REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO/ Fot. Fotolia
Nowe obowiązki informacyjne wobec podmiotu danych po wejściu w życie RODO/ Fot. Fotolia

REKLAMA

REKLAMA

Wraz z wejściem unijnych przepisów rozszerza się katalog praw osób, których dane dotyczą (podmiotów danych). Przede wszystkim RODO podkreśla prawo do przejrzystego i jasnego komunikowania o zasadach przetwarzania danych. Poza tym podmiot danych może w każdej chwili żądać wyczerpujących informacji na temat przetwarzania swoich danych, ich sprostowania, usunięcia (o ile nie stoi to w sprzeczności z przepisami prawa), zaprzestania przetwarzania (jeżeli jest to uzasadnione), przeniesienia lub ograniczenia przetwarzania. Administrator danych ma obowiązek w momencie pozyskiwania danych wypełnić obowiązek informacyjny wynikający z przepisów o ochronie danych osobowych wobec każdej osoby, której dane pozyskał.

Oznacza to, że obowiązek informacyjny należy wykonać zarówno wtedy, gdy pozyskujemy zgodę na przetwarzanie danych, ale także gdy dane są przetwarzane na podstawie innych przesłanek, np. przepisów prawa, dla dobra publicznego, czy zostały udostępnione ADO. Obowiązek informacyjny można wypełnić poprzez umieszczenie odpowiednich informacji bezpośrednio w treści zgody na przetwarzanie danych, w regulaminie usługi, czy poprzez wysłanie maila. Należy to zrobić tak, aby być w stanie udowodnić, że faktycznie został wypełniony.

REKLAMA

REKLAMA

Ulega rozszerzeniu zakres danych, o których należy poinformować osobę, której dane dotyczą, podczas zbierania jej danych.

Najpierw zobaczmy, jak to wygląda obecnie. Zgodnie z art. 24 i 25 UODO administrator danych w momencie pozyskiwania danych jest zobligowany do podania podmiotowi danych informacji:

  1. Dane ADO w postaci pełnej nazwy i adresu
  2. Celu zbierania danych
  3. Odbiorcach lub kategoriach odbiorców, którym dane będą udostępniane
  4. Prawie dostępu i poprawiania danych
  5. Dobrowolności lub obowiązku podania danych wraz ze wskazaniem przepisu prawa, który narzuca obowiązek podania danych
  6. Źródle pozyskania danych oraz prawie wniesienia sprzeciwu lub żądania zaprzestania przetwarzania danych w przypadku zbierania danych nie bezpośrednio od podmiotu danych

Obowiązku informacyjnego nie trzeba wypełniać, jeżeli wskazuje na to wprost przepis prawa (będzie to na przykład dotyczyło postępowań prowadzonych przez ABW) oraz gdy podmiot danych, posiada już powyższe informacje, jednak bardzo przestrzegam przed lekkomyślnym powoływaniem się na ten argument, gdyż wymaga rzetelnego udowodnienia, że rzeczywiście tak jest, co w praktyce okaże się bardzo trudne (szczególnie, że podmiot danych, może stwierdzić, że nie miał wystarczającej wiedzy). Interes prawny ADO wymaga, aby nie unikał on wypełniania obowiązku informacyjnego.

REKLAMA

Od maja 2018 roku oprócz danych, które ADO podawał do tej pory, będzie musiał dodatkowo informować podmiot danych o (art. 14 RODO) o:

Dalszy ciąg materiału pod wideo
  1. Danych kontaktowych ADO oraz Inspektora Ochrony Danych (jeżeli został powołany), np. e-mail i telefon
  2. Gdy przetwarzanie odbywa się na mocy przepisu prawa, należy wskazać ten przepis
  3. Gdy przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu ADO lub strony trzeciej, należy go wskazać
  4. Gdy przetwarzanie odbywa się na podstawie zgody podmiotu danych o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
  5. Gdy dane zostały pozyskane nie bezpośrednio od podmiotu danych, źródło pochodzenia danych osobowych, a gdy ma to zastosowanie – czy pochodzą one ze źródeł publicznie dostępnych
  6. Informacji o zamiarze przekazywania danych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję Europejską odpowiedniego stopnia ochrony. W przypadku przekazania do państwa nie gwarantującego odpowiedniego poziomu ochrony należy podać informację o odpowiednich lub właściwych zabezpieczeniach oraz o możliwościach uzyskania kopii danych lub o miejscu udostępnienia danych.
  7. Okresie, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu
  8. Prawie do żądania od ADO dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych
  9. Prawie wniesienia skargi do organu nadzorczego (Obecnie do GIODO)
  10. Zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Od momentu stosowania nowych obowiązków informacyjnych zgody na przetwarzanie danych staną się o wiele, wiele dłuższe.

Wcześniej już wspomniałam, że jest wiele form wypełniania obowiązku informacyjnego, jednakże obecnie najczęściej realizuje się go bezpośrednio umieszczając w treści zgody na przetwarzanie danych. O nowej zgodzie na przetwarzanie pisałam tutaj. Jeżeli złożymy zgodę i obowiązek informacyjny może