WEŹ UDZIAŁ W DEBACIE: OCHRONA DANYCH OSOBOWYCH W UNII EUROPEJSKIEJ.



Podobne dokumenty
Ochrona danych GROMADZISZ PRZECHOWUJESZ WYKORZYSTUJESZ DANE? Czym są dane osobowe? Korzystniejsze przepisy dla drobnych przedsiębiorców

Polityka prywatności 1. Definicje: 1.1. Administrator sesyjne stałe kontekstowa behawioralna www Urządzenie Użytkownik

POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI VIGOR MED sp. j.

Radom, 13 kwietnia 2018r.

Załącznik nr 1 regulaminu sklepu internetowego SZOP NA BAGNIE POLITYKA PRYWATNOŚCI

Czym jest RODO? Jak można skorzystać z przysługujących praw? Kim jest administrator danych osobowych (ADO) Kim jest podmiot przetwarzający?

2. Jaka instytucja w Polsce jest organem nadzorczym w zakresie Ochrony Danych Osobowych?

Polityka Prywatności Globe Group sp. z o. o.

Polityka prywatności sklepu internetowego

POLITYKA PRYWATNOŚCI PARK LINOWY TARZAN

POLITYKA PRYWATNOŚCI

Karta informacyjna RODO

POLITYKA PRYWATNOŚCI I. INFORMACJE DOTYCZĄCE PRZETWARZANIA DANYCH OSOBOWYCH

- wykonania zawartej umowy na świadczenie usług cateringowych. Podstawa prawną przetwarzania danych w takim przypadku jest art. 6 ust. 1 lit b RODO.

Polityka Ochrony Danych Osobowych

Polityka Prywatności B2Net Systems sp. z o. o.

POLITYKA PRYWATNOŚCI

Reforma ochrony danych osobowych w UE

Polityka prywatności. 1. Administrator danych osobowych

Polityka Prywatności. 3. Dane Administratora Danych Osobowych 1) Uprzejmie informujemy, że Administratorem Pani/Pana danych osobowych jest Szkoła

Obowiązek informacyjny na podstawie artykułu 13 RODO

POLITYKA OCHRONY PRYWATNOŚCI

Oświadczenie o ochronie danych zgodnie z RODO

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO

POLITYKA PRYWATNOŚCI KJ JEZIORKI

POLITYKA PRYWATNOŚCI -dotycząca danych osobowych osób odwiedzających sklepy objęte monitoringiem wizyjnym-

POLITYKA PRYWATNOŚCI Polityka prywatności MSSmile RODO 1. Czym są dane osobowe i co oznacza ich przetwarzanie?

POLITYKA PRYWATNOŚCI PJG Sp. z o.o. Sp. k.

POLITYKA OCHRONY DANYCH OSOBOWYCH

Polityka Prywatności SEKA S.A.

Opracował Zatwierdził Opis nowelizacji

ODZYSKAJ KONTROLĘ NAD SWOIMI DANYMI OSOBOWYMI

Szerokie Porozumienie na Rzecz Umiejętności Cyfrowych w Polsce. MICHAŁ BONI MINISTER ADMINISTRACJI I CYFRYZACJI Warszawa, 3 lipca 2013 r.

1. Wstęp. Niniejsza polityka prywatności zawiera informacje odnośnie przetwarzania przez Spółkę

Ochrona wrażliwych danych osobowych

O firmie» Polityka prywatności

Szkolenie podstawowe z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 dla wolontariuszy świadczących pomoc na rzecz podopiecznych

POLITYKA PRYWATNOŚCI dotycząca danych osobowych użytkowników strony internetowej

Polityka Prywatności

POLITYKA PRYWATNOŚCI

Polityka prywatności. Definicje. Wprowadzenie. Dane osobowe. Administrator. Prawa

Tak, możesz się skontaktować z naszym Inspektorem pod adresem

POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI

Niniejsza polityka prywatności zawiera określenie przyjętych przez:

POLITYKA PRYWATNOŚCI

Instytut-Mikroekologii.pl

Polityka Prywatności i Bezpieczeństwa Wersja 1

Polityka prywatności

POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI SERWISU INTERNETOWEGO

Obowiązek informacyjny na podstawie artykułu 13 RODO

POLITYKA PRYWATNOŚCI APLIKACJI MOBILNEJ POLSKIE ORZEŁKI

Polityka prywatności dla klientów indywidualnych. 1. Administrator zbioru danych osobowych

POLITYKA PRYWATNOŚCI PJG Sp. z o.o. Sp. k.

