Analiza ryzyka w ochronie danych osobowych

Andrzej Krasuski, Przemysław Siembida

Отримати доступ

Придбати цю книгу

ISBN/ISSN:

978-83-8328-016-5

DOI:

Видавництво:

Wolters Kluwer Polska SA

Рік видання:

2022

Кількість сторінок:

428

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Krasuski, Andrzej; Siembida, Przemysław. Analiza ryzyka w ochronie danych osobowych. Red. . : Wolters Kluwer Polska SA, 2022, 428 s. ISBN 978-83-8328-016-5

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Krasuski, A.

A1 Siembida, P.

T1 Analiza ryzyka w ochronie danych osobowych

PB Wolters Kluwer Polska SA

YR 2022

SN 978-83-8328-016-5

Bibliografia BibTex:

@Book{ 276855, author = "Krasuski, Andrzej and Siembida, Przemysław", editor = "", title = "Analiza ryzyka w ochronie danych osobowych", publisher = "Wolters Kluwer Polska SA", year = "2022", address = "", isbn = "978-83-8328-016-5" }

Bibliografia endNote:

TY - BOOK

AU - Krasuski, Andrzej

AU - Siembida, Przemysław

ED -

TI - Analiza ryzyka w ochronie danych osobowych

PB - Wolters Kluwer Polska SA

CY -

PY - 2022

SN - 978-83-8328-016-5

ER -

Бібліографічний опис Інтернет-ресурсів (standard APA):

Krasuski, Andrzej; Siembida, Przemysław. Analiza ryzyka w ochronie danych osobowych [baza danych online] : Wolters Kluwer Polska SA, 2022 [доступ: 17 05 2024]. Доступ в Ibuk Libra: https://libra.ibuk.pl/reader/analiza-ryzyka-w-ochronie-danych-osobowych-andrzej-krasuski-przemyslaw-276855.

ochrona danych osobowych

Publikacja przedstawia analizę zastosowania konstrukcji prawnej konkretyzacji obowiązków prawnych, opartej na kryterium ryzyka naruszenia praw lub wolności osób fizycznych. W opracowaniu zostały omówione m.in.: - przyczyny stosowania norm praw...

більше

Обкладинка книги з назвою:Ochrona danych osobowych a dostęp do informacji publicznej i ponowne wykorzystywanie informacji sektora publicznego. Próba zdefiniowania relacji w polskim porządku prawnym

Ochrona danych osobowych a dostęp do informacji publicznej i ponowne wykorzystywanie informacji sektora publicznego. Próba zdefiniowania relacji w polskim porządku prawnym

Додати на полицю

Отримати доступ

Обкладинка книги з назвою:Reforma ochrony danych osobowych. Współpraca administracyjna w świetle ogólnego rozporządzenia o ochronie danych osobowych

Reforma ochrony danych osobowych. Współpraca administracyjna w świetle ogólnego rozporządzenia o ochronie danych osobowych

Додати на полицю

Отримати доступ

Ochrona danych osobowych na podstawie RODO

Додати на полицю

Отримати доступ

Ochrona danych osobowych. Poradnik praktyczny

Додати на полицю

Отримати доступ

Ochrona danych osobowych w szkołach i przedszkolach

Додати на полицю

Отримати доступ

Dokumentacja ochrony danych osobowych ze wzorami

Додати на полицю

Отримати доступ

ISBN/ISSN:

978-83-8328-016-5

DOI:

Видавництво:

Wolters Kluwer Polska SA

Рік видання:

2022

Кількість сторінок:

428

XML:ISBN/ISSN:

