RODOhohohoo

Krzysztof Sługocki
uodorodo@gmail.com
Facebook.com/rodo2018

• Istotą pojmowania prawa ochrony danych
osobowych jest osiągnięcie stanu świadomości
potrzeby jego stosowania.
• Praktyką - jest dbanie o dowody potwierdzające fakt
istnienia owego stanu świadomości i w konsekwencji
także dbanie o dowody zgodnego z prawem czynienia
tego, co się z danymi osobowymi u Ciebie czyni…
Istota i praktyka ochrony danych osobowych (UODO/RODO), Krzysztof Sługocki 2

Uwrażliwiamy się na pojmowanie słów:
„chronić dane osobowe”
Czy dane osobowe
trzeba chronić?
 Tak
 Nie
 nie wiem

…jeżeli tak, to powiedz:
Czy masz do czynienia
(w wykonywaniu swych
obowiązków) z danymi
osobowymi?
 Tak
 Nie
 nie wiem

• przeczytaj to koniecznie choćby ten jeden raz w życiu!
• W bieżącym stanie prawnym (UODO do 25 maja 2018 roku):
• Art. 6 [definicja danych osobowych]
• 1. W rozumieniu ustawy za dane osobowe uważa się wszelkie
informacje dotyczące zidentyfikowanej lub możliwej do
zidentyfikowania osoby fizycznej.
• 2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość
można określić bezpośrednio lub pośrednio, w szczególności przez
powołanie się na numer identyfikacyjny albo jeden lub kilka
specyficznych czynników określających jej cechy fizyczne,
fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.
• 3. Informacji nie uważa się za umożliwiającą określenie tożsamości
osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.

• W nowym stanie prawnym (RODO, od 25 maja 2018 roku):
• Artykuł 4 Definicje
• Na użytek niniejszego rozporządzenia:
• 1) „dane osobowe” oznaczają informacje o zidentyfikowanej lub
możliwej do zidentyfikowania osobie fizycznej („osobie, której dane
dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą
można bezpośrednio lub pośrednio zidentyfikować, w szczególności na
podstawie identyfikatora takiego jak imię i nazwisko, numer
identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub
jeden bądź kilka szczególnych czynników określających fizyczną,
fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub
społeczną tożsamość osoby fizycznej;

• …to przyjazna i zrozumiała odpowiedź brzmi tak...
• (tak w UODO jak i w RODO)
• …można twierdzić prosto i komunikatywnie,
• ...że dane osobowe są to wszelkie
informacje, z których jest wiadomo
(w rozumieniu tożsamości) o kogo chodzi lub
może być wiadomym o kogo chodzi.

„chronić dane osobowe” – jeszcze raz…
Czy masz do czynienia
obowiązków) z danymi
osobowymi?
 Tak
 Nie
 nie wiem

…to jeszcze nie koniec tego, co
pojmować należy…
A czy masz do czynienia
obowiązków)
z przetwarzaniem danych
osobowych?
 Tak
 Nie
 nie wiem

• Art. 7 [słowniczek ustawowy]
• Ilekroć w ustawie jest mowa o:
• 2) przetwarzaniu danych - rozumie się przez to
jakiekolwiek operacje wykonywane na danych osobowych,
takie jak zbieranie, utrwalanie, przechowywanie,
opracowywanie, zmienianie, udostępnianie i usuwanie, a
zwłaszcza te, które wykonuje się w systemach
informatycznych;

• 2) „przetwarzanie” oznacza operację lub zestaw operacji
wykonywanych na danych osobowych lub zestawach danych
osobowych w sposób zautomatyzowany lub niezautomatyzowany,
taką jak zbieranie, utrwalanie, organizowanie, porządkowanie,
przechowywanie, adaptowanie lub modyfikowanie, pobieranie,
przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie,
rozpowszechnianie lub innego rodzaju udostępnianie,
dopasowywanie lub łączenie, ograniczanie, usuwanie lub
niszczenie;

• ...że przetwarzanie danych osobowych to jakiekolwiek
czynności (operacje) wykonywane na danych osobowych
(wykonywane z użyciem danych osobowych), a już na
pewno takie czynności, które wykonuje się z użyciem
jakichkolwiek systemów informatycznych.

A czy masz do czynienia
obowiązków)
z przetwarzaniem danych
osobowych?
 Tak
 Nie
 nie wiem

…to jeszcze nie koniec tego, co
pojmować należy…
 A czy masz do czynienia
obowiązków) z przetwarzaniem
danych osobowych w zbiorach
danych osobowych (poprzez
zbiory, ze zbiorów, do
zbiorów,...)?
 Tak
 Nie
 nie wiem

• Art. 7 [słowniczek ustawowy]
• Ilekroć w ustawie jest mowa o:
• 1) zbiorze danych - rozumie się przez to każdy
posiadający strukturę zestaw danych o charakterze
osobowym, dostępnych według określonych kryteriów,
niezależnie od tego, czy zestaw ten jest rozproszony lub
podzielony funkcjonalnie;

• 6) „zbiór danych” oznacza uporządkowany zestaw danych
osobowych dostępnych według określonych kryteriów,
niezależnie od tego, czy zestaw ten jest scentralizowany,
zdecentralizowany czy rozproszony funkcjonalnie lub
geograficznie;

• ...że zbiorem danych osobowych są (świadomie) w
sposób uporządkowany gromadzone/zgromadzone
(„ułożone”) dane osobowe, które są (lub mogą być)
dostępne według dowolnie określonego kryterium
dotyczącego tych danych osobowych.

 Czy masz do czynienia
obowiązków) z przetwarzaniem
danych osobowych w zbiorach
danych osobowych (poprzez
zbiory, ze zbiorów, do
zbiorów,...)?
 Tak
 Nie
 nie wiem

• …stosuje się do
•przetwarzania
•danych osobowych
• w zbiorach danych osobowych

• (UODO) Art. 2. 1. Ustawa określa
• zasady postępowania przy
przetwarzaniu danych osobowych
• oraz prawa osób fizycznych,
• których dane osobowe są lub mogą być przetwarzane
• w zbiorach danych.

• Artykuł 2. Materialny zakres stosowania
• 1. Niniejsze rozporządzenie ma zastosowanie
• do przetwarzania danych osobowych
• w sposób całkowicie lub częściowo zautomatyzowany
oraz do przetwarzania w sposób inny niż
zautomatyzowany
• danych osobowych stanowiących część
zbioru danych lub mających stanowić część
zbioru danych.

• …przetwarzaniem?
• …danych osobowych?
• …w zbiorze?
• …a jeżeli tak…
• to czy przetwarzam te dane w zgodności z…
• zasadami legalnego postępowania…?

•…czyli co to znaczy
„chronić dane osobowe”?
• …to istota pojmowania tego prawa…
• …no i jak dowieść, że się
„chroni dane osobowe”?
• …to praktyka stosowania tego prawa…

• Pojmowanie tego, że prawo ochrony danych osobowych
• (tak w UODO, jak i w RODO)
• stosuje się do przetwarzania danych osobowych
w zbiorach danych osobowych
• (ze zbiorów, poprzez zbiory, do zbiorów,…)
• prowadzi wprost do wypełnienia konieczności powstania
rejestru czynności przetwarzania
• w UODO z akcentem na „zbiór” – stąd rejestr zbiorów danych
• w RODO z akcentem na „przetwarzanie” – stąd rejestr czynności
przetwarzania

• …potrzebujesz więcej?
• egocki.pl/rodo/20180130/PrzygotowaniaDoRODOcz01.html
• egocki.pl/rodo/RejestrCzynnosci
• egocki.pl/rodo/eRCP
• sites.google.com/view/rejestrcp
• egocki.pl/rodo/20180121/TAURON_WaznaInformacja.html
• egocki.pl/rodo/MocRODO/MocRODO.html

…więcej o (uodo) RODO:
Krzysztof Sługocki
uodorodo@gmail.com
Facebook.com/rodo2018
Nie ma tu żadnej R(ODO)ewolucji!
…a i tak jest jeszcze ogrom rzeczy do
wytłumaczenia, pokazania, wdrożenia…

RODOhohohoo

Recommended

Recommended

More Related Content

Similar to RODOhohohoo

Similar to RODOhohohoo (20)

RODOhohohoo