Polityka P. Dane osobowe, które zbieramy na Twój temat, oraz sposób, w jaki z nich korzystamy

Nadzór nad przetwarzaniem danych osobowych kadrowych zgodnie z RODO

I. Czy przekazujesz nam swoje dane osobowe?

POLITYKA PRYWATNOŚCI

Obowiązek informacyjny na podstawie artykułu 13 RODO

Polityka prywatności PLATFORMY INTERNETOWEJ

POLITYKA PRYWATNOŚCI

POLITYKA PRYWATNOŚCI SERISU ESECURE.PRO. Informacje zawarte w niniejszej polityce prywatności dotyczą przetwarzania danych przez administratora:

POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO UZBIRA.PL POSTANOWIENIA OGÓLNE

POLITYKA PRYWATNOŚCI -dotycząca danych osobowych Członków Spółdzielni-

Polityka prywatności. I. Przetwarzanie danych osobowych

Dane kontaktowe Administratora zostały podane w punkcie 8 niniejszej Polityki.

FORMULARZ KONTAKTOWY

Polityka Prywatności

POLITYKA PRYWATNOŚCI

Nowe przepisy i zasady ochrony danych osobowych

25 maja 2018 roku zacznie obowiązywać Rozporządzenie Parlamentu. Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

Ochrona danych osobowych w biurach rachunkowych

Polityka ochrony danych

POLITYKA PRZETWARZANIE DANYCH OSOBOWYCH. W SPÓŁCE Zako Apartamenty s.c

Polityka prywatności Informacje o Administratorze i przetwarzaniu przez niego danych osobowych

Dokument Polityka Prywatności jest wyrazem dbałości o prawa osób odwiedzających Portal korzystających z usług oferowanych za jego pośrednictwem.

POLITYKA PRYWATNOŚCI. DELTA - TECHNIKA Lublin ul. Stanisława Lema 26 NIP Obowiązuje od r.

PRAWNE UWARUNKOWANIA WYKORZYSTANIA DANYCH INDYWIDUALNYCH W CELU EWALUACJI POLITYKI ZATRUDNIENIA W POLSCE

12169/16 nj/md/mk 1 DGG3A

POLITYKA PRYWATNOŚCI

Polityka Prywatności

Polityka Cookies. 1. Co to jest plik cookie? 2. Dlaczego korzystamy z Plików Cookies? 3. Z jakich rodzajów Plików Cookies korzystamy?

STANOWISKO RZĄDU. Data przyjęcia stanowiska przez Komitet do Spraw Europejskich 20 grudnia 2012 r. 4 lutego 2013 r.

1. 5 Użytkownik każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jednej albo kilku usług czy funkcjonalności opisanych w Polityce.

I. Czy przekazujesz nam swoje dane osobowe?

I. Podstawowe Definicje

Polityka Prywatności

POLITYKA PRYWATNOŚCI. Jakie informacje posiadamy i skąd je uzyskujemy

PRAWA PODMIOTÓW DANYCH - PROCEDURA

RODO zdzis.com. Kto jest administratorem Twoich danych osobowych?

Polityka Prywatności i Polityka Cookies

1. Twoje dane osobowe i sposób ich wykorzystywania.

Polityka Ochrony Prywatności

siedziby: ul. Bonifraterska 17, Warszawa, przetwarza Państwa dane osobowe w

POLITYKA PRYWATNOŚCI

Informacje o przetwarzaniu danych osobowych:

INFORMACJA dla KANDYDATÓW DO PRACY o PRZETWARZANIU DANYCH OSOBOWYCH w ELICA GROUP POLSKA Sp. z o.o.

