Administrator i podmiot przetwarzający

Administrator i podmiot przetwarzający

Administrator i podmiot przetwarzający oraz ich przedstawiciele (jeżeli istnieją) mają obowiązek współpracować z organem nadzorczym. Muszą oni podporządkować się poleceniom GIODO, wydawanym w ramach wykonywania przez niego swoich zadań. Rozporządzenie nie formułuje żadnych konkretnych przykładów tej współpracy. Wskazówką w tej...
ADO ma obowiązek uwzględniania ochrony danych już w fazie tworzenia poszczególnych projektów. Uwzględnianie ochrony danych osobowych ma nastąpić już na etapie projektowania danego  rozwiązania, a więc: 1) jeszcze przed nadaniem mu warstwy technicznej; 2) wyłącznie na etapie warstwy koncepcyjnej. Przewidziane przez ADO rozwiązania...
Powstanie obowiązku uprzednich konsultacji Ocena skutków dla ochrony danych może tworzyć obowiązek konsultacji z organem nadzorczym przed rozpoczęciem przetwarzania przez administratora. Będzie tak, jeśli wskaże ona, że: 1) przy braku zabezpieczeń, środków bezpieczeństwa oraz mechanizmów minimalizujących ryzyko przetwarzanie powodowałoby wysokie ryzyko naruszenia...
Status administratora danych osobowych może mieć każdy podmiot. W szczególności może to być osoba fizyczna, prawna, organ publiczny, jednostka organizacyjna lub inny podmiot nieposiadający osobowości prawnej. Cechy Administratora danych osobowych Podmiot taki stanie się administratorem danych osobowych, jeżeli: 1) samodzielnie lub wspólnie z...
Dokonywanie oceny skutków dla ochrony danych  (ang. Data Protection Impact Assessment, DPIA) jest nowym obowiązkiem, który ciąży na administratorze. Oceny skutków dokonujemy w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Niektóre rodzaje przetwarzania mogą powodować wysokie ryzyko naruszenia praw lub wolności...
Każdy administrator oraz jego przedstawiciel (jeżeli istnieje) prowadzi i jest odpowiedzialny za rejestr czynności przetwarzania danych osobowych. Obowiązek ten spoczywa również na procesorze. Jakie informacje powinny znaleźć się w rejestrze? W rejestrze czynności przetwarzania danych osobowych zamieszcza się następujące informacje: 1)imię i nazwisko lub...
Czym jest privacy by default Privacy by default oznacza zapewnienie ustawień zapewniających ochronę danych jako pierwotnych ustawień systemu informatycznego czy oprogramowania. Zmiana tych ustawień powinna następować jedynie na wyraźne żądanie użytkownika oprogramowania/systemu. Tym samym privacy by default wymaga domyślnych ustawień systemu...
GDPR bardzo szczegółowo, wręcz drobiazgowo, reguluje instytucję powierzenia przetwarzania danych osobowych, pozycję procesora oraz relacje między tymi podmiotami. Podmiot przetwarzający Podmiot któremu ADO może powierzyć przetwarzanie danych Podmiotem, któremu ADO może powierzyć przetwarzanie danych może być osoba fizyczna lub prawna, organ publiczny,...
W GDPR utrzymany został obowiązek upoważniania do przetwarzania danych osobowych. Nie ma jednak konieczności dokonywania tego w formie pisemnej. Upoważnienie może być dokonane w dowolnej formie, która daje gwarancje dowodowe. Pomiotami przetwarzającymi dane wyłącznie na polecenie administratora są: 1) podmiot przetwarzający...
W rozdziale II GDPR poświęconym Zasadom przetwarzania danych znalazła się także regulacja dotycząca przetwarzania niewymagającego identyfikacji. Zgodnie z Artykułem 11, jeżeli cele, w których administrator przetwarza dane osobowe, nie wymagają zidentyfikowania przez niego osoby, której dane dotyczą, administrator nie ma...

Popularne posty