KONFERENCJA SIODO "PO RODO WE PRZYPADKI" Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych
RODO EDUKACJA Copyright by Jarosław J. Feliński, wszelkie prawa autorskie zastrzeżone Jarosław Feliński Prezes Zarządu SIODO Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych
KULTURA ODO jako idea i filozofia ochrony prywatności - składowa Kultury Bezpieczeństwa [1] to szerokie działania EDUKACYJNE w wymiarze społecznym /uczmy wszystkich/ Kultura bezpieczeństwa i obronności wyrażona przez prof. M. Cieślarczyka jako triada: informacja - wiedza - mądrość http://rozprawy spoleczne.pswbp.pl/pdf/06_rs_tv_nr_2011_kalita_cezary.pdf
EDUKACJA znaczenie art. 39.1.b w działaniu IODO dobór treści [adresatów] formy edukacyjne ewaluacja jakimi narzędziami zakres odpowiedzialności
EDUKACJA INFORMOWANIE KIEROWNICTWA WÓJTÓW, DYREKTORÓW, PREZESÓW, WŁAŚCICIELI ŻE RODO TO NIE EUREKA a ETAP EWOLUCJI EDUKACYJNEJ I PRZEKSZTAŁCEŃ PRZEPISÓW
EDUKACJA - ARTYKUŁ 39.1.b INSPEKTOR URZĘDNIK MAJĄCY ZA ZADANIE DOKONANIE INSPEKCJI, KONTROLI, DOZORU NAD CZYJĄŚ DZIAŁALNOŚCIĄ [1] wg zaszeregowania grup pracowniczych [2] XII w Referent [IX ś] [1] - https://sjp.pwn.pl/doroszewski/inspektor [2] - http://www.przepisy.gofin.pl/przepisy,3,42,42,471,59331,20120101, wykaz-stanowisk-w-tym-stanowisk-kierowniczych.html Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych
MODELE IODO - przykład USŁUGI IODO 100 RODO KODEKS PRACY KODEKS CYWILNY TELEUSŁUGI RODO KODEKS PRACY KARTA NAUCZYC. U K. Karny PRAWO OŚWIAT. Orzecz. PPP USTAWA SIO PRAWO AUTORSKIE U o INFORMATYZACJI ROZPORZ. KRI IODO W DPS, PCPR, SZPITALU W SĄDZIE
EDUKACJA ARTYKUŁ 39.1.b Art. 39/1/b - RODO a wyjaśnienie znaczenia pojęcia charakter specyfika działań Czym innym jest : jednostki organizacyjnej NZOZ, APTEKA - KANCELARIA PRAWNA SZKOŁA, UCZELNIA - OPERATOR MEDIA URZĄD GMINY, SĄD - USŁUGODAWCA Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych
EDUKACJA Art. 39/1/b - RODO - działania zwiększające świadomość, - szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty. Rozporządzenie KRI 21 ust.2 6) zapewnienia szkolenia osób [ ] ze szczególnym uwzględnieniem takich zagadnień, jak: a) zagrożenia BI, b) skutki naruszenia zasad BI w tym odpowiedzialność prawna c) stosowanie środków zapewniających BI w tym urządzenia i oprogramowanie minimalizujące ryzyko błędów ludzkich;
EDUKACJA ARTYKUŁ 39.1.b
EDUKACJA ARTYKUŁ 39.1.b SEMANTYKA podstawa prawna, operacje, działania, czynności, terminy, obszary, zakresy, Zbyt częste błędy w myleniu pojęć
EDUKACJA ARTYKUŁ 39.1.b Art. 39/1/b - RODO a wyjaśnienie znaczenia pojęcia! informowanie!! doradzanie Art. 38/1/a - objaśnienie zakresu a) informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe,!!! o obowiązkach spoczywających na nich!!! na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie
EDUKACJA ARTYKUŁ 39.1.b ZESPÓŁ d/s RODO (czy CZYTALI?) KADRY - REKRUTACJA ASI - PŁACE - CUW BOI IT usługi MARKETING - STUDENT [Rozporz. KRI/PN 27001] RODO wdrażają
EDUKACJA ARTYKUŁ 39.1.b ZESPÓŁ d/s RODO - przykład 1. PO PIERWSZE PRZEPIS PRAWO PRACY 22 [1] KONSTYTUCJA [51. 5] PRAWO O SAMORZĄDZIE [13] EWIDENCJA LUDNOŚCI GOSPODARKA ODPADAMI - OPERATOR PRAWO OŚWIATOWE [150] PRAWO PACJENTA KARTA NAUCZYCIELA 2. PO DRUGIE RODO OGÓLNE ROZPORZADZENIE RODO art. 6. 1 a) b) c) [ ]