Transkrypt:

WEŹ UDZIAŁ W DEBACIE: OCHRONA DANYCH OSOBOWYCH W UNII EUROPEJSKIEJ. CO SIĘ ZMIENIA? JAK CHCEMY CHRONIĆ NASZĄ PRYWATNOŚĆ? JAK KORZYSTAĆ Z POTENCJAŁU DANYCH? JAKI MA BYĆ GŁOS POLSKI? Ministerstwo Administracji i Cyfryzacji

DANE OSOBOWE CZYLI CO? 2-3 PRAWA OBYWATELI 4-12 PRAWA OBYWATELI W ROZPORZĄDZENIU 13-19 POTENCJAŁ DANYCH 20-22 DEBATA 23-28

Szanowni Państwo, Tocząca się w Europie debata o ochronie prywatności jest jedną z ważniejszych rzeczy, które nas, Europejczyków, dziś dotyczą. Świat gwałtownie się zmienia: internet zmienia umysły, zmienia wzorce kulturowe, nawyki społeczne, zmienia także gospodarkę - a procesy te zachodzą szybciej i szybciej. Mamy do czynienia z rewolucją, z tektonicznymi zmianami, które zmieniają model demokracji, zwiększają udział obywateli w podejmowaniu decyzji, ale także ZMIENIAJĄ NASZE ZACHOWANIA. Za chwilę większość urządzeń będzie miała charakter mobilny. Tu królem jest smartfon - to, jak go używamy, sprawia, że internet nabywa większego znaczenia we wszystkich dziedzinach życia. W tym świecie można błyskawicznie przetwarzać ogromne ilości informacji. To, jak będą w nim traktowane DANE O NAS, ma kluczowe znaczenie. Tego właśnie dotyczy debata w Europie. Rozmawiajmy więc o tym w kraju - bo dzięki temu mocniejszy będzie głos Polski w Europie. Zapraszam Państwa do debaty nad nowym prawem europejskim o ochronie prywatności. Michał Boni 1

PRYWATNOŚĆ I DANE OSOBOWE W CYFROWYM ŚWIECIE Dziś nie ma nowoczesnych usług bez danych osobowych: Płacę kartą kredytową - bank wie, co i jak często kupuję, Rozmawiam przez komórkę serwery rejestrują, z kim, jak długo i z jakiego miejsca, Wysyłam maile - już z adresu można czasem poznać, kim jestem i gdzie pracuję, Kupuję książkę w sieci - sklep wie, co mnie interesuje, Serwis społecznościowy zapisuje listę moich znajomych, Komentuję i lajkuję - ujawniam poglądy i pasje, Rezerwuję bilety lotnicze - mój komputer zostawia wiadomość o tym, jakiego jest typu, jakim programem się posługuję, jakie są w nim ustawienia, Żeby słuchać ulubionej muzyki, podłączam komórkę do radia w samochodzie, Czy przy okazji zgrywają się tam numery telefoniczne i zobaczy je mechanik w czasie przeglądu? Co się dzieje z danymi o mnie? Co można z nich wywnioskować, kiedy się je zestawi? Kto je analizuje? Po co? Abyśmy mieli zaufanie do nowych usług cyfrowych, musimy mieć stabilne i jasne ramy prawne, które będą chronić nasze prawo do prywatności. O tym jest ta debata. 2 DANE OSOBOWE CZYLI CO?

EUROPA BĘDZIE MIAŁA NOWE PRAWO O OCHRONIE DANYCH OSOBOWYCH W Unii Europejskiej trwają prace nad nowym Rozporządzeniem o ochronie danych osobowych. Wprowadzi ono jednolite standardy ochrony prywatności w cyfrowym świecie. Ma zapewnić obywatelom Unii jak najpełniejszą kontrolę nad ich danymi i dostosować przepisy do wyzwań rozwoju społeczeństwa cyfrowego nowych form komunikacji, nowych modeli przetwarzaniach danych. Rozporządzenie nie będzie wdrażane do polskiego prawa tak jak dyrektywy, tylko od wejścia w życie we wszystkich państwach członkowskich Unii stosowane będzie bezpośrednio. Dlatego Polska bierze aktywny udział w pracach nad nowymi przepisami w Radzie Unii Europejskiej i Parlamencie Europejskim. Debata o ochronie danych osobowych nie powinna odbyć się bez głosu każdego z nas. Chodzi o Twoją prywatność i Twoje dane. DANE OSOBOWE CZYLI CO? 3

