Analiza ryzyka w ochronie danych osobowych

Andrzej Krasuski, Przemysław Siembida

Uzyskaj dostęp

Zakup książkę

ISBN/ISSN:

978-83-8328-016-5

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2022

Liczba stron:

428

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Krasuski, Andrzej; Siembida, Przemysław. Analiza ryzyka w ochronie danych osobowych. Red. . : Wolters Kluwer Polska SA, 2022, 428 s. ISBN 978-83-8328-016-5

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Krasuski, A.

A1 Siembida, P.

T1 Analiza ryzyka w ochronie danych osobowych

PB Wolters Kluwer Polska SA

YR 2022

SN 978-83-8328-016-5

Bibliografia BibTex:

@Book{ 276855, author = "Krasuski, Andrzej and Siembida, Przemysław", editor = "", title = "Analiza ryzyka w ochronie danych osobowych", publisher = "Wolters Kluwer Polska SA", year = "2022", address = "", isbn = "978-83-8328-016-5" }

Bibliografia endNote:

TY - BOOK

AU - Krasuski, Andrzej

AU - Siembida, Przemysław

ED -

TI - Analiza ryzyka w ochronie danych osobowych

PB - Wolters Kluwer Polska SA

CY -

PY - 2022

SN - 978-83-8328-016-5

ER -

Netografia (standard APA):

Krasuski, Andrzej; Siembida, Przemysław. Analiza ryzyka w ochronie danych osobowych [baza danych online] : Wolters Kluwer Polska SA, 2022 [dostęp: 02 05 2024]. Dostęp w Ibuk Libra: https://libra.ibuk.pl/reader/analiza-ryzyka-w-ochronie-danych-osobowych-andrzej-krasuski-przemyslaw-276855.

ochrona danych osobowych

Publikacja przedstawia analizę zastosowania konstrukcji prawnej konkretyzacji obowiązków prawnych, opartej na kryterium ryzyka naruszenia praw lub wolności osób fizycznych. W opracowaniu zostały omówione m.in.: - przyczyny stosowania norm praw...

Więcej

ISBN/ISSN:

978-83-8328-016-5

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2022

Liczba stron:

428

XML:ISBN/ISSN:

ONIX MARC21

Wykaz skrótów | str13
Wprowadzenie | str21
Regulowanie obowiązków prawnych w oparciu o kryterium ryzyka | str27
Sposoby konkretyzacji obowiązków w prawie | str27
Definicja terminu „ryzyko” | str30
Zastosowanie konstrukcji konkretyzacji obowiązków prawnych w oparciu o kryterium ryzyka w wybranych aktach prawnych | str35
Metody badawcze konkretyzacji obowiązków prawnych ustalanych w oparciu o kryterium ryzyka | str54
Wprowadzenie | str54
Metoda badań naukowych | str55
Zastosowanie normatywnej teorii wykładni | str56
Regulacja prawna ryzyka w RODO | str60
Ryzyko naruszenia praw lub wolności osób fizycznych | str60
Akt konkretyzacji obowiązku prawnego na podstawie kryterium ryzyka naruszenia praw lub wolności osób fizycznych i jego wykonanie | str77
3.1. Ujęcie podmiotowe | str83
Ujęcie podmiotowe i przedmiotowe ryzyka naruszenia praw lub wolności osób fizycznych | str83
3.2. Ujęcie przedmiotowe | str86
3.3. Prawa i wolności osób fizycznych, których dotyczy ryzyko | str89
3.3.1. Źródła regulacji praw i wolności osób fizycznych – uwagi wstępne | str89
3.3.2. Prawa i wolności osób fizycznych określone w RODO | str92
3.3.3. Prawa i wolności osób fizycznych określone w Traktatach | str98
Europejskiej | str105
3.3.5. Prawa i wolności osób fizycznych określone w EKPCz | str111
3.3.6. Prawa i wolności osób fizycznych określone w Konstytucji RP | str112
3.4. Skutki prawne naruszenia praw lub wolności osób fizycznych | str122
Metody identyfikacji i szacowania ryzyka naruszenia praw lub wolności osób fizycznych | str131
Znaczenie podejścia procesowego dla identyfikacji i zarządzania ryzykiem naruszenia praw lub wolności osób fizycznych, których dane osobowe są przetwarzane | str131
2.1. Uwagi ogólne | str135
Zastosowanie dokumentacji wewnętrznej do identyfikacji ryzyka | str135
2.2. Modele i mapy procesów | str136
2.3. Metodyka analizowania ryzyka | str139
2.3.1. Wyjaśnienie pojęć metodologii, metodyki i metody oceny ryzyka | str139
2.3.2. Wymagania RODO dotyczące metodyki analizowania ryzyka | str140
2.4. Przegląd wybranych metodyk wykorzystywanych do analizy ryzyka związanej z przetwarzaniem danych osobowych | str143
2.4.1. Metodyka proponowana przez polskiego regulatora – GIODO | str143
2.4.2. Metodyki opracowane przez regulatora francuskiego – CNIL | str144
2.4.3. Metodyka zaproponowana przez brytyjski organ nadzorczy – ICO | str145
2.4.4. Metodyka zaproponowana w Podręczniku Inspektora Ochrony Danych | str145
2.4.5. Porównanie metodyk | str146
3.1. Rekomendacje ENISA w sprawie oceny skutków naruszenia danych osobowych | str149
Przegląd wybranych rekomendacji i standardów związanych z podejściem opartym na ryzyku | str149
3.2. Norma ISO 31010 – wybrane metody analizowania ryzyka | str150
3.3. Norma ISO 27005. Zarządzanie ryzykiem w bezpieczeństwie informacji | str152
3.4. Norma ISO 29134. Wytyczne dotyczące oceny skutków dla prywatności | str152
Iteracje, wykorzystanie audytu do zarządzania przetwarzaniem danych osobowych opartego na ryzyku | str153
5.1. Uwagi ogólne | str154
5.1.1. Analiza prosta w zastosowaniu | str154
Ustanawianie kontekstu i szacowanie ryzyka naruszenia praw lub wolności osób fizycznych | str154
5.1.2. Analiza obiektywna i pomocna przy wykazywaniu zgodności | str156
5.2. Ustanawianie kontekstu przetwarzania | str157
5.2.1. Uwagi wprowadzające | str157
5.2.2. Cele analizowania ryzyka | str159
5.2.3. Kryteria identyfikacji ryzyka naruszenia praw lub wolności osób fizycznych, skala ryzyka | str161
5.2.4. Cele przetwarzania danych osobowych i czynności przetwarzania | str165
5.2.5. Kategorie danych, osób, których dane dotyczą, ich prawa i wolności | str167
5.3. Szacowanie ryzyka | str171
5.3.1. Uwagi ogólne | str171
5.3.2. Zagrożenia | str173
5.3.3.1. Przegląd metodyk dotyczących szacowania prawdopodobieństwa | str177
zagrożenia | str177
5.3.3.2. Wykorzystanie statystyki do oceny prawdopodobieństwa naruszenia praw i wolności | str180
5.3.3.3. Ocena niezawodności człowieka | str192
5.3.3.3.1. Uwagi wprowadzające | str192
5.3.3.3.2. Metoda TESEO | str195
5.3.3.3.3. Metoda HEART (ang. human error assessment and reduction technique) | str195
5.3.3.4. Sposób obliczania prawdopodobieństwa .. 196
5.3.4. Następstwa materializacji zagrożenia | str216
5.3.5. Wstępne wyliczenie ryzyka | str221
Postępowanie z ryzykiem naruszenia praw lub wolności osób fizycznych | str224
Uwagi ogólne | str224
2.1. Wprowadzenie | str225
Analiza i ocena ryzyka | str225
2.2. Sposób sprowadzenia wyników do oczekiwanej skali ryzyka (współczynnik korekcji) | str226
2.3. Ewaluacja ryzyka | str227
2.4. Zarządzanie niepewnością danych | str229
3.1. Uwagi ogólne | str234
Modyfikowanie ryzyka do poziomu zwykłego | str234
3.2. Katalog referencyjny środków i katalog zrealizowanych środków, czyli wyznaczanie poziomu realizacji zabezpieczeń | str238
3.3. Ocena poziomu realizacji zabezpieczeń | str244
3.4. Ocena adekwatności zastosowanych środków, odniesienie się do charakteru, zakresu, kontekstu i celów przetwarzania | str245
3.4.1. Uwagi wprowadzające | str245
3.4.2. Przykładowe obszary oceny adekwatności zabezpieczeń | str247
3.4.2.1. Środki techniczne | str247
3.4.2.2. Środki organizacyjne | str248
3.4.2.3. Bezpieczeństwo osobowe | str250
3.4.2.4. Testowanie, mierzenie i ocenianie skuteczności środków | str251
3.5. Podatność jako parametr odwrotnie proporcjonalny do poziomu realizacji zabezpieczeń | str253
Określanie ryzyka szczątkowego | str258
5.1. Obniżanie ryzyka na poziomie poszczególnych operacji – ocena skutków przetwarzania | str261
Dalsze postępowanie z nieakceptowalnym ryzykiem czynności przetwarzania | str261
5.2. Unikanie, transferowanie lub dzielenie ryzyka | str262
Rejestrowanie, raportowanie i akceptowanie ryzyka naruszenia praw lub wolności osób fizycznych | str265
Nadzór administracyjnoprawny wykonania obowiązków prawnych na podstawie kryterium ryzyka naruszenia praw lub wolności osób fizycznych | str270
Wprowadzenie | str270
Zdolność prawna Prezesa UODO | str271
3.1. Uwagi wstępne | str279
Kompetencja szczególna Prezesa UODO | str279
3.2. Kompetencja szczególna związana z udzielaniem, odmową i cofaniem certyfikatów | str282
3.2.1. Rodzaj kompetencji w ramach postępowania administracyjnego i poza tym postępowaniem | str282
3.2.2. Znaczenie analizy ryzyka w postępowaniu w sprawie udzielenia certyfikatu, odmowy udzielenia oraz cofnięcia certyfikatu | str293
3.3. Kompetencja szczególna związana z zatwierdzaniem kodeksu postępowania oraz warunków i trybu akredytacji podmiotu monitorującego jego przestrzeganie | str296
3.3.1. Rodzaj kompetencji w ramach postępowania administracyjnego i poza tym postępowaniem | str296
3.3.2. Znaczenie analizy ryzyka w postępowaniu w sprawie zatwierdzenia kodeksu postępowania oraz warunków i trybu akredytacji podmiotu monitorującego jego przestrzeganie | str300
3.4. Kompetencja szczególna związana z prowadzeniem postępowania w sprawie naruszenia przepisów o ochronie danych osobowych | str301
3.4.1. Rodzaj kompetencji w ramach postępowania administracyjnego | str301
3.4.2. Znaczenie analizy ryzyka w postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych | str310
3.5. Kompetencja szczególna związana z nakładaniem administracyjnych kar pieniężnych | str311
3.5.1. Zasady nakładania kar pieniężnych | str311
3.5.2. Znaczenie analizy ryzyka w postępowaniu w sprawie nakładania administracyjnych kar pieniężnych | str320
4.1. Uwagi wstępne | str320
UODO | str320
4.2. Zastosowanie zasady praworządności działania organu administracji publicznej i dbałości o praworządne działanie stron i uczestników postępowania w postępowaniu przed Prezesem UODO | str324
4.3. Zasada prawdy obiektywnej | str341
4.4. Zasada pogłębiania zaufania do organu władzy publicznej | str359
4.5. Zasada przekonywania | str365
Rozstrzyganie sprawy indywidualnej w postępowaniu przed Prezesem UODO | str369
Środki odwoławcze od rozstrzygnięć Prezesa UODO | str375
Prawomocność i egzekwowalność orzeczeń sądów administracyjnych w sprawach skarg na decyzje i postanowienia Prezesa UODO | str378
Zakończenie | str383
Bibliografia | str407
Wykaz orzecznictwa | str415
Spis tabel | str423
Spis schematów | str425
Autorzy | str427

