów szczególnych, a nieco mniej wagi przywiązywać do statystycznych tabel, wyliczeń, które nie zawsze oddają pełny obraz kontekstu przetwarzania danych. Duża doza rozwagi może uchronić od potencjalnych naruszeń i niezgodności [ ], kłopotliwych sytuacji i roszczeń. [1]. PRZYKŁAD EDU. [1] - Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych

23 EDUKACJA jaką metodą? Jeśli chodzi o sadzenie tych pięknych krzewów, dobrze jest przygotować sobie plan, odpowiadając na kilka pytań: Autor Dawid Czerw

24 WIEDZA = BEZPIECZEŃSTWO Dziękuję za uwagę jaroslaw.felinski@siodo.org