ONIX MARC21

Wykaz skrótów | str13
Wprowadzenie | str21
Regulowanie obowiązków prawnych w oparciu o kryterium ryzyka | str27
Sposoby konkretyzacji obowiązków w prawie | str27
Definicja terminu „ryzyko” | str30
Zastosowanie konstrukcji konkretyzacji obowiązków prawnych w oparciu o kryterium ryzyka w wybranych aktach prawnych | str35
Metody badawcze konkretyzacji obowiązków prawnych ustalanych w oparciu o kryterium ryzyka | str54
Wprowadzenie | str54
Metoda badań naukowych | str55
Zastosowanie normatywnej teorii wykładni | str56
Regulacja prawna ryzyka w RODO | str60
Ryzyko naruszenia praw lub wolności osób fizycznych | str60
Akt konkretyzacji obowiązku prawnego na podstawie kryterium ryzyka naruszenia praw lub wolności osób fizycznych i jego wykonanie | str77
3.1. Ujęcie podmiotowe | str83
Ujęcie podmiotowe i przedmiotowe ryzyka naruszenia praw lub wolności osób fizycznych | str83
3.2. Ujęcie przedmiotowe | str86
3.3. Prawa i wolności osób fizycznych, których dotyczy ryzyko | str89
3.3.1. Źródła regulacji praw i wolności osób fizycznych – uwagi wstępne | str89
3.3.2. Prawa i wolności osób fizycznych określone w RODO | str92
3.3.3. Prawa i wolności osób fizycznych określone w Traktatach | str98
Europejskiej | str105
3.3.5. Prawa i wolności osób fizycznych określone w EKPCz | str111
3.3.6. Prawa i wolności osób fizycznych określone w Konstytucji RP | str112
3.4. Skutki prawne naruszenia praw lub wolności osób fizycznych | str122
Metody identyfikacji i szacowania ryzyka naruszenia praw lub wolności osób fizycznych | str131
Znaczenie podejścia procesowego dla identyfikacji i zarządzania ryzykiem naruszenia praw lub wolności osób fizycznych, których dane osobowe są przetwarzane | str131
2.1. Uwagi ogólne | str135
Zastosowanie dokumentacji wewnętrznej do identyfikacji ryzyka | str135
2.2. Modele i mapy procesów | str136
2.3. Metodyka analizowania ryzyka | str139
2.3.1. Wyjaśnienie pojęć metodologii, metodyki i metody oceny ryzyka | str139
2.3.2. Wymagania RODO dotyczące metodyki analizowania ryzyka | str140
2.4. Przegląd wybranych metodyk wykorzystywanych do analizy ryzyka związanej z przetwarzaniem danych osobowych | str143
2.4.1. Metodyka proponowana przez polskiego regulatora – GIODO | str143
2.4.2. Metodyki opracowane przez regulatora francuskiego – CNIL | str144
2.4.3. Metodyka zaproponowana przez brytyjski organ nadzorczy – ICO | str145
2.4.4. Metodyka zaproponowana w Podręczniku Inspektora Ochrony Danych | str145
2.4.5. Porównanie metodyk | str146
3.1. Rekomendacje ENISA w sprawie oceny skutków naruszenia danych osobowych | str149
Przegląd wybranych rekomendacji i standardów związanych z podejściem opartym na ryzyku | str149
3.2. Norma ISO 31010 – wybrane metody analizowania ryzyka | str150
3.3. Norma ISO 27005. Zarządzanie ryzykiem w bezpieczeństwie informacji | str152
3.4. Norma ISO 29134. Wytyczne dotyczące oceny skutków dla prywatności | str152
Iteracje, wykorzystanie audytu do zarządzania przetwarzaniem danych osobowych opartego na ryzyku | str153
5.1. Uwagi ogólne | str154
5.1.1. Analiza prosta w zastosowaniu | str154
Ustanawianie kontekstu i szacowanie ryzyka naruszenia praw lub wolności osób fizycznych | str154
5.1.2. Analiza obiektywna i pomocna przy wykazywaniu zgodności | str156
5.2. Ustanawianie kontekstu przetwarzania | str157
5.2.1. Uwagi wprowadzające | str157
5.2.2. Cele analizowania ryzyka | str159
5.2.3. Kryteria identyfikacji ryzyka naruszenia praw lub wolności osób fizycznych, skala ryzyka | str161
5.2.4. Cele przetwarzania danych osobowych i czynności przetwarzania | str165
5.2.5. Kategorie danych, osób, których dane dotyczą, ich prawa i wolności | str167
5.3. Szacowanie ryzyka | str171
5.3.1. Uwagi ogólne | str171
5.3.2. Zagrożenia | str173
5.3.3.1. Przegląd metodyk dotyczących szacowania prawdopodobieństwa | str177
zagrożenia | str177
5.3.3.2. Wykorzystanie statystyki do oceny prawdopodobieństwa naruszenia praw i wolności | str180
5.3.3.3. Ocena niezawodności człowieka | str192
5.3.3.3.1. Uwagi wprowadzające | str192
5.3.3.3.2. Metoda TESEO | str195