OCHRONA DANYCH OSOBOWYCH JEST PRAWEM PODSTAWOWYM W UNII EUROPEJSKIEJ 4 PRAWA OBYWATELI

CO TO SĄ DANE OSOBOWE W CYFROWYM ŚWIECIE Indywidualne preferencje - Ulubione marki - Ulubiona muzyka - Zainteresowania Co on/ona lubi? Cechy nabyte - Adres - Dane medyczne - Historia zakupów Cechy naturalne - Data urodzenia - Płeć - Narodowość Co on/ona robi? Skąd on/ona pochodzi? CYFROWA TOŻSAMOŚĆ: Suma wszystkich dostępnych danych cyfrowych o jednostce, niezależna od ich stopnia ważności ale od stopnis ich dostępności PRAWA OBYWATELI 5

JAK DZIŚ DZIELIMY SIĘ NASZĄ CYFROWĄ TOŻSAMOŚCIĄ, CZYLI EUROPEJCZYCY Z DWÓCH GENERACJI Według Eurobarometru gotowość do dzielenia się danymi osobowymi jest większa wśród młodych: 43% młodych, wychowanych w erze cyfrowej, nie przejmuje się ujawnianiem informacji o sobie w sieci, a 48% nie ma obiekcji przed ujawnianiem danych w zamian za darmowe usługi. 27% tych, którzy obycie z internetem zdobyli w pracy i dorosłym życiu, nie ma problemu z udostępnianiem danych osobowych w sieci. Starsi obywatele Unii najmocniej też chronią swoją tożsamość w życiu prywatnym i w sieci. (Eurobarometr Attitudes on Data Protection and Electronic Identity in the European Union 2010). 6 PRAWA OBYWATELI

JAK DZIŚ CHRONIONE SĄ NASZE DANE OSOBOWE W POLSCE? Ochronę prywatności gwarantuje Konstytucja (artykuły 47 i 51), Od 1997 r. obowiązuje ustawa o ochronie danych osobowych, Na straży tych przepisów stoi Generalny Inspektor Ochrony Danych Osobowych - jest nim obecnie dr Wojciech Wiewiórowski. PRAWA OBYWATELI 7

JAK CHRONIONE SĄ NASZE DANE OSOBOWE W UNII EUROPEJSKIEJ? Ochronę gwarantuje Europejczykom artykuł 16 Traktatu o funkcjonowaniu Unii Europejskiej, Ochrona danych osobowych jest też prawem podstawowym wynikającym z Karty Praw Podstawowych Unii Europejskiej Art.8 1. Każdy ma prawo do ochrony danych osobowych, które go dotyczą. 2. Dane te muszą być przetwarzane rzetelnie w określonych celach i za zgodą osoby zainteresowanej lub na innej uzasadnionej podstawie przewidzianej ustawą. Każdy ma prawo dostępu do zebranych danych, które go dotyczą i prawo do spowodowania ich sprostowania. 3. Przestrzeganie tych zasad podlega kontroli niezależnego organu. Dyrektywa o ochronie danych osobowych z 1995 r. (dyrektywa 95/46/WE Parlamentu Europejskiego i Rady WE) jest podstawową regulacją dotyczącą danych osobowych. Państwa Unii wprowadziły ją u siebie przyjmując odpowiednie przepisy w prawie krajowym. W Polsce to właśnie ustawa o ochronie danych osobowych z 1997 r. 8 PRAWA OBYWATELI

REFORMA PRAWA W UNII EUROPEJSKIEJ Dyrektywa z 1995 roku ustaliła zasady zbierania, gromadzenia, przechowywania i udostępniania danych osobowych. Od tego czasu jednak wiele zmieniło się w świecie technologii. Zaczyna też przeszkadzać to, że procedury w różnych krajach są różne. Dlatego teraz trwają prace nad reformą prywatności w Unii. Projekt nowego rozporządzenia przygotowała Viviane Reding, komisarz UE ds. sprawiedliwości, praw podstawowych i obywatelstwa 1995 2013 PRAWA OBYWATELI 9

VIVIANE REDING PODKREŚLA, ŻE: Ochrona danych osobowych jest prawem podstawowym w Unii Europejskiej, a prywatność stanowi integralną część ludzkiej godności i wolności osobistej. Reforma ma pomóc w budowaniu zaufania do usług internetowych, ponieważ ludzie będą lepiej poinformowani o swoich prawach i będą mieli lepszą kontrolę nad swoimi danymi. Reforma pozwoli to osiągnąć ułatwiając jednocześnie życie przedsiębiorcom i ograniczając ich koszty. Silne, jasne i jednolite prawo w całej Unii pomoże uwolnić potencjał rynku cyfrowego i będzie sprzyjać wzrostowi gospodarczemu, innowacjom i tworzeniu miejsc pracy. Nowe rozporządzenie otworzy europejski rynek cyfrowy. Chodzi także o to, by wszystkie firmy oferujące produkty lub usługi obywatelom Unii stosowały się do jednego europejskiego prawa. 10 PRAWA OBYWATELI

