Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych

Anna Pielok, Piotr Sojka

Uzyskaj dostęp

Zakup książkę

ISBN/ISSN:

978-83-8223-070-3

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2020

Liczba stron:

245

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Pielok, Anna; Sojka, Piotr. Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych. Red. . : Wolters Kluwer Polska SA, 2020, 245 s. ISBN 978-83-8223-070-3

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Pielok, A.

A1 Sojka, P.

T1 Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych

PB Wolters Kluwer Polska SA

YR 2020

SN 978-83-8223-070-3

Bibliografia BibTex:

@Book{ 226104, author = "Pielok, Anna and Sojka, Piotr", editor = "", title = "Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych", publisher = "Wolters Kluwer Polska SA", year = "2020", address = "", isbn = "978-83-8223-070-3" }

Bibliografia endNote:

TY - BOOK

AU - Pielok, Anna

AU - Sojka, Piotr

ED -

TI - Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych

PB - Wolters Kluwer Polska SA

CY -

PY - 2020

SN - 978-83-8223-070-3

ER -

Netografia (standard APA):

Pielok, Anna; Sojka, Piotr. Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych [baza danych online] : Wolters Kluwer Polska SA, 2020 [dostęp: 22 07 2024]. Dostęp w Ibuk Libra: https://libra.ibuk.pl/reader/ochrona-danych-osobowych-w-oswiacie-poradnik-dla-administratorow-oraz-anna-pielok-piotr-sojka-226104.

oświata, ochrona danych osobowych, inspektor ochrony danych osobowych

Celem poradnika jest pomoc we wdrożeniu i utrzymaniu spójnych procedur gwarantujących przetwarzanie danych osobowych w placówkach oświatowych, zgodne z przepisami prawa. Poradnik omawia obowiązki szkół i placówek oświatowych wynikające z RODO oraz...

Więcej

ISBN/ISSN:

978-83-8223-070-3

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2020

Liczba stron:

245

XML:ISBN/ISSN:

