POZnan

Август 2, 2022

Содержание

3. Ochrona Danych osobowych Katarzyna Doda Wydział Organizacyjny
4. Panel nr I Usytuowanie prawne, organy, definicje, możliwe operacje
5. Usytuowanie prawne Konstytucja RP Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz.U. z
6. Generalny Inspektor Ochrony Danych Osobowych Zadania GIODO: kontrola zgodności przetwarzania danych; wydawanie decyzji administracyjnych i rozpatrywanie
7. Dodatkowe informacje Jest organem do spraw ochrony danych osobowych. Podlega tylko ustawie. Powoływany przez Sejm za
8. Dane osobowe W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej
9. Dodatkowe informacje Informacja o przedsiębiorstwach - wyrok NSA z 28 listopada 2002 r. sygn. Akt IISA3389/01.
10. Dane szczególnie chronione To dane ujawniające : pochodzenie rasowe lub etniczne; poglądy polityczne; przekonania religijne lub
11. Zbiór danych osobowych Zbiór danych osobowych to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych
12. Ćwiczenie Wniosek o udostępnienie informacji publicznej o treści : Na podstawie ustawy o dostępie do informacji
13. Przetwarzanie danych osobowych Przetwarzanie danych to jakiekolwiek operacje wykonywane na danych osobowych takie jak: utrwalanie; zbieranie;
14. Dylemat Czy anonimizacja to przetwarzanie danych, czy tylko zwykła czynność materialno - techniczna ? I OSK
15. Zasady przetwarzania danych zasada legalności – przetwarzać dane zgodnie z prawem, zasada celowości – zbierać dane
16. Panel nr II Ochrona formalno-prawna danych osobowych
17. Zgoda na przetwarzanie danych to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego,
18. Nasze działania są zgodne z literą prawa gdy: osoba, której dane dotyczą wyraziła na to zgodę,
19. Udostępnienie danych osobowych W przypadku udostępniania danych, administrator danych (prezydent, dyrektor właściwej jednostki) udostępnia posiadane w
20. Zabezpieczenie danych Rejestracja zbioru danych osobowych, jeżeli jest to konieczne. Dopuszczenie do przetwarzania danych wyłącznie osób
21. Projekt e-GIODO W ramach projektu e-GIODO w Internecie udostępnione są następujące usługi: udostępnienie użytkownikom publicznym ogólnokrajowego
22. Rozpoczęcie przetwarzania danych osobowych dane zwykłe - po zgłoszeniu tego zbioru Generalnemu Inspektorowi, chyba, że ustawa
23. Wyłączenia z obowiązku rejestracji zbiorów danych osobowych: dane objęte są tajemnicą państwową lub uzyskanych w wyniku
24. Rejestracja wniosku na platformie e-GIODO http://www.giodo.gov.pl Rejestracja zbiorów Platforma e-GIODO Wypełnianie wniosku
27. Panel nr III Ochrona fizyczna danych osobowych
28. ZASADA Nie wolno udostępniać, ani pozostawiać w widocznych miejscach swojego hasła do logowania do systemów informatycznych.
29. Dane osobowe w sieci Przypominam o kilku głównych zasadach dotyczących wyłączeń z publikacji informacji: Informacje niejawne;
30. Ochrona fizyczna Zbiory manualne chronimy ograniczając dostęp do zbioru przez zamykanie w szafie drewnianej lub metalowej
31. UWAGA PRZED OPUSZCZENIEM MIEJSCA PRACY SPRAWDŹ ZABEZPIECZENIE POWIERZONYCH CI DOKUMENTÓW I POMIESZCZENIA SŁUŻBOWEGO
32. Zadane pytania Andrzej Drozd „Ustawa o ochronie danych osobowych. Komentarz. Wzory pism i przepisy.” Podsystem Monitorowania
34. Скачать презентацию

Слайд 2

Слайд 3

Ochrona Danych osobowych
Katarzyna Doda
Wydział Organizacyjny

Слайд 4

Panel nr I
Usytuowanie prawne, organy, definicje, możliwe operacje

Слайд 5

Usytuowanie prawne
Konstytucja RP
Ustawa z dnia 29 sierpnia 1997r. o ochronie danych

osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 ze zmianami)
Akty wykonawcze

Слайд 6

Generalny Inspektor Ochrony Danych Osobowych
Zadania GIODO:
kontrola zgodności przetwarzania danych;
wydawanie decyzji administracyjnych

i rozpatrywanie skarg;
prowadzenie rejestru zbiorów danych;
opiniowanie projektów ustaw i rozporządzeń;
prowadzenie działań w zakresie doskonalenia ochrony danych osobowych;
uczestniczenie w pracach międzynarodowych organizacji i instytucji zajmujących się problematyką ochrony danych osobowych.

