Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
26
RozdziałI.Regulacjeprawneochronydanychosobowych
2.Rolarozporządzenia2016/679
Ogólnerozporządzenieoochroniedanychzastąpiłoobowiązującą
wcześniejdyrektywę95/46/WE,awkonsekwencjirównieżustawę
oochroniedanychosobowychz1997rl,wprowadzającodmienny,
proaktywnymodelochrony,opartynapodejściubazującymna
ryzyku(risk-basedapproach)lWramachreformyprawaochrony
danychosobowychprawodawcaodszedłodsztywnychramregula-
cyjnychiprecyzyjnegowskazaniaobowiązków,jakimpowinienspro-
staćadministratorlByłyonecharakterystycznedlapolskiejustawy
oochroniedanychosobowychz1997rlorazrozporządzeńwykonaw-
czychdoniej,wtymzwłaszczadlarozporządzeniaMinistraSpraw
WewnętrznychiAdministracjiz29l04l2004rlwsprawiedokumen-
tacjiprzetwarzaniadanychosobowychorazwarunkówtechnicznych
iorganizacyjnych,jakimpowinnyodpowiadaćurządzeniaisystemy
informatycznesłużącedoprzetwarzaniadanychosobowych2l
Podejścieopartenaryzykujestkluczowedlaodczytania,zrozumienia
izrealizowaniaobowiązkówadministratoraipodmiotuprzetwarzają-
cegonałożonychnanichmocąprzepisówrozporządzenia2016/679l
Stałosięonoistotnymelementemwieluobowiązków,wtym:
-ogólnegoobowiązkuzapewnieniazgodnościzrozporządzeniem
2016/679,októrymmowawjegoartl24;
-uwzględnianiaochronydanychjużwfazieprojektowania(data
protectionbydesign)wmyślartl25ustl1orazrealizacjizasady
domyślnejochronydanych(dataprotectionbydefault)zgodnie
zartl25ustl2;
-sporządzaniaokreślonejprzepisamidokumentacjiprzetwarzania
ujętejwramyartl30;
-zapewnieniabezpieczeństwaprzetwarzania,wszczególności
wskazanegowartl32;
-ocenyskutkówprzetwarzaniadlaochronydanych(dataprotec-
tionimpactassessment)orazuprzednichkonsultacjizorganem
nadzoru,októrychmowaodpowiedniowartl35i36l
2DzlUlNr100,pozl1024l
DominikLubasz,AdamSzkurłat