5.3.3.3.3. Metoda HEART (ang. human error assessment and reduction technique) | str195
5.3.3.4. Sposób obliczania prawdopodobieństwa .. 196
5.3.4. Następstwa materializacji zagrożenia | str216
5.3.5. Wstępne wyliczenie ryzyka | str221
Postępowanie z ryzykiem naruszenia praw lub wolności osób fizycznych | str224
Uwagi ogólne | str224
2.1. Wprowadzenie | str225
Analiza i ocena ryzyka | str225
2.2. Sposób sprowadzenia wyników do oczekiwanej skali ryzyka (współczynnik korekcji) | str226
2.3. Ewaluacja ryzyka | str227
2.4. Zarządzanie niepewnością danych | str229
3.1. Uwagi ogólne | str234
Modyfikowanie ryzyka do poziomu zwykłego | str234
3.2. Katalog referencyjny środków i katalog zrealizowanych środków, czyli wyznaczanie poziomu realizacji zabezpieczeń | str238
3.3. Ocena poziomu realizacji zabezpieczeń | str244
3.4. Ocena adekwatności zastosowanych środków, odniesienie się do charakteru, zakresu, kontekstu i celów przetwarzania | str245
3.4.1. Uwagi wprowadzające | str245
3.4.2. Przykładowe obszary oceny adekwatności zabezpieczeń | str247
3.4.2.1. Środki techniczne | str247
3.4.2.2. Środki organizacyjne | str248
3.4.2.3. Bezpieczeństwo osobowe | str250
3.4.2.4. Testowanie, mierzenie i ocenianie skuteczności środków | str251
3.5. Podatność jako parametr odwrotnie proporcjonalny do poziomu realizacji zabezpieczeń | str253
Określanie ryzyka szczątkowego | str258
5.1. Obniżanie ryzyka na poziomie poszczególnych operacji – ocena skutków przetwarzania | str261
Dalsze postępowanie z nieakceptowalnym ryzykiem czynności przetwarzania | str261
5.2. Unikanie, transferowanie lub dzielenie ryzyka | str262
Rejestrowanie, raportowanie i akceptowanie ryzyka naruszenia praw lub wolności osób fizycznych | str265
Nadzór administracyjnoprawny wykonania obowiązków prawnych na podstawie kryterium ryzyka naruszenia praw lub wolności osób fizycznych | str270
Wprowadzenie | str270
Zdolność prawna Prezesa UODO | str271
3.1. Uwagi wstępne | str279
Kompetencja szczególna Prezesa UODO | str279
3.2. Kompetencja szczególna związana z udzielaniem, odmową i cofaniem certyfikatów | str282
3.2.1. Rodzaj kompetencji w ramach postępowania administracyjnego i poza tym postępowaniem | str282
3.2.2. Znaczenie analizy ryzyka w postępowaniu w sprawie udzielenia certyfikatu, odmowy udzielenia oraz cofnięcia certyfikatu | str293
3.3. Kompetencja szczególna związana z zatwierdzaniem kodeksu postępowania oraz warunków i trybu akredytacji podmiotu monitorującego jego przestrzeganie | str296
3.3.1. Rodzaj kompetencji w ramach postępowania administracyjnego i poza tym postępowaniem | str296
3.3.2. Znaczenie analizy ryzyka w postępowaniu w sprawie zatwierdzenia kodeksu postępowania oraz warunków i trybu akredytacji podmiotu monitorującego jego przestrzeganie | str300
3.4. Kompetencja szczególna związana z prowadzeniem postępowania w sprawie naruszenia przepisów o ochronie danych osobowych | str301
3.4.1. Rodzaj kompetencji w ramach postępowania administracyjnego | str301
3.4.2. Znaczenie analizy ryzyka w postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych | str310
3.5. Kompetencja szczególna związana z nakładaniem administracyjnych kar pieniężnych | str311
3.5.1. Zasady nakładania kar pieniężnych | str311
3.5.2. Znaczenie analizy ryzyka w postępowaniu w sprawie nakładania administracyjnych kar pieniężnych | str320
4.1. Uwagi wstępne | str320
UODO | str320
4.2. Zastosowanie zasady praworządności działania organu administracji publicznej i dbałości o praworządne działanie stron i uczestników postępowania w postępowaniu przed Prezesem UODO | str324
4.3. Zasada prawdy obiektywnej | str341
4.4. Zasada pogłębiania zaufania do organu władzy publicznej | str359
4.5. Zasada przekonywania | str365
Rozstrzyganie sprawy indywidualnej w postępowaniu przed Prezesem UODO | str369
Środki odwoławcze od rozstrzygnięć Prezesa UODO | str375
Prawomocność i egzekwowalność orzeczeń sądów administracyjnych w sprawach skarg na decyzje i postanowienia Prezesa UODO | str378
Zakończenie | str383
Bibliografia | str407
Wykaz orzecznictwa | str415
Spis tabel | str423
Spis schematów | str425
Autorzy | str427