Autor:
Anna Dmochowska
, Marcin Zadrożny,
Wydawnictwo C.H.Beck
Isbn: 978-83-255-8971-4
Wydanie: 1/
2016
Stron: 200
Pierwsza na rynku publikacja która omawia unijną reformę ochrony danych osobowych, która będzie obowiązywać w Polsce od maja 2018 roku. Jej najważniejsze atuty to:
- Autorzy precyzyjnie zidentyfikowali i opisali
prawa
i obowiązki podmiotów obowiązanych do stosowania nowych przepisów o
ochronie danych osobowych
(m.in. administratorzy, podmioty przetwarzające, grupy przedsiębiorstw).
- Książka dokonuje wnikliwej analizy porównawczej pozycji, uprawień i obowiązków obecnego administratora bezpieczeństwa informacji i przyszłego inspektora ochrony danych.
- Przygotowane przez autorów wzory dokumentów wymaganych przez ogólne rozporządzenie o ochronie danych, stanowią nieocenioną pomoc dla organizacji chcących rozpocząć dostosowywanie do zmienionego środowiska prawnego.
- Omawiane przez autorów zmiany w przepisach o ochronie danych osobowych zostały podparte licznymi przykładami, ułatwiającymi ich zrozumienie oraz stosowanie.
Nowe przepisy wchodzą w życie 25.5.2018 roku Nasz poradnik, to jedyna publikacja która przeprowadzi Cię przez cały proces dostosowania ochrony danych osobowych w jednostce do nowego stanu prawnego.
Najważniejsze zmiany i nowości jakie wprowadzają nowe przepisy:
- Nowości
- Zmiany
- Proaktywne podejście do ochrony danych osobowych
- Rozszerzona formuła zgody na ochronę danych osobowych
- Wysokie kary pieniężne
- Rejestr czynności przetwarzania
- Raportowanie do GIODO o własnych naruszeniach
- Nowe obowiązki procesora
- Ułatwienia dla grup kapitałowych
- Zmiana statusu ABI – IOD
- Przetwarzanie danych dziecka tylko za zgodą dziecka
- Zmieniona definicja danych wrażliwych
- Uregulowanie zasad profilowania
- Zwiększenie uprawnień osób, których dane dotyczą
Rozporządzenie unijne zastąpi obecną, Polską, ustawę o ochronie danych osobowych i będzie bezpośrednio stosowana w Polsce (jak i w całej Unii Europejskiej). Wszystkie przepisy w Polsce będą musiałby zostać dostosowane do Rozporządzenia unijnego. Polski ustawodawca będzie mógł tworzyć dodatkowe przepisy w tym zakresie, zwłaszcza branżowe i szczegółowe. Wszystkie one będą musiałby być jednak zgodne z ogólnym rozporządzeniem unijnym. Dzięki tej książce Czytelnik dowie się m.in.:
- Jak przygotować i przeprowadzić skuteczny audyt systemu ochrony danych osobowych
- Jak zaprojektować harmonogram zmian w jednostce
- Jak dostosować proces odbierania zgód na przetwarzanie danych osobowych
- Jak powinny brzmieć nowe klauzule zgód na przetwarzanie danych osobowych
- Jak prowadzić rejestr czynności przetwarzania (w miejsce prowadzonych dotychczas rejestrów zbiorów danych) oraz kto będzie zwolniony z jego prowadzenia?
- Jak wykorzystywać pseudonimizacje do zwiększenie bezpieczeństwa danych?
- Jak należy zmienić umowy z podmiotami które przetwarzają dane osobowe
- W jaki sposób zmienią się uprawnienia IOD (inspektora ochrony danych) w stosunku do ABI, a w którym zakresie pozostaną takie same?
- Kiedy i jak przeprowadzać konsultacje z GIODO związane z przetwarzaniem danych osobowych
- Jak i kiedy zgłaszać do GIODO naruszenia ochrony danych osobowych?
- W jaki sposób można współadministratorzy danych osobowych w jednostce mogą ułatwić przetwarzanie danych osobowych?
- Jakie grożą kary za przetwarzanie danych osobowych
- Jak należy rozumieć definicja danych wrażliwych i genetycznych po wejściu w życie ogólnego rozporządzenia unijnego?
- Jakie sankcje wprowadza ogólne rozporządzenie unijne za nieuprawnione udostępnienie danych osobowych (nawet jeśli było nieumyślne)?
Jednostka powinna zatem wdrożyć szereg nowych procedur które podniosą bezpieczeństwo przetwarzanych danych osobowych:
- Rejestry czynności przetwarzania
- Procedurę zgłaszania do GIODO naruszeń ochrony danych osobowych
- Zarządzanie ryzykiem związanym z przetwarzaniem danych osobowych
- Projektowania systemu ochrony danych osobowych i ciągłe go dostosowywanie do zmieniających się warunków działania organizacji