RODO w e-commerce

Monika Susałko, Witold Chomiczewski, Dominik Lubasz, Monika Namysłowska, Berenika Kaczmarek-Templin, Katarzyna Witkowska-Nowakowska, Natalia Zawadzka, Joanna Łuczak-Tarka, Arkadiusz Bazylko, Kamil Hamelusz, Marta Kwiatkowska-Cylke

Uzyskaj dostęp

Zakup książkę

ISBN/ISSN:

978-83-8124-654-5

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2018

Liczba stron:

337

XML:ISBN/ISSN:

ONIX MARC21

Bibliografia:

Susałko, Monika; Chomiczewski, Witold; Lubasz, Dominik; Namysłowska, Monika; Kaczmarek-Templin, Berenika; Witkowska-Nowakowska, Katarzyna; Zawadzka, Natalia; Łuczak-Tarka, Joanna; Bazylko, Arkadiusz; Hamelusz, Kamil; Kwiatkowska-Cylke, Marta. RODO w e-commerce. Red. . : Wolters Kluwer Polska SA, 2018, 337 s. ISBN 978-83-8124-654-5

Bibliografia refWorks:

RT Book, Whole

SR Electronic(1)

A1 Susałko, M.

A1 Chomiczewski, W.

A1 Lubasz, D.

A1 Namysłowska, M.

A1 Kaczmarek-Templin, B.

A1 Witkowska-Nowakowska, K.

A1 Zawadzka, N.

A1 Łuczak-Tarka, J.

A1 Bazylko, A.

A1 Hamelusz, K.

A1 Kwiatkowska-Cylke, M.

T1 RODO w e-commerce

PB Wolters Kluwer Polska SA

YR 2018

SN 978-83-8124-654-5

Bibliografia BibTex:

@Book{ 234384, author = "Susałko, Monika and Chomiczewski, Witold and Lubasz, Dominik and Namysłowska, Monika and Kaczmarek-Templin, Berenika and Witkowska-Nowakowska, Katarzyna and Zawadzka, Natalia and Łuczak-Tarka, Joanna and Bazylko, Arkadiusz and Hamelusz, Kamil and Kwiatkowska-Cylke, Marta", editor = "", title = "RODO w e-commerce", publisher = "Wolters Kluwer Polska SA", year = "2018", address = "", isbn = "978-83-8124-654-5" }

Bibliografia endNote:

TY - BOOK

AU - Susałko, Monika

AU - Chomiczewski, Witold

AU - Lubasz, Dominik

AU - Namysłowska, Monika

AU - Kaczmarek-Templin, Berenika

AU - Witkowska-Nowakowska, Katarzyna

AU - Zawadzka, Natalia

AU - Łuczak-Tarka, Joanna

AU - Bazylko, Arkadiusz

AU - Hamelusz, Kamil

AU - Kwiatkowska-Cylke, Marta

ED -

TI - RODO w e-commerce

PB - Wolters Kluwer Polska SA

CY -

PY - 2018

SN - 978-83-8124-654-5

ER -

Netografia (standard APA):

Susałko, Monika; Chomiczewski, Witold; Lubasz, Dominik; Namysłowska, Monika; Kaczmarek-Templin, Berenika; Witkowska-Nowakowska, Katarzyna; Zawadzka, Natalia; Łuczak-Tarka, Joanna; Bazylko, Arkadiusz; Hamelusz, Kamil; Kwiatkowska-Cylke, Marta. RODO w e-commerce [baza danych online] : Wolters Kluwer Polska SA, 2018 [dostęp: 22 07 2024]. Dostęp w Ibuk Libra: https://libra.ibuk.pl/reader/rodo-w-e-commerce-monika-susalko-witold-234384.

ochrona danych osobowych, dane wrażliwe

Publikacja to praktyczny poradnik dla podmiotów prowadzących działalność w zakresie e-commerce zawierający omówienie przepisów ogólnego rozporządzenia o ochronie danych (RODO), które zacznie obowiązywać dnia 25 maja 2018 r.