RozdziałI.Regulowanieobowiązkówprawnychwoparciuokryteriumryzyka

lizacjiichskutków,atakżeszybkiegoodtworzeniatejinfrastruktury

nawypadekawarii,atakóworazinnychzdarzeńzakłócającychjej

prawidłowefunkcjonowanie56.

UstawaozarządzaniukryzysowymprzewidujetworzenieKrajo-

wegoPlanuZarządzaniaKryzysowegoorazwojewódzkich,powia-

towychigminnychplanówzarządzaniakryzysowego.Obejmująone

m.in.ochronęinfrastrukturykrytycznejiprzyjęcieNarodowego

ProgramuOchronyInfrastrukturyKrytycznej57.Wustawietejusta-

wodawcapowiązałkonkretyzacjęobowiązkuprawnegozkryterium

ryzykawramachregulacjidotyczącejtychplanówzarządzaniakry-

zysowego.Ichintegralnymelementemmusząbyćm.in.charaktery-

stykizagrożeńorazocenyryzykaichwystąpienia(wtymdotyczące

infrastrukturykrytycznej),atakżemapyryzykaimapyzagrożeń.

NapotrzebyKrajowegoPlanuZarządzaniaKryzysowegoministro-

wiekierującydziałamiadministracjirządowej,kierownicyurzędów

centralnychorazwojewodowiesporządzająraportozagrożeniach

bezpieczeństwanarodowego.Raporttakipowinienrównieżzawie-

raćanalizynajważniejszychzagrożeńprzezstworzeniemapyryzyka.

Sposobyrealizacjipowyższychobowiązkówzostaływskazanewroz-

porządzeniuRadyMinistrów58.

Wobszarzeprawnejregulacjizarządzaniakryzysowegonależytakże

wskazaćnadyrektywę2007/60/WE,wktórejprawodawcaunijny

określiłramyprawnedlaocenyryzykapowodziowegoizarządzania

nim.Woparciuozidentyﬁkowaneryzykookreślanesąśrodkimające

naceluograniczenienegatywnychkonsekwencjidlazdrowialudz-

kiego,środowiska,dziedzictwakulturowegoorazdziałalnościgospo-

darczej,związanychzpowodziaminaterytoriumUniiEuropejskiej.

Wmotywie11preambułydyrektywywskazujesię,żenapewnych

56Zob.art.3pkt3ustawyz26.04.2007r.ozarządzaniukryzysowym(Dz.U.

z2022r.poz.261zezm.).

57Zob.art.5ustawyozarządzaniukryzysowym.

58Zob.rozporządzenieRadyMinistrówz30.04.2010r.wsprawieplanówochrony

infrastrukturykrytycznej(Dz.U.Nr83,poz.542)irozporządzenieRadyMinistrów

z30.04.2010r.wsprawieNarodowegoProgramuOchronyInfrastrukturyKrytycznej

(Dz.U.Nr83,poz.541).

Brak wyników

Analiza ryzyka w ochronie danych osobowych

Treść książki

Znajdź bibliotekę blisko siebie, i uzyskaj dostęp do ebooka w systemie IBUK Libra