Data protection

Ochrona danych: § 1 Informacje o zbieraniu danych osobowych
Kompletny przewodnik po obowiązkach informacyjnych zgodnie z RODO
Podstawy
Dlaczego informacja przy zbieraniu danych jest tak ważna?
Ogólne rozporządzenie o ochronie danych (RODO) chroni podstawowe prawa osób fizycznych i zapewnia, że osoby, których dane dotyczą, zachowują kontrolę nad swoimi danymi osobowymi.
Przejrzystość
Buduje zaufanie i pewność prawną
Obowiązek
Wymagane prawnie zgodnie z art. 13 RODO
Definicja
Co oznacza „zbieranie danych osobowych"?
Aktywne zbieranie
Zbieranie oznacza celowe gromadzenie danych bezpośrednio od osoby, której dane dotyczą
Praktyczne przykłady
Wypełnianie formularzy, podawanie danych osobiście w rozmowie lub przy zawieraniu umowy
Brak zbierania
W przypadku przypadkowego uzyskania informacji lub niechcianego kontaktu nie dochodzi do zbierania danych
Odpowiedzialność
Kto musi informować? Administrator
Administrator
Firma lub organizacja, która zbiera i przetwarza dane, ponosi główną odpowiedzialność za obowiązek informacyjny.
Moment informowania
Informacja musi zostać przekazana dokładnie w momencie zbierania danych – nie później i nie niepełna.
Pozostali uczestnicy
Również inspektor ochrony danych oraz w stosownych przypadkach przedstawiciel administratora muszą być jasno wskazani.
Art. 13 RODO
Obowiązkowe informacje przy przekazywaniu danych
RODO dokładnie określa, jakie informacje należy przekazać osobom, których dane dotyczą:
01
Tożsamość
Nazwa i dane kontaktowe administratora oraz ewentualnie inspektora ochrony danych
02
Cel i podstawa
Cel przetwarzania danych oraz podstawa prawna, na której się ono opiera
03
Odbiorcy
Odbiorcy lub kategorie odbiorców danych osobowych
04
Państwa trzecie
Planowane przekazanie danych do państw trzecich oraz przewidziane środki ochrony
Inne ważne informacje dla osób, których dane dotyczą
Okres przechowywania
Osoby, których dane dotyczą, muszą zostać poinformowane o planowanym okresie przechowywania lub o kryteriach ustalania tego okresu.
Prawa osób, których dane dotyczą
Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych.
Prawo do wycofania zgody
Prawo do wycofania udzielonej zgody musi być jasno zakomunikowane i można z niego korzystać w dowolnym momencie.
Prawo do złożenia skargi
Osoby, których dane dotyczą, mają prawo złożyć skargę do organu nadzorczego ds. ochrony danych.
Specjalne uwagi
Dodatkowe obowiązki informacyjne przy zbieraniu danych
Obowiązek ustawowy
Informacja o tym, czy podanie danych jest wymagane przez prawo lub umowę, albo niezbędne do zawarcia umowy.
Skutki niepodania danych
Jasne przedstawienie możliwych konsekwencji, jeśli osoba, której dane dotyczą, nie udostępni danych.
Zautomatyzowane decyzje
W przypadku zautomatyzowanego podejmowania decyzji i profilowania: wyjaśnienie logiki oraz zakresu i skutków.
Przykład praktyczny
Sklep internetowy: Jak działa przejrzyste informowanie
1
Wprowadzanie danych
Klient podaje imię, adres i dane płatnicze do zamówienia
2
Przejrzysta informacja
Sklep jasno informuje o celu (realizacja zamówienia), okresie przechowywania i wszystkich prawach osób, których dane dotyczą
3
Dane kontaktowe
Inspektor ochrony danych jest wskazany wraz z pełnymi danymi kontaktowymi
4
Informacja o wycofaniu zgody
Wyraźna informacja o prawie do wycofania zgody w dowolnym momencie przy zapisie do newslettera
Konsekwencje
Co grozi za nieprzestrzeganie?
Wysokie kary finansowe
Do 20 milionów euro lub 4% światowego rocznego obrotu — w zależności od tego, która kwota jest wyższa.
Utrata reputacji
Znaczna utrata zaufania klientów i trwałe szkody wizerunkowe dla firmy.
Ryzyka prawne
Skargi do organów nadzorczych, pozwy osób, których dane dotyczą, oraz inne konsekwencje prawne.
Wniosek: Przejrzystość jest kluczem do ochrony danych
Obowiązek prawny
Informowanie przy zbieraniu danych nie jest opcjonalne – to jednocześnie obowiązek prawny i podstawa zaufania
Jasna komunikacja
Zrozumiała, przejrzysta komunikacja chroni zarówno osoby, których dane dotyczą, jak i firmy przed ryzykiem
Przewaga konkurencyjna
Wykorzystaj ochronę danych jako szansę – informuj swoich klientów kompleksowo i zdobywaj zaufanie!
Zadanie: Stwórz kompletną, dobrze uporządkowaną stronę polityki prywatności dla witryny „DARYA SAFAI”. Strona musi być zgodna z RODO, jasno zrozumiała, profesjonalna, godna zaufania i sformułowana w przyjaznym tonie. Strona powinna być podzielona na 10 sekcji, opartych na następujących kategoriach:
Zakres obowiązywania i przegląd – Wyjaśnij, dla kogo i kiedy niniejsze zasady ochrony prywatności mają zastosowanie.
Gromadzenie i wykorzystanie danych – Jakie dane osobowe są zbierane, w jakim celu i na jakiej podstawie prawnej.
Pliki cookie i śledzenie – Niezbędne pliki cookie, pliki cookie statystyczne, pliki cookie marketingowe; cel i zastosowanie.
Prawa użytkowników – Prawo dostępu, sprostowania, usunięcia, sprzeciwu, przenoszenia danych, wraz z prostymi wyjaśnieniami.
Wycofanie zgody i sprzeciw – Jak użytkownicy mogą wycofać zgody lub sprzeciwić się przetwarzaniu.
Media społecznościowe i wtyczki – Przekazywanie danych przez Facebook, Instagram, X, LinkedIn lub inne zintegrowane usługi.
Treści multimedialne – Osadzanie filmów z YouTube, Google Maps lub innych zewnętrznych mediów; sposób przetwarzania danych.
Dodatkowe funkcje i oferty – Newsletter, formularze kontaktowe, komentarze; jakie dane są zbierane.
Bezpieczeństwo i odpowiedzialność – Środki techniczne i organizacyjne, odpowiedzialność, prawa autorskie.
Dostępność i linki zewnętrzne – Jak polityka prywatności jest zawsze dostępna oraz informacje o linkach zewnętrznych.
Tone i styl:
Godny zaufania, rzeczowy, profesjonalny
Przejrzysty i zrozumiały
Przyjazny i nastawiony na obsługę, bez nadmiernego obciążania terminologią prawniczą
Jasne nagłówki i podrozdziały
Rezultat: Gotowy, dobrze czytelny tekst, który można bezpośrednio opublikować na stronie polityki prywatności, zawierający wszystkie ważne informacje prawne i informacje dla użytkowników.