JAK PRZEBIEGAJĄ PRACE NAD ROZPORZĄDZENIEM? Projektem rozporządzenia zajmują się teraz Parlament Europejski i Rada Unii Europejskiej (składająca się z przedstawicieli rządów krajów członkowskich). Komisje Parlamentu analizują 4 tysiące zgłoszonych poprawek, a głosowanie nad raportem w wiodącej Komisji ds. Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych (Komisja LIBE) planowane jest na 29 maja 2013 r. Parlament Europejski < > Rada Unii Europejskiej < > Komisja Europejska Efekty prac Parlamentu, Rady i Komisji Europejskiej zostaną przedyskutowane w tzw. trialogach. W ten sposób zostanie wypracowany ostateczny kształt rozporządzenia. Ostateczne głosowanie w Parlamencie Europejskim odbędzie się najwcześniej wiosną 2014 roku. Do wejścia w życie przepisów konieczne będzie również ostateczne przyjęcie tekstu przez Radę Unii Europejskiej. Od wejścia w życie, które planowane jest na 2016 rok, rozporządzenie obowiązywać będzie bezpośrednio we wszystkich państwach Unii. PRAWA OBYWATELI 11

JAK POWSTAJE PRAWO O OCHRONIE DANYCH OSOBOWYCH? 12 PRAWA OBYWATELI

NOWE ROZPORZĄDZENIE - JEDNO DLA WSZYSTKICH PRAWO CHRONIĄCE PRYWATNOŚĆ W UNII EUROPEJSKIEJ PRAWA OBYWATELI W ROZPORZĄDZENIU 13

JAKIE ZMIANY MA PRZYNIEŚĆ NOWA REGULACJA? Projekt rozporządzenia wprowadza wiele rozwiązań, które jeśli regulacja wejdzie w życie, poprawią ochronę danych osobowych obywateli: Te same, jednolite przepisy dotyczące ochrony danych, będą obowiązywały w całej Unii Europejskiej, Unijne przepisy będą miały zastosowanie także do przedsiębiorstw spoza UE, które oferują towary lub usługi obywatelom w UE (np. za pośrednictwem internetu), lub monitorują ich zachowania (Facebook czy Google), Dostęp do informacji o tym, jak są przetwarzane nasze dane osobowe będzie łatwiejszy, a odpowiedzialność podmiotów przetwarzających nasze dane zostanie zwiększona, Każdy obywatel będzie mógł wnieść skargę o naruszeniu przepisów rozporządzenia w swoim kraju, niezależnie od tego w jakim kraju UE jego dane osobowe są przetwarzane. Wysoki poziom ochrony danych osobowych przyniesie również korzyści przedsiębiorcom. Jeśli obywatele będą mieli większe zaufanie i kontrolę nad tym, co dzieje się z ich danymi, chętniej będą korzystali z usług, które wymagają podania takich danych. To z kolei sprzyja innowacyjności, wzrostowi gospodarczemu i powstawaniu miejsc pracy; skorzysta na tym cała gospodarka. 14 PRAWA OBYWATELI W ROZPORZĄDZENIU

DEFINICJA DANYCH OSOBOWYCH Czy pojęcie dane osobowe powinno obejmować wszelkie dane identyfikujące osobę, w tym także takie jak numer IP komputera, pliki cookies czy tzw. nicki? Trwają rozmowy, co objąć definicją danych osobowych. Od tego zależy bowiem cały kształt ochrony naszych danych. Zmiana i rozszerzenie tej definicji to fundament projektowanego rozporządzenia. Aktualny projekt stara się być jak najbardziej ogólny: dane osobowe to każda informacja dotycząca podmiotu danych, natomiast sam podmiot danych to każda osoba, którą ktoś gdzieś może zidentyfikować. W wielu przypadkach, szczególnie w internecie, do identyfikacji użytkownika wcale nie jest potrzebne imię i nazwisko - wystarcza tymczasowy identyfikator. To wystarcza do zebrania informacji o nas. PRAWA OBYWATELI W ROZPORZĄDZENIU 15