Autorzy dają szc...

Więcej

ISBN/ISSN:

978-83-8124-654-5

DOI:

Wydawnictwo:

Wolters Kluwer Polska SA

Rok wydania:

2018

Liczba stron:

337

XML:ISBN/ISSN:

ONIX MARC21

Rozdział1
Rozdział2
Rozdział3
Rozdział4
Rozdział5
Rozdział6
Rozdział7
Rozdział8
Rozdział9
Rozdział10
Rozdział11
Wykaz skrótów | str15
Słowo wstępne | str17
1.1. Zagadnienia ogólne | str19
Zagadnienia wprowadzające, zakres zastosowania i podstawowe pojęcia | str19
1.2. Zakres zastosowania | str22
1.2.1. Zakres przedmiotowy | str22
1.2.2. Zakres terytorialny | str26
1.3. Najważniejsze pojęcia | str27
1.3.1. Dane osobowe | str28
1.3.1.1. Wszelkiego rodzaju informacje | str29
1.3.1.2. Informacje dotyczące osoby fizycznej | str31
1.3.1.3. Informacje pozwalające na zidentyfikowanie osoby fizycznej | str31
1.3.1.4. Osoba fizyczna | str33
1.3.1.5. Dane zwykłe i szczególne kategorie danych | str33
1.3.2. Przetwarzanie | str34
1.3.3. Profilowanie | str35
1.3.4. Administrator | str36
1.3.5. Podmiot przetwarzający | str37
1.3.6. Odbiorca | str38
1.3.7. Osoba, której dane dotyczą (podmiot danych) | str38
1.3.8. Przedsiębiorca i grupa przedsiębiorców | str40
1.3.9. Usługa społeczeństwa informacyjnego | str42
1.3.10. Podejście oparte na ryzyku | str46
1.3.11. Naruszenie ochrony danych osobowych | str47
1.3.12. Organ nadzorczy | str48
1.3.13. Klauzule kompetencyjne dla państw członkowskich | str48
2.1. Zagadnienia ogólne | str50
Zasady przetwarzania danych osobowych | str50
2.2. Zasada legalności i rzetelności | str51
2.3. Zasada przejrzystości | str52
2.4. Zasada ograniczenia celu | str56
2.5. Zasada prawidłowości | str59
2.6. Zasada minimalizacji danych | str60
2.7. Zasada ograniczenia przechowywania | str61
2.8. Zasada integralności i poufności | str63
2.9. Zasada rozliczalności | str64
8.3. Wyznaczenie IOD 2 | str66
3.1. Zagadnienia ogólne | str67
Przesłanki legalizacyjne przetwarzania danych osobowych | str67
3.2. Zgoda | str71
3.2.1. Dobrowolność zgody | str71
3.2.2. Konkretność zgody | str73
3.2.3. Świadomość zgody | str74
3.2.4. Jednoznaczność zgody | str75
3.2.5. Rozliczalność zgody | str78
3.2.6. Wyraźność zgody | str78
3.2.7. Forma zgody | str79
3.2.8. Dodatkowe wymogi dotyczące pisemnej zgody | str80
3.2.9. Wycofanie zgody | str82
3.2.10. Zgoda dziecka | str83
3.2.11. Zgody dotychczasowe | str86
3.3. Niezbędność do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy | str88
3.3.1. Wykonanie umowy | str89
3.3.2. Działania przed zawarciem umowy | str91
3.4. Niezbędność do wypełnienia obowiązku prawnego ciążącego na administratorze | str92
3.4.1. Obowiązek prawny | str93
3.4.2. Niezbędność | str94
3.5. Niezbędność do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi | str94
3.6. Niezbędność do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej | str97
3.7. Niezbędność do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią | str98
3.8. Przetwarzanie szczególnych kategorii danych osobowych | str102
3.8.1. Szczególne kategorie danych | str102
3.8.2. Szczególne kategorie danych w handlu elektronicznym | str104
3.8.3. Przesłanki legalizacyjne szczególnych kategorii danych | str107
3.8.4. Przesłanki legalizacyjne szczególnych kategorii danych – wybrane zagadnienia | str109
3.8.4.1. Zgoda na przetwarzanie danych osobowych szczególnych kategorii | str109
3.8.4.2. Żywotny interes | str110
3.8.4.3. Upublicznienie danych | str110
3.8.4.4. Interes publiczny | str111
3.8.4.5. Przetwarzanie wrażliwych danych osobowych w celach medycznych i związanych z ochroną zdrowia | str113
4.1. Zagadnienia ogólne | str115
Prawa podmiotów danych | str115
4.2. Prawa informacyjne | str118
4.3. Prawo dostępu do danych | str126
4.4. Prawo do usunięcia danych („prawo do bycia zapomnianym”) | str130
4.4.1. Zasady korzystania z prawa do usunięcia danych | str130
4.4.2. Wyłączenia od prawa do usunięcia danych oraz prawa do bycia zapomnianym | str132
4.4.3. Prawo do bycia zapomnianym a wolność wypowiedzi | str133
4.5. Prawo do przenoszenia danych | str133
4.6. Prawo do niepodlegania profilowaniu | str138
4.6.1. Pojęcie profilowania | str138
4.6.2. Zautomatyzowane podejmowanie decyzji | str139
4.6.3. Warunki dopuszczalności | str141
4.6.4. Gwarancje związane z profilowaniem | str142
4.7. Ograniczenie przetwarzania | str142
4.7.1. Pojęcie | str142
4.7.2. Okoliczności, w jakich można żądać ograniczenia przetwarzania | str144
4.7.2.1. Zakwestionowanie prawidłowości danych | str145
4.7.2.2. Sprzeciw podmiotu danych wobec usunięcia danych mimo niezgodności przetwarzania danych z prawem | str145
4.7.2.3. Zbędność danych osobowych do celów przetwarzania przez administratora i jednoczesne występowanie potrzeby dostępu do danych osoby, której one dotyczą, w celu ustalenia, dochodzenia lub obrony roszczeń | str146
4.7.2.4. Wniesienie sprzeciwu przez osobę, której dane dotyczą | str146
4.7.3. Sposób wykonania obowiązku przez administratora | str147
4.7.3.1. Techniczny aspekt ograniczenia przetwarzania | str147
4.7.3.2. Formalny aspekt ograniczenia przetwarzania | str148
4.7.3.3. Wyjątki | str148
4.7.4. Uprawniony do żądania ograniczenia przetwarzania danych osobowych i zakres żądania | str149
4.7.5. Okres oznaczenia danych w celu ograniczenia ich przetwarzania | str150
4.7.6. Dalsze obowiązki administratora związane z ograniczeniem przetwarzania | str152
4.7.7. Odpowiedzialność administratora | str153
5.1. Zagadnienia ogólne | str154
Nowe obowiązki administratorów | str154
5.2. Ogólny obowiązek zapewnienia zgodności przetwarzania z rozporządzeniem 2016/679 | str158
5.2.1. Ryzyko jako element wyznaczający standard ochrony | str159
5.2.2. Zapewnienie zgodności przetwarzania z RODO jako element oceniany przez pryzmat konsekwencji dla podmiotu danych | str160
5.3. Ochrona danych w fazie projektowania i domyślna ochrona danych | str162
5.3.1. Ochrona danych w fazie projektowania – pojęcie | str162
5.3.2. Podstawowe zasady ochrony danych w fazie projektowania | str166
5.3.2.1. Podejście proaktywne, a nie reaktywne, zaradcze, a nie naprawcze | str166
5.3.2.2. Domyślna ochrona danych | str168
5.3.2.3. Prywatność włączona w projekt | str170
5.3.2.4. Pełna funkcjonalność rozumiana jako osiąganie sumy dodatniej, a nie sumy zerowej | str171
5.3.2.5. Ochrona prywatności od początku do końca cyklu życia informacji | str173
5.3.2.6. Transparentność i przejrzystość | str174
5.3.2.7. Poszanowanie dla prywatności użytkowników | str175
5.3.3. Zasada privacy by design – prywatność wpisana w projekt rozwiązania | str176
5.3.4. Realizacja zasady privacy by default | str177
5.3.5. Okres stosowania zasady | str177
5.3.6. Czynniki wpływające na decyzje administratora w zakresie zastosowania odpowiednich środków ochrony danych osobowych | str178
5.3.6.1. Stan wiedzy technicznej | str178
5.3.6.2. Koszt wdrożenia | str179
5.3.6.3. Charakter, zakres, kontekst i cele przetwarzania | str179
5.3.6.4. Ryzyko naruszenia praw i wolności osób fizycznych | str180
5.3.7. Odpowiednie środki techniczne i organizacyjne | str182
5.3.8. Cele realizowane przez zasadę privacy by default | str184
5.3.10. Odpowiedzialność administratora (procesora) | str185
5.3.9. Obowiązek dokumentacyjny | str185
5.4. Dokumentacja przetwarzania | str187
5.4.1. Rejestr czynności przetwarzania | str190
5.4.1.1. Zakres danych w rejestrze | str190
5.4.1.2. Forma rejestru | str192
5.4.1.3. Podmioty zobowiązane do prowadzenia rejestru | str192
5.4.1.4. Przykładowy rejestr czynności przetwarzania | str193
5.4.2. Rejestr kategorii czynności przetwarzania | str195
5.4.3. Polityki ochrony danych | str196
5.4.4. Dokumentacja naruszeń ochrony danych i zgłoszenie naruszenia | str199
5.4.4.1. Dokumentacja wszelkich naruszeń ochrony danych | str199
5.4.4.2. Dokumentacja zgłoszeń naruszeń ochrony danych organowi nadzorczemu | str200
5.4.4.3. Dokumentacja zgłoszeń naruszeń ochrony danych podmiotowi danych | str201
5.4.5. Dokumentacja oceny skutków dla ochrony danych | str202
5.4.6. Dokumentacja uprzednich konsultacji | str203
5.4.7. Dokumentacja transferów danych do państw trzecich | str203
5.5. Bezpieczeństwo przetwarzania | str204
5.5.1. Zasada proporcjonalności | str205
5.5.2. Środki techniczne i organizacyjne zapewniające odpowiedni poziom ochrony | str206
5.5.3. Obowiązek aktualizacji zabezpieczeń | str208
5.5.4. Parametry oceny środków bezpieczeństwa | str209
5.5.5. Dokumentacja środków bezpieczeństwa | str210
5.6. Ocena skutków dla ochrony danych | str211
5.6.1. Przesłanki prowadzenia oceny skutków dla ochrony danych | str212
5.6.2. Elementy oceny skutków dla ochrony danych | str213
5.6.3. Gromadzenie informacji niezbędnych do dokonania oceny skutków dla ochrony danych | str215
5.6.4. Uprzedni charakter oceny | str216
5.6.5. Konsultacje z osobami, których dane dotyczą, lub ich przedstawicielami | str217
5.7. Uprzednie konsultacje | str218
5.7.1. Przesłanki prowadzenia uprzednich konsultacji | str218
5.7.2. Rezultat uprzednich konsultacji | str218
5.7.3. Zakres informacji przekazywanych w ramach uprzednich konsultacji | str220
5.8. Zgłoszenia naruszeń | str221
5.8.1. Zgłaszanie naruszenia organowi nadzorczemu | str221
5.8.2. Zawiadamianie podmiotów danych o naruszeniach ochrony danych osobowych | str223
6.1. Powierzenie przetwarzania | str226
6.1.1. Zagadnienia ogólne | str226
Powierzenie przetwarzania i współadministrowanie | str226
6.1.2. Wybór podmiotu przetwarzającego | str229
6.1.3. Podstawy powierzenia | str231
6.1.4. Forma umowy powierzenia | str232
6.1.5. Zakres przedmiotowy umowy powierzenia | str233
6.1.6. Obowiązki procesora | str235
6.1.7. Łańcuch powierzeń – warunki korzystania z usług podwykonawców | str238
6.1.8. Odpowiedzialność podmiotu przetwarzającego za naruszenie ochrony danych | str241
6.1.9. Powierzenie danych do państw trzecich | str242
6.1.10. Umowy powierzenia zawarte na podstawie przepisów ustawy o ochronie danych osobowych | str243
6.2. Współadministrowanie | str244
6.2.1. Zagadnienia ogólne | str244
6.2.2. Pojęcie współadministratora | str244
6.2.3. Uzgodnienia i ich udostępnianie | str246
6.2.4. Zapewnienie realizacji praw osób, których dane dotyczą | str247
7.1. Zagadnienia ogólne | str249
Przekazywanie danych do państw trzecich i organizacji międzynarodowych | str249
7.2. Podstawy przekazywania | str251
7.2.1. Przekazywanie na podstawie decyzji stwierdzającej odpowiedni poziom ochrony | str253
7.2.2. Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń | str256
7.2.3. Przekazywanie w szczególnych sytuacjach | str258
8.1. Zagadnienia ogólne | str261
Inspektor ochrony danych osobowych | str261
8.2. Obowiązek wyznaczenia IOD | str262
8.2.1. Podmiot publiczny | str263
8.2.2. Podmioty wskazane w art. 37 ust. 1 lit. b, c RODO | str264
8.4. Wspólny IOD | str267
8.5. Status IOD | str268
8.6. Zadania IOD | str271
8.6.1. Informowanie oraz doradztwo | str271
8.6.2. Nadzór | str272
8.6.3. Komunikacja | str273
9.1. Kodeksy postępowania | str275
Kodeksy postępowania i certyfikacja | str275
9.1.1. Charakter kodeksów postępowania | str276
9.1.2. Zakres przedmiotowy kodeksów postępowania | str276
9.1.3. Weryfikacja i zatwierdzanie kodeksów postępowania | str278
9.2. Monitorowanie zatwierdzonych kodeksów postępowania | str279
9.2.1. Warunki uzyskania akredytacji | str280
9.2.2. Uprawnienia podmiotu akredytowanego | str281
9.3. Certyfikacja | str281
9.3.1. Charakter certyfikacji i korzyści płynące z certyfikacji | str282
9.3.2. Proces certyfikacji | str283
9.4. Podmioty certyfikujące | str284
9.4.1. Zasady udzielania akredytacji dla podmiotów certyfikujących | str284
9.4.2. Sposób udzielania akredytacji i czas jej trwania | str285
10.1. Organ nadzorczy | str287
10.1.1. Zagadnienia ogólne | str287
Organ nadzorczy i postępowanie kontrolne | str287
10.1.2. Właściwość miejscowa organu nadzorczego | str288
10.1.3. Kompetencje organu nadzorczego | str289
10.1.4. Uprawnienia organu nadzorczego | str291
10.2. Postępowanie kontrolne | str292
10.2.1. Zagadnienia ogólne | str292
10.2.2. Pojęcie kontroli | str293
10.2.3. Procedura kontrolna | str294
11.1. Uprawnienia organu nadzorczego | str304
11.1.1. Uprawnienia naprawcze organu nadzorczego | str304
Środki ochrony prawnej, odpowiedzialność i sankcje | str304
11.1.2. Administracyjne kary pieniężne | str305
11.1.2.1. Naruszenia podlegające administracyjnym karom pieniężnym | str306
11.1.2.2. Podmioty podlegające administracyjnym karom pieniężnym | str308
11.1.2.3. Wysokość i kumulacja sankcji | str308
11.1.2.4. Kryteria wymiaru administracyjnych kar pieniężnych | str309
11.2. Uprawnienia podmiotu danych | str311
11.2.1. Prawo do wniesienia skargi do organu nadzorczego | str311
11.2.1.1. Podmioty uprawnione do wniesienia skargi i podstawy do jej wniesienia | str311
11.2.1.2. Właściwość miejscowa organu nadzorczego | str311
11.2.1.3. Przebieg postępowania | str312
11.2.2. Prawo do odszkodowania | str313
11.2.2.1. Podmioty zobowiązane do uiszczenia odszkodowania | str313
11.2.2.2. Przesłanki odpowiedzialności odszkodowawczej | str315
11.2.2.3. Charakter i wymiar odszkodowania | str316
11.2.2.4. Właściwość miejscowa sądu | str317
11.3. Inne sankcje | str317
11.3.1. Sankcje karne | str318
11.3.2. Sankcje dyscyplinarne | str318
Bibliografia | str319
O autorach | str331

Rozdział1.Zagadnieniawprowadzające,zakreszastosowania…

jestjednakodróżnieniesytuacji,wktórychdlaadministratoradana

osobajestzidentyﬁkowana,awktórychjedyniemożliwadozidenty-

ﬁkowania.

Zidentyﬁkowanąosobąﬁzycznąjestosoba,którejtożsamośćjest

ustalona-bezpośrednioinatychmiast36,czylitaka,którąbezpośrednio

możnawskazaćwgrupieosób37.

Możliwądozidentyﬁkowaniajestosoba,którejtożsamośćdopie-

roadministratormożeustalić,niezależnieodtego,czytozrobi,czy

nie.Chodziwięctylkoomożliwość.Dlaocenyuwzględniasięwtedy

wszelkierozsądnieprawdopodobnesposoby,wstosunkudoktórych

istniejeuzasadnioneprawdopodobieństwo,żezostanąwykorzystane

przezadministratoralubinnąosobęwcelubezpośredniegolubpo-

średniegozidentyﬁkowaniaosobyﬁzycznej.Wszczególnościwchodzą

wgrętakieczynniki,jakkoszticzaspotrzebnedojejzidentyﬁkowania

oraztechnologiadostępnawmomencieprzetwarzaniadanych,atakże

postęptechnologiczny.

WartowskazaćnawyrokC-582/14,Breyer,którywprawdziezapadł

wpoprzednimstanieprawnym,leczzachowujeaktualność.Trybunał

Sprawiedliwościprzesądziłwnim,żedynamicznyadresIPmawa-

lorinformacjiocharakterzeosobowym,ponieważnajegopodstawie

możliwejestzidentyﬁkowanieosobyﬁzycznej(użytkownikaurządze-

nia,doktóregoprzypisanyzostałwdanejsesjidynamicznyadresIP),

mimożeadministratorwceluustaleniatożsamościmusiwszcząćpo-

stępowanie,wktórymdopierouzyskadodatkoweinformacjepozwala-

jącenaidentyﬁkację38.Zaprezentowanepodejścieznacznieposzerzyło

36Zob.

opinia

rzecznika

generalnego

Camposa

Sáncheza-Bordony

z12.05.2016r.,C-582/14,PatrickBreyerprzeciwkoBundesrepublikDeutschland,

EU:C:2016:339,pkt56.Dodaćnależy,żewoparciuozbliżonąkoncepcjęidentyﬁko-

walnościpozwalającejnaustalenietożsamości,choćoinnymzakresiepodmiotowym,

skonstruowanejestrozporządzenieParlamentuEuropejskiegoiRady(UE)nr910/2014

z23.07.2014r.wsprawieidentyﬁkacjielektronicznejiusługzaufaniawodniesieniudo

transakcjielektronicznychnarynkuwewnętrznymorazuchylającedyrektywę1999/93/

WE(Dz.Urz.UEL257,s.73)-zob.art.3pkt3.

37GrupaRoboczaArt.29,Opinia4/2007…,s.12.

38WyrokC-582/14,Breyer,pkt38.

DominikLubasz

Brak wyników

RODO w e-commerce

Treść książki

Znajdź bibliotekę blisko siebie, i uzyskaj dostęp do ebooka w systemie IBUK Libra