Uprawnienia GIODO
wstęp do pomieszczeń;
przeprowadzenie niezbędnych badań lub innych czynności kontrolnych;
żądanie złożenia pisemnych lub ustnych wyjaśnień, wzywanie na przesłuchiwanie osób;
wgląd do wszelkich dokumentów i danych oraz prawo do sporządzania ich kopii;
przeprowadzenie oględzin urządzeń , nośników oraz systemów informatycznych;
zlecanie sporządzania ekspertyz i opinii.

Слайд 7

Dodatkowe informacje
Jest organem do spraw ochrony danych osobowych.
Podlega tylko ustawie.
Powoływany przez

Sejm za zgodą Senatu.

Слайд 8

Dane osobowe
W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje

dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.
Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań..

Слайд 9

Dodatkowe informacje
Informacja o przedsiębiorstwach - wyrok NSA z 28 listopada 2002

r. sygn. Akt IISA3389/01.
Informacja o osobach zmarłych – zdolność prawna człowieka, a tym samym zdolność do bycia podmiotem praw i obowiązków ustaje z chwilą jego śmierci.

Слайд 10

Dane szczególnie chronione
To dane ujawniające :
pochodzenie rasowe lub etniczne;
poglądy polityczne;
przekonania religijne

lub filozoficzne;
przynależność wyznaniową, partyjną, lub związkową;
o stanie zdrowia;
o kodzie genetycznym;
o nałogach lub życiu seksualnym;
o skazaniach;
o orzeczeniach o ukaraniu i mandatach karnych;
o innych orzeczeniach wydanych w postępowaniu sądowym lub administracyjnym.

Слайд 11

Zbiór danych osobowych
Zbiór danych osobowych to każdy posiadający strukturę zestaw danych

o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie.

Слайд 12

Ćwiczenie
Wniosek o udostępnienie informacji publicznej o treści :
Na podstawie ustawy

o dostępie do informacji publicznej proszę o przesłanie kopii:
Umowy zawartej ze studentką odbywającą staż studencki podczas zimowej edycji staży w 2008 r. w Wydziale Rozwoju Miasta.
Umowy zawartej w ramach projektu „Utworzenie ogólnodostępnych stref rekreacji dziecięcej w Poznaniu i organizację zajęć pozalekcyjnych”, na realizację zajęć przy Szkole Podstawowej Nr 25, w terminie od 16 marca 2009 r. do 30 czerwca 2009 r.

Слайд 13

Przetwarzanie danych osobowych
Przetwarzanie danych to jakiekolwiek operacje wykonywane na danych osobowych

takie jak:
utrwalanie;
zbieranie;
przechowywanie;
opracowywanie;
zmienianie;
udostępnianie;
usuwanie.

Слайд 14

Dylemat
Czy anonimizacja to przetwarzanie danych, czy tylko zwykła czynność materialno -

techniczna ?
I OSK 1727/09 z 2010 r.

Слайд 15

Zasady przetwarzania danych
zasada legalności – przetwarzać dane zgodnie z prawem,
zasada celowości –

zbierać dane dla oznaczonych, zgodnych z prawem celów i nie poddawać ich dalszemu przetwarzaniu niezgodnemu z tymi celami,
zasada merytorycznej poprawności – dbać o merytoryczną poprawność danych,
zasada adekwatności – dbać o adekwatność danych w stosunku do celów, w jakich są przetwarzane,
zasada ograniczenia czasowego – przechowywać dane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.

Слайд 16

Panel nr II
Ochrona formalno-prawna danych osobowych

Слайд 17

Zgoda na przetwarzanie danych
to oświadczenie woli, którego treścią jest zgoda na

przetwarzanie danych osobowych tego, kto składa oświadczenie.