JAK SILNA MA BYĆ OCHRONA DANYCH? Rozporządzenie wprowadzi zasadę ochrony domyślnej, a więc na dzień dobry. Usługi w nowych urządzeniach (np. komputery, tablety, telefony) musiałyby być ustawione w taki sposób, by w pełni chronić naszą prywatność. Usługodawcy czyli administratorzy naszych danych mogliby zbierać nasze dane ale tylko ich niezbędne minimum. Tak samo byłoby z usługami. Musiałyby one zakładać maksymalną ochronę użytkownika. To obowiązkiem firm byłoby zadbanie o jak najlepszą ochronę naszych danych. Dzięki zasadzie ochrony domyślnej nie musielibyśmy przedzierać się przez gąszcz skomplikowanych ustawień, aby jak najlepiej chronić i kontrolować informacje na swój temat. Do nas należałaby decyzja, czy i jakie dane udostępniać. TAK NIE 16 PRAWA OBYWATELI W ROZPORZĄDZENIU

JAK MAMY SIĘ ZGADZAĆ NA PRZETWARZANIE DANYCH? Nasze dane osobowe podajemy na każdym kroku, korzystając z nowych usług, ściągając oprogramowanie, uruchamiając nowy sprzęt. Projekt zakłada, że żeby nasze dane były chronione, zgoda na przetwarzanie danych powinna być wyraźna - nie może być milcząca czy dorozumiana. W niektórych przypadkach można skorzystać z danych osobowych nie mając wprost zgody (bo np. jest umowa i zgoda nie jest już potrzebna, bo firma chce dochodzić roszczeń, albo myśli o marketingu swoich produktów). Zgoda jest jedną z sześciu podstaw przetwarzania danych ale wszystkie są jednakowo ważne. Jeśli ktoś jednak chciałby się np. powołać na tzw. uzasadniony interes administratora, to powinien w myśl projektu - udowodnić taką potrzebę, a także poinformować obywatela o przetwarzaniu jego danych. Obywatel mógłby w każdej chwili sprzeciwić się przetwarzaniu jego danych na tej podstawie. Debata w Unii dotyczy i tego, jaką formę nadać udzielaniu zgody (część państw chciałaby domniemania zgody - tzn. wyinterpretowania zgody z innego działania i tego, jak opisać dodatkowe podstawy do przetworzenia danych. PRAWA OBYWATELI W ROZPORZĄDZENIU 17

TWORZENIE CHARAKTERYSTYK CZYLI PROFILI Na jakich zasadach powinno odbywać się profilowanie, czyli zbieranie z różnych źródeł danych do charakterystyki osoby lub całych grup? Robi się to dziś, by przewidzieć zachowanie, sytuację materialną, zdrowotną, sposób realizacji zainteresowań itd. Do tak stworzonego profilu klienta firmy dopasowują wysyłane reklamy produktów i usług. Dzięki profilowaniu reklamy i same usługi mogą być szyte na miarę : zakupy w sieci mogą być wygodniejsze, bo sklepy same podsuną produkty, które nas interesują. Z drugiej strony profilowanie rodzi obawy, że użytkownik może być widziany przez przedsiębiorców tylko przez pryzmat kilku cech, a podejmowane przez przedsiębiorców decyzje będą go dyskryminowały lub ograniczały swobodę wyboru. Rozporządzenie zakłada generalny zakaz profilowania polegającego na automatycznym przetwarzaniu danych. Nie zakazuje jednak profilowania w ogóle, poddaje je szeregowi ograniczeń. 18 PRAWA OBYWATELI W ROZPORZĄDZENIU