EDUKACJA ARTYKUŁ 39.1.b KAŻDY DZIAŁ ZAJMUJE SIĘ SWOJĄ SPECYFIKĄ BOI PŁACE HR ZARZĄD IT W. MERYTOR INNE INSPEKTOR WIDZI CAŁĄ ORGANIZACJĘ W WYMIARZE ODO I UCZY WSZYSTKICH
EDUKACJA ARTYKUŁ 39.1.b Art. 6 ust. 3 podstawa prawna przetwarzania = cel Czy pracownicy administratora znają na swoich stanowiskach odpowiednie podstawy prawne? Czy mogą określić pełny zakres danych? W jaki sposób współdziałają z Inspektorem? Czy konsultują z IODO każdą sytuację związaną z wątpliwościami - projekty umów, formularze, wnioski, regulaminy? Czy przedstawiają propozycje podstaw prawne zapisów do rejestru czynności przetwarzania?
EDUKACJA ARTYKUŁ 39.1.b b) monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków - Inspektor nadzoruje opracowanie dokumentacji projektowanej i uzgadnianej na rzecz administratora z udziałem WSZYSTKICH osób zaangażowanych i odpowiedzialnych za tworzenie wg RODO RCP. INSPEKTOR NIE JEST JEDYNYM WYKONAWCĄ TEGO DOKUMENTU
Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych KULTURA ODO a jeśli pojawi się Wacław CEBULA - przykład Stanisław SOBOTA -.. przykład
https://uodo.gov.pl/pl/171/578 25/11/2018 - zgoda nie zawsze ZASADA STOSOWNOŚCI nienadmierne ilościowo - adekwatne i ograniczone wg Podręcznik europejskiego prawa ODO Luksemburg Urząd Publikacji UE [str.75] 19
Przesłanki --- od a - do z wg RODO alfabetycznie a) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze; [URZĄD] b) przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej; [SZPITAL] c) przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy; [OPERATOR] d) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora [MARKETING USŁUG] lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. Akapit pierwszy lit. d) nie ma zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań. e) przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi; f) osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów; [OSOBA]
EDUKACJA ARTYKUŁ 39.1.b b) monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków zatem PROCEDURY WEWNĘTRZNE warto zwrócić uwagę, iż to nie PROCEDURY CHRONIĄ DANE i informacje LECZ WYKONAWCY LUDZIE ORAZ ICH PRZYGOTOWANIE
WYOBRAŹNIA ODO Podnoszona często analiza ryzyka i ocena skutków dla przetwarzania danych, powinna zyskać nowy wymiar i nowe znaczenie to WYOBRAŹNIA IODO. Może warto zastanowić się nad jakością poznawania przepisów prawa ochrony danych osobowych i przepisów szczególnych, a nieco mniej wagi przywiązywać do statystycznych tabel, wyliczeń, które nie zawsze oddają pełny obraz kontekstu przetwarzania danych. Duża doza rozwagi może uchronić od potencjalnych naruszeń i niezgodności [ ], kłopotliwych sytuacji i roszczeń. [1]. PRZYKŁAD EDU. [1] - http://wartowiedziec.pl/serwis-glowny/wywiady/48122-wazna-jest-wyobraznia-iodo Integrujemy środowisko Inspektorów Ochrony Danych Osobowych Optymalizujemy kwalifikacje i umiejętności zawodowe związane z zarządzaniem systemami bezpieczeństwa informacji i ochroną danych osobowych
EDUKACJA jaką metodą? Jeśli chodzi o sadzenie tych pięknych krzewów, dobrze jest przygotować sobie plan, odpowiadając na kilka pytań: Autor Dawid Czerw
WIEDZA = BEZPIECZEŃSTWO Dziękuję za uwagę jaroslaw.felinski@siodo.org