KraQA#32 - RODO Mariusz Rowiński

1. RODO (GDPR) I JEJ WPŁYW NA PRACĘ
TESTERA
MARIUSZ ROWIŃSKI

2. CZYM JEST RODO (GDPR)?
Europejską Regulacją Ochrony Danych Osobowych. Czyli co to oznacza?
Natychmiastowo stosowana w każdym państwie członkowskim,
Nie wymaga lokalnych przepisów ustawodawczych,
Pozwala państwom członkowskim na doprecyzowanie tylko niektórych
przepisów.
Wprowadzona w życie 25 maja 2018 r.

3. KOGO I CZEGO DOTYCZY RODO?

4. PRZEPŁYW DANYCH OSOBOWYCH

5. ZGODA UŻYTKOWNIKA

6. JAK LUDZIE REAGUJĄ NA RODO?
Nie reagują 

7. JAK LUDZIE REAGUJĄ NA RODO?
Uciekają

8. JAK LUDZIE REAGUJĄ NA RODO?
Dostosowują się

9. JAK LUDZIE REAGUJĄ NA RODO?

10. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ?

11. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ?

12. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ?
• Czy wszystkie informacje w
formularzu są potrzebne?
• Zgoda użytkownika na przetwarzanie
danych
• Informację w jaki sposób będą
używane dane. Kto zbiera a kto
przetwarza dane? Jak długo dane
będą trzymane? W jaki sposób
uzyskać dostęp do swoich praw, jak
na przykład prawo do skasowania?

13. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ?
• Kiedy zapisywać dane
w bazie danych? Po
wypełnieniu
formularza?
FORMULARZ
BAZA
DANYCH
FORMULARZ
BAZA
DANYCH
EMAIL POTWIERDZAJACY +
LISTA ZAPISANYCH
NIEPOTWIERDZONYCH
FORMULARZ
BAZA
DANYCH
EMAIL POTWIERDZAJACY Z
TOKENEM

14. DANE OSOBOWE WRAŻLIWE

15. PRAWA PODMIOTU, OSOBY KTÓREJ DANE DOTYCZĄ
 Obowiązek informacyjny,
 Prawo do indywidualnej kontroli
 Prawo dostępu przysługujące osobie
 Prawo do sprostowania i uzupełnienia danych
 Prawo do usunięcia danych („prawo do bycia zapomnianym”)
 Prawo do ograniczenia przetwarzania
 Prawo do przenoszalności danych
 Prawo do sprzeciwu
 Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu
przetwarzania

16. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA
BARDZIEJ ZGODNA Z RODO?
Dostosowanie uprawnień użytkowników aplikacji:
- Zasada najmniejszych przywilejów,
-Nadawanie odpowiednich uprawnień,
-Usuwanie nieaktywnych kont.

17. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA
BARDZIEJ ZGODNA Z RODO?
- Anonimizacja danych
- Pseudonimizacja danych

18. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA
BARDZIEJ ZGODNA Z RODO?
Niekorzystanie z danych osobowych na środowiskach testowych:
DEV TEST STAGE PROD

19. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA
BARDZIEJ ZGODNA Z RODO?
Usunięcie nieużywanych funkcjonalności

20. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA
BARDZIEJ ZGODNA Z RODO?
Usunięcie metadanych

21. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA
BARDZIEJ ZGODNA Z RODO?
• Uwzględnianie prywatności w fazie projektowania
(privacy by design)
• Zasada prywatności w ustawieniach domyślnych
(privacy by default)

22. KARY ZA NIESTOSOWANIE SIĘ DO RODO?
Lekkie naruszenia rozporządzenia GDPR:
- do 10 000 000 EUR lub 2%
całkowitego rocznego światowego obrotu z
poprzedniego roku obrotowego
Ciężkie naruszenia rozporządzenia GDPR
- do 20 000 000 EUR lub 4%
całkowitego rocznego światowego obrotu z
poprzedniego roku obrotowego

23. PROSTY WYCIEK DANYCH

24. PROSTY WYCIEK DANYCH

25. PROSTY WYCIEK DANYCH

26. Dziękuję za uwagę 
mariusz.rowinski2@gmail.com