CZY WPROWADZAĆ PRAWO DO BYCIA ZAPOMNIANYM? Kto by nie chciał, aby głupi komentarz, zdjęcie w niefortunnej okoliczności, informacja o przykrym wydarzeniu, zniknęły z sieci? To dlatego w początkowej wersji rozporządzenia znalazło się prawo do bycia zapomnianym, czyli prawo do żądania usunięcia danych u wszystkich którzy je obecnie przetwarzają (czyli posiadają). Jednak technicznie usuwanie danych może się okazać się nie tylko bardzo kosztowne, ale i niewykonalne - platformy internetowe nie są w stanie sprawdzać, kto miał dostęp do upublicznionej informacji i gdzie mogła być ona następnie opublikowana. Prawo do bycia zapomnianym mogłoby również prowadzić do odwrotnego efektu: zwrócić uwagę na dane, które podmiot danych próbuje usunąć (stanowisko PKPP Lewiatan i Fundacji Panoptykon z 20 stycznia 2013 r.). Są też branże, w których zapomnienie miałoby katastrofalne skutki - np. nie dałoby się udzielać kredytu osobom bez historii kredytowej, nie sposób byłoby też egzekwować spłaty długów. Trwa debata, czy prawo do bycia zapomnianym powinno się znaleźć w ostatecznym tekście rozporządzenia i w jakiej postaci. PRAWA OBYWATELI W ROZPORZĄDZENIU 19

DOBRA OCHRONA DANYCH OSOBOWYCH NIE TYLKO GWARANTUJE PRAWA OBYWATELI UNII, STWARZA TEŻ NOWE SZANSE DLA BIZNESU? 20 POTENCJAŁ DANYCH

SZANSE DLA GOSPODARKI Przetwarzanie informacji i danych cyfrowych napędza całą gospodarkę. Od 2008 r. tradycyjne gałęzie przemysłu, handlu i usług nie rozwijają się w Europie, a nawet notują spadki. Rośnie za to cały sektor oparty na przetwarzaniu danych: usługi społecznościowe o 100% rocznie (!) i sektor przetwarzania informacji i rozrywki o 22 proc. (dane Eurostatu). Jeśli europejski sektor aplikacji wykorzystujących dane osobowe będzie nadal rósł w takim tempie, to w roku 2020 może zarobić nawet 330 mld euro! (The Value of our Digital Identity, The Boston Consulting Group 2013) Już dziś dzięki nim wiele serwisów internetowych działa bezpłatnie to znaczy, że nie trzeba za korzystanie z nich płacić pieniędzmi. Wystarczającą wartość mają dane dostarczane przez nas, użytkowników. Np. wyszukiwarki i usługodawcy poczty mailowej świadczą te usługi za darmo, dzięki przychodom z reklam i usług, które są spersonalizowane dzięki wykorzystaniu naszych danych. Liczba miejsc pracy, które opierają się na reklamach w internecie, podwoiła się w latach 2007-2011 do 5,1 milionów. Przemysł marketingu interaktywnego przyniósł amerykańskiej gospodarce 530 miliardów dolarów w 2011 r. To daje więcej niż 1200 dolarów za użytkownika Internetu. (IAB, Economic Value of the Advertising-Supported Internet Ecosystem; www.iab.net/insights_research/industry data_and_landscape/economicvalue) POTENCJAŁ DANYCH 21

W ciągu ostatnich kilkunastu lat pojawiły się nowe sposoby wykorzystywania danych. Korzyści z dzielenia się, czyli SHARING ECONOMY Pewne przedsięwzięcia stały się dziś możliwe właśnie dlatego, że łatwo możemy się dzielić - dobrami i naszymi opiniami o nich. Kierowca samochodu osobowego może np. dzięki aplikacjom komputerowym znaleźć godnych zaufania pasażerów, a ci dopłacą mu do paliwa na długiej trasie. Warunkiem podobnych przedsięwzięć jest zaufanie i wymiana informacji o sobie na platformach umożliwiających wymianę usług. Wiedza z wielkich liczb, czyli BIG DATA Kiedyś zbierania okruchów informacji nie miało sensu - bo nie dało się ich analizować. Teraz to możliwe, dzięki zbieranym danym można więc np. wychwytywać trendy gospodarcze, robić analizy polityki zdrowotnej czy badać ruch drogowy. 22 POTENCJAŁ DANYCH

DOBRA OCHRONA DANYCH OSOBOWYCH GWARANTUJĄCA PRAWA OBYWATELI UNII I DAJĄCA GOSPODARCE SZANSE ROZWOJU NIE JEST MOŻLIWA BEZ PUBLICZNEJ DEBATY DEBATA 23