Слайд 18

Nasze działania są zgodne z literą prawa gdy:
osoba, której dane dotyczą

wyraziła na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;
jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;
jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;
jest to niezbędne dla wypełniania prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Слайд 19

Udostępnienie danych osobowych
W przypadku udostępniania danych, administrator danych (prezydent, dyrektor właściwej

jednostki) udostępnia posiadane w zbiorze dane osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa.
Dane mogą być udostępnione (za wyjątkiem danych szczególnie chronionych), jeżeli w sposób wiarygodny uzasadnią one potrzebę posiadania tych danych, a ich udostępnienie nie naruszy praw i wolności osób, których dane dotyczą
Udostępnienie danych osobowych (art. 29) należy również rozpatrywać w korelacji z art. 27 uodo.

Слайд 20

Zabezpieczenie danych
Rejestracja zbioru danych osobowych, jeżeli jest to konieczne.
Dopuszczenie do przetwarzania

danych wyłącznie osób posiadających upoważnienie nadane przez administratora danych.
Zapewnienie kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane.
Ewidencja osób upoważnionych do przetwarzania danych.
Obowiązek zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia.
Stosowanie zasad określonych w zarządzeniu Prezydenta w sprawie ochrony danych osobowych, Polityce Bezpieczeństwa oraz Instrukcji zarządzania systemem informatycznym.

Слайд 21

Projekt e-GIODO
W ramach projektu e-GIODO w Internecie udostępnione są następujące usługi:
udostępnienie

użytkownikom publicznym ogólnokrajowego jawnego rejestru zbiorów danych osobowych;
udostępnienie aplikacji wspomagającej wypełnianie wniosku o rejestrację zbioru danych osobowych;
umożliwienie wykonania obowiązku rejestracji zbioru drogą elektroniczną (podmiotom dysponującym kwalifikowanym certyfikatem dla składania podpisu elektronicznego);
źródło udostępniania opinii, interpretacji przepisów prawa związanych z ochroną danych osobowych.

Слайд 22

Rozpoczęcie przetwarzania danych osobowych
dane zwykłe - po zgłoszeniu tego zbioru Generalnemu

Inspektorowi, chyba, że ustawa zwalnia z tego obowiązku;
dane szczególnie chronione - po zarejestrowaniu zbioru chyba, że ustawa zwalnia z tego obowiązku;

Слайд 23

Wyłączenia z obowiązku rejestracji zbiorów danych osobowych:
dane objęte są tajemnicą państwową

lub uzyskanych w wyniku czynności operacyjno – rozpoznawczych;
przetwarzanych dla potrzeb postępowania sądowego i inne organy wymienione w ustawie;
dotyczące osób należących do kościoła lub innego związku wyznaniowego;
przetwarzanych w związku z zatrudnieniem u nich, świadczeniem im usług na podstawie umów cywilnoprawnych, a także dotyczące osób u nich zrzeszonych lub uczących się (dotyczy również absolwentów i byłych pracowników);
dotyczących osób korzystających z ich usług medycznych, obsługi notarialnej, adwokackiej, radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta;
dla przeprowadzenia wyborów
dotyczących osób pozbawionych wolności;
przetwarzanych wyłącznie w celu wystawienia faktury;
powszechnie dostępnych;
przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania dyplomu;
przetwarzanych w zakresie drobnych bieżących spraw życia codziennego.

Слайд 24

Rejestracja wniosku na platformie e-GIODO
http://www.giodo.gov.pl
Rejestracja zbiorów
Platforma e-GIODO
Wypełnianie wniosku

Слайд 25

Слайд 26

Слайд 27

Panel nr III
Ochrona fizyczna danych osobowych

Слайд 28

ZASADA
Nie wolno udostępniać, ani pozostawiać w widocznych miejscach swojego hasła do

logowania do systemów informatycznych.
Hasło jest tajne.

Слайд 29

Dane osobowe w sieci
Przypominam o kilku głównych zasadach dotyczących wyłączeń z

publikacji informacji:
Informacje niejawne;
Tajemnicę przedsiębiorstwa;
Ochrona informacji w postępowaniu o udzielenie zamówienia publicznego;
Tajemnica pomocy społecznej;
Tajemnica skarbowa;
Tajemnica postępowania administracyjnego;
Nakaz anonimizacji dokumentów wówczas, gdy ich udostępnienie nie jest regulowane innymi przepisami.
Dodatkowo należy pamiętać o zasadach udostępniania informacji określonych w innych przepisach szczegółowych np. w prawie geodezyjnym i kartograficznym, o ochronie środowiska, zagospodarowaniu przestrzennym.