ONIX MARC21

Wykaz skrótów | str13
Przedmowa | str15
Wstęp | str17
1. Administrator | str21
Administrator, podmiot przetwarzający i odbiorca danych osobowych w jednostkach oświatowych | str21
2. Podmiot przetwarzający | str23
3. Inny administrator jako odbiorca danych | str23
1. Zasada zgodności z prawem, rzetelności i przejrzystości | str25
Zasady przetwarzania danych osobowych | str25
2. Zasada ograniczenia celu | str26
3. Zasada minimalizacji danych | str27
4. Zasada prawidłowości danych | str29
5. Zasada ograniczenia przechowywania | str30
6. Zasada integralności i poufności danych | str31
7. Zasada rozliczalności | str32
1. Zgoda osoby, której dane dotyczą | str33
Podstawy przetwarzania danych osobowych | str33
2. Umowa | str37
3. Wypełnianie obowiązku prawnego ciążącego na administratorze | str37
4. Przetwarzanie danych osobowych w celu wykonania zadania publicznego realizowanego w interesie publicznym lub w ramach władzy publicznej powierzonej administratorowi | str40
5. Realizacja celów wynikających z prawnie uzasadnionych interesów administratora | str41
6. Przetwarzanie danych osobowych szczególnych kategorii | str42
1. Prawo do informacji (art. 13 RODO) | str45
Prawa osób, których dane dotyczą | str45
1.1. Administrator (art. 13 ust. 1 lit. a RODO) | str46
1.2. Inspektor ochrony danych (art. 13 ust. 1 lit. b RODO) | str46
1.3. Cel oraz podstawa prawna przetwarzania danych osobowych (art. 13 ust. 1 lit. c RODO) | str47
1.4. Odbiorcy danych (art. 13 ust. 1 lit. e RODO) | str47
1.5. Informacje o zamiarze przekazywania danych osobowych do państwa trzeciego (art. 13 ust. 1 lit. f RODO) | str49
1.6. Okres przetwarzania danych osobowych (art. 13 ust. 2 lit. a RODO) | str50
1.7. Prawa osób, których dane dotyczą (art. 13 ust. 2 lit. b RODO) | str51
1.8. Prawo do cofnięcia zgody (art. 13 ust. 2 lit. c RODO) | str52
1.9. Prawo do wniesienia skargi do organu nadzorczego (art. 13 ust. 2 lit. d RODO) | str52
1.10. Przetwarzanie jako wymóg ustawowy, umowny lub warunek zawarcia umowy | str53
1.11. Zautomatyzowane podejmowanie decyzji, w tym profilowanie (art. 13 ust. 2 lit. f RODO) | str53
2. Prawo do informacji (art. 13 RODO) w zamówieniach publicznych | str54
3. Prawo do informacji (art. 13 RODO) w postępowaniu administracyjnym | str55
4. Prawo do informacji (art. 14 RODO) | str56
5. Prawo do informacji (art. 14 RODO) w zamówieniach publicznych | str57
6. Prawo do informacji (art. 14 RODO) w postępowaniu administracyjnym | str57
7. Prawo dostępu do danych (art. 15 RODO) | str58
8. Prawo dostępu do danych w zamówieniach publicznych59
9. Prawo dostępu do danych w postępowaniu administracyjnym | str60
10. Prawo do sprostowania danych (art. 16 RODO) | str61
11. Prawo do sprostowania danych osobowych w zamówieniach publicznych | str63
12. Prawo do usunięcia danych (art. 17 RODO) | str63
13. Prawo do ograniczenia przetwarzania (art. 18 RODO) | str65
14. Prawo do ograniczenia przetwarzania w zamówieniach publicznych | str66
15. Prawo do przenoszenia danych (art. 20 RODO) | str67
16. Prawo do sprzeciwu (art. 21 RODO) | str67
17. Prawo do sprzeciwu w zamówieniach publicznych | str68
18. Prawo do niepodlegania zautomatyzowanym decyzjom, w tym profilowaniu (art. 22 RODO) | str68
1. Wyznaczenie inspektora ochrony danych | str70
Inspektor ochrony danych w jednostkach oświatowych | str70
2. Zadania i status inspektora ochrony danych | str72
1. Podstawy prawne opracowania dokumentu | str74
Polityka bezpieczeństwa informacji | str74
2. Określenie użytych pojęć w polityce bezpieczeństwa | str75
3. Zakres polityki bezpieczeństwa informacji | str76
4. Zasady przetwarzania danych osobowych | str76
5. Nadawanie upoważnień i uprawnień do przetwarzania danych osobowych | str76
6. Udostępnianie i powierzanie danych osobowych | str78
7. Realizacja praw osób, których dane dotyczą | str79
8. Szkolenia z zakresu ochrony danych osobowych | str79
9. Postępowanie w sytuacji wystąpienia incydentu lub naruszenia danych osobowych | str80
10. Sprawdzenie zgodności przetwarzania danych osobowych z obowiązującymi przepisami | str81
11. Zakresy zadań i odpowiedzialności osób biorących udział w przetwarzaniu danych osobowych | str81
12. Procedury przetwarzania danych osobowych w systemie informatycznym | str82
1. Rejestr czynności przetwarzania | str84
Rejestr czynności i kategorii czynności przetwarzania danych osobowych | str84
2. Rejestr wszystkich kategorii czynności przetwarzania | str91
Powierzenie przetwarzania danych osobowych | str93
1. Wybór podmiotu przetwarzającego (art. 28 ust. 1 RODO) | str94
2. Zgoda na przekazanie danych innemu podmiotowi przetwarzającemu (art. 28 ust. 2 RODO) | str94
3. Umowa powierzenia przetwarzania danych zgodnie z art. 28 ust. 3 RODO | str95
Współadministrowanie danymi osobowymi | str103
Monitoring wizyjny | str109
1. Konsultacje | str110
2. Informowanie osób, których dane są przetwarzane | str114
Upoważnienie do przetwarzania danych osobowych i oświadczenie o zachowaniu poufności | str116
1. Upoważnienie do przetwarzania danych szczególnej kategorii w kadrach | str117
2. Upoważnienie do przetwarzania danych o skazaniach w zamówieniach publicznych | str118
3. Upoważnienie do przetwarzania danych osobowych szczególnej kategorii w ramach zakładowego funduszu świadczeń socjalnych | str118
4. Oświadczenie o zachowaniu poufności | str118
Podejście oparte na ryzyku | str120
1. Szacowanie ryzyka | str123
1.1. Kontekst | str124
1.2. Analiza ryzyka | str125
1.2.1. Zakres analizy | str126
1.2.2. Identyfikacja celów | str127
1.2.3. Identyfikacja zasobów | str127
1.2.4. Ocena zasobów – różnicowanie wartości | str128
1.2.5. Identyfikacja podatności zasobów | str129
1.2.6. Identyfikacja zagrożeń | str129
1.3. Analiza zagrożeń | str130
1.4. Propozycje zabezpieczeń | str130
1.5. Określanie poziomu ryzyka | str131
1.5.1. Prawdopodobieństwo wystąpienia zagrożenia | str131
1.5.2. Ocena skutków zagrożenia | str132
1.5.3. Obliczenie poziomu ryzyka dla zasobów | str133
1.5.4. Ryzyko operacyjne | str134
1.6. Plan postępowania z ryzykiem | str134
1.7. Postępowanie z ryzykiem nieakceptowalnym | str135
1.8. Akceptacja ryzyka | str135
2. Ocena skutków przetwarzania | str137
3. Prywatność domyślna i prywatność na etapie projektowania | str141
4. Zarządzanie incydentami | str141
Szacowanie ryzyka naruszenia praw i wolności osób w związku z przetwarzaniem danych osobowych w placówce oświatowej krok po kroku | str145
1. Kontekst | str146
2. Identyfikacja przetwarzań i zasobów | str146
3. Identyfikacja podatności i zagrożeń | str150
4. Analiza ryzyka | str152
5. Ocena ryzyka i opracowanie planu postępowania z ryzykiem | str159
6. Wdrożenie i monitorowanie planu postępowania z ryzykiem | str160
1. Kontekst | str161
Szacowanie ryzyka – przykład zastosowania | str161
2. Identyfikacja przetwarzań i zasobów | str163
3. Identyfikacja podatności i zagrożeń | str168
4. Analiza ryzyka | str187
5. Plan postępowania z ryzykiem | str194
Ocena skutków dla ochrony danych | str195
1. Kontekst | str196
2. Dane, procesy, aktywa | str198
3. Podstawowe zasady | str201
4. Środki ochrony praw osób, których dane dotyczą | str203
5. Analiza ryzyka | str205
6. Opinia inspektora ochrony danych – podsumowanie | str206
Stałe monitorowanie wdrożonych zabezpieczeń | str208
Uwzględnienie ochrony danych w fazie projektowania oraz domyślna ochrona danych | str213
1. Kontekst | str218
Zarządzanie incydentami | str218
2. Rejestr incydentów | str220
3. Postępowanie z incydentem | str220
4. Procedura zarządzania incydentami | str221
Naruszenia ochrony danych osobowych | str224
1. Rodzaj danych (RD) | str225
2. Skutki naruszenia (SN) | str226
3. Zakres danych (ZD) | str227
4. Sposób postępowania (SR) | str227
5. Ocena wagi naruszenia | str227
6. Zawiadomienie organu nadzorczego | str228
7. Zawiadomienie osób, których dane dotyczą | str228
8. Rejestr naruszeń | str230
1. Organizacja i finansowanie zadań dydaktyczno-wychowawczych (arkusz organizacyjny) | str233
Przepływ danych między placówką oświatową a organem prowadzącym i organem sprawującym nadzór pedagogiczny | str233
2. Audyty i kontrole | str235
Wykaz aktów prawnych | str237
Bibliografia | str239
Wykaz tabel | str241
O Autorach | str243

3.Innyadministratorjakoodbiorcadanych

2.Podmiotprzetwarzający

Niezawszedyrektorszkołyjestwstaniezapewnićwłaściweśrodki

doprzetwarzaniadanychosobowych,bazującwyłącznienazasobach

jednostkioświatowej.Wtakiejsytuacjidochodzibardzoczęstodo

korzystaniazusługpodmiotuprzetwarzającego,któryprzetwarza

daneosobowewimieniuadministratora(art.4pkt8RODO).Wjed-

nostkachoświatowychbędątonaprzykładfirmydostarczająceusłu-

gęudostępnianiaoprogramowaniadoprowadzeniaelektronicznego

dziennikazajęćwformiecloudcomputing.Daneosobowesąprzecho-

wywanenaserwerachpodmiotuprzetwarzającegoionteżjestod-

powiedzialnyzaichzabezpieczenie,wykonywaniekopiizapasowych

czyaktualizacjęoprogramowaniasłużącegodoichprzetwarzania.

Zpodobnąsytuacjąspotkamysięwprzypadkuobowiązkuwydawa-

niaprzezdyrektoraszkołynauczycielskichlegitymacjisłużbowych.

Zgodniezprzepisami,blankietlegitymacjiwykonanyjestzwielo-

warstwowejkartylaminowanej.Abymócwykonaćtakąlegityma-

cję,dyrektorszkołyzmuszonyjestdokorzystaniazusługpodmiotu

zewnętrznego,którytowzględempowierzonychmudanychosobo-

wychnauczycielistaniesiępodmiotemprzetwarzającym.Podmiotem

przetwarzającymbędzietakżeCUW,realizującyzadaniadyrektora

wzakresieprowadzeniarachunkowościczyobsługikadrowo-pła-

cowej.Zpodmiotemprzetwarzającymbędziemymielirównieżdo

czynieniawprzypadkuusługielektronicznegomonitorowaniaczasu

przebywaniadzieckawprzedszkoludlapotrzebnaliczaniaopłat.Jeśli

usługatabędziewykonywanawmodelucloudcomputing,tozaist-

niejetakasytuacjajakwprzypadkuelektronicznegodziennikazajęć.

3.Innyadministratorjakoodbiorcadanych

Wprocesachprzetwarzaniadanychosobowychwjednostceoświa-

towejdochodzidoprzekazywaniadanychosobowychinnymadmi-

nistratorom.Wynikatoprzedewszystkimzprzepisówprawa.Od-

biorcyci,którzystająsięadministratoramiprzekazanychdanych

osobowych,realizująobowiązkiprzypisaneimsamym,aniejednost-

ceoświatowej.Odbiorcądanychbędzienietylkopodmiotprzetwa-

Brak wyników

Ochrona danych osobowych w oświacie. Poradnik dla administratorów oraz inspektorów ochrony danych

Treść książki

Znajdź bibliotekę blisko siebie, i uzyskaj dostęp do ebooka w systemie IBUK Libra