JAK SZUKAĆ ROZWIĄZAŃ? Szef Ministerstwa Administracji i Cyfryzacji Michał Boni podkreśla, że w tej niezwykle ważnej dyskusji, jaka toczy się dziś w Europie, musimy szukać równowagi między ochroną obywateli i bezpieczeństwem ich danych osobowych a swobodą działania podmiotów gospodarczych. 24 Musimy więc szukać takich rozwiązań, które będą chroniły obywateli, ale nie będą obciążały nadmiernie sektora biznesowego tak w rozwoju, jak i tworzeniu nowych miejsc pracy oraz dostarczaniu różnego rodzaju usług. Budowanie jednolitego rynku cyfrowego musi więc odpowiadać europejskim standardom ochrony wolności obywatelskich i prywatności. Nowe prawo będzie tylko wtedy skuteczne i realnie stosowane, jeśli wszyscy obywatele zrozumieją, dlaczego ochrona danych osobowych jest dla nich ważna, i jakie szanse i zagrożenia niesie ze sobą reforma prywatności UE. DEBATA

DEBATA W UNII A DEBATA W POLSCE W ciągu najbliższych miesięcy projekt rozporządzenia Unii będzie przybierać coraz bardziej ostateczny kształt. W maju będziemy przygotowywać polskie stanowisko przed pierwszymi decyzjami: - w Parlamencie Europejskim: 29 maja głosowanie w Komisji LIBE, - w Radzie Unii: 6-7 czerwca posiedzenie Rady Unii ds. Wymiaru Sprawiedliwości i Spraw Wewnętrznych, na którym zapadną decyzje dotyczące projektu. Potem polscy przedstawiciele uczestniczyć będą w kolejnych pracach w ramach Komitetu Stałych Przedstawicieli (COREPER, uczestniczą w nim przedstawiciele krajów członkowskich w randze ambasadorów), a także w Parlamencie Europejskim. Stanowisko Polski musi być jasne i dobrze argumentowane w czasie trialogów Komisja Europejska - Rada Unii Europejskiej - Parlament Europejski. Będziemy też prowadzić analizy prawne, co trzeba zmienić w polskim prawie, żeby dostosować polskie ustawy do nowego rozporządzenia. DEBATA 25

ROLA MAC Chcielibyśmy, by w wyniku europejskiej debaty publicznej powstały przepisy, które dadzą możliwie wysoki poziom ochrony prywatności i danych osobowych, będą w zgodzie z wymogami społeczeństwa informacyjnego i nie zwiększą nadmiernie obciążeń i kosztów po stronie przedsiębiorców. Dlatego ważne są wszystkie argumenty, które uda się zebrać w czasie dyskusji w naszym kraju. To - jak uczy nas doświadczenie choćby z niedawnych negocjacji nad Międzynarodowymi Regulacjami Telekomuniacyjnymi ITR wzmacnia siłę polskiego głosu na arenie międzynarodowej. MAC koordynuje polską debatę o ochronie prywatności, ściśle współpracując przy tym z Generalnym Inspektorem Ochrony Danych Osobowych. MAC uczestniczy też negocjacjach w sprawie rozporządzenia na forum Rady Unii Europejskiej. 26 DEBATA

JAK I KIEDY MOŻNA ZABRAĆ GŁOS? MAC organizuje robocze spotkania ekspertów z administracji, biznesu i organizacji pozarządowych, które mające na celu przeprowadzenie merytorycznej dyskusji i zebranie uwag dotyczących planowanego Rozporządzenia UE o ochronie danych osobowych. Równocześnie staramy się informować o stanie prac w Unii Europejskiej. Wszystkie informacje o spotkaniach Ministra Administracji i Cyfryzacji, działaniach resortu, debatach publicznych i eksperckich o ochronie danych osobowych udostępniamy na stronie: mac.gov.pl/ochronadanychosobowych Uwagi do publikowanych dokumentów można zgłaszać wprost do MAC, pod adresem: odo@mac.gov.pl DEBATA 27

GDZIE MOŻNA ZNALEŹĆ PROJEKT I WIĘCEJ INFORMACJI www.mac.gov.pl/ochronadanychosobowych Redakcja: Departament Analiz i Komunikacji Publicznej Ministerstwo Administracji i Cyfryzacji ul. Królewska 27, 00-060 Warszawa www.mac.gov.pl Maj 2013 28 DEBATA