Слайд 30

Ochrona fizyczna
Zbiory manualne chronimy ograniczając dostęp do zbioru przez zamykanie w

szafie drewnianej lub metalowej na klucz.
Zbiory elektroniczne chronimy przez zastosowanie odpowiednich narzędzi ochrony systemów na odpowiednim poziomie.
Poziomy bezpieczeństwa przetwarzania danych w systemie informatycznym to: podstawowy; podwyższony; wysoki.

Слайд 31

UWAGA
PRZED OPUSZCZENIEM MIEJSCA PRACY SPRAWDŹ ZABEZPIECZENIE
POWIERZONYCH CI DOKUMENTÓW
I POMIESZCZENIA SŁUŻBOWEGO

Слайд 32

Zadane pytania
Andrzej Drozd
„Ustawa o ochronie danych osobowych. Komentarz. Wzory pism

i przepisy.”
Podsystem Monitorowania Europejskiego Funduszu Społecznego 2007 dla PO KL
„Instrukcja wypełniania Formularza PEFS 2007 dla PO KL” (pkt 4 i 5).

POZnan

Содержание

Ochrona Danych osobowychKatarzyna DodaWydział Organizacyjny

Panel nr I Usytuowanie prawne, organy, definicje, możliwe operacje

Usytuowanie prawneKonstytucja RPUstawa z dnia 29 sierpnia 1997r. o ochronie danych

Generalny Inspektor Ochrony Danych OsobowychZadania GIODO:kontrola zgodności przetwarzania danych;wydawanie decyzji administracyjnych

Dodatkowe informacjeJest organem do spraw ochrony danych osobowych.Podlega tylko ustawie.Powoływany przez

Dane osoboweW rozumieniu ustawy za dane osobowe uważa się wszelkie informacje

Dodatkowe informacjeInformacja o przedsiębiorstwach - wyrok NSA z 28 listopada 2002

Dane szczególnie chronioneTo dane ujawniające :pochodzenie rasowe lub etniczne;poglądy polityczne;przekonania religijne

Zbiór danych osobowych Zbiór danych osobowych to każdy posiadający strukturę zestaw danych

Ćwiczenie Wniosek o udostępnienie informacji publicznej o treści : Na podstawie ustawy

Przetwarzanie danych osobowychPrzetwarzanie danych to jakiekolwiek operacje wykonywane na danych osobowych

DylematCzy anonimizacja to przetwarzanie danych, czy tylko zwykła czynność materialno -

Zasady przetwarzania danychzasada legalności – przetwarzać dane zgodnie z prawem,zasada celowości –

Panel nr II Ochrona formalno-prawna danych osobowych

Zgoda na przetwarzanie danych to oświadczenie woli, którego treścią jest zgoda na

Nasze działania są zgodne z literą prawa gdy:osoba, której dane dotyczą

Udostępnienie danych osobowychW przypadku udostępniania danych, administrator danych (prezydent, dyrektor właściwej

Zabezpieczenie danychRejestracja zbioru danych osobowych, jeżeli jest to konieczne.Dopuszczenie do przetwarzania

Projekt e-GIODOW ramach projektu e-GIODO w Internecie udostępnione są następujące usługi:udostępnienie

Rozpoczęcie przetwarzania danych osobowychdane zwykłe - po zgłoszeniu tego zbioru Generalnemu

Wyłączenia z obowiązku rejestracji zbiorów danych osobowych:dane objęte są tajemnicą państwową

Rejestracja wniosku na platformie e-GIODOhttp://www.giodo.gov.plRejestracja zbiorówPlatforma e-GIODOWypełnianie wniosku

Panel nr III Ochrona fizyczna danych osobowych

ZASADANie wolno udostępniać, ani pozostawiać w widocznych miejscach swojego hasła do

Dane osobowe w sieciPrzypominam o kilku głównych zasadach dotyczących wyłączeń z

Ochrona fizycznaZbiory manualne chronimy ograniczając dostęp do zbioru przez zamykanie w

UWAGAPRZED OPUSZCZENIEM MIEJSCA PRACY SPRAWDŹ ZABEZPIECZENIEPOWIERZONYCH CI DOKUMENTÓWI POMIESZCZENIA SŁUŻBOWEGO

Zadane pytaniaAndrzej Drozd „Ustawa o ochronie danych osobowych. Komentarz. Wzory pism

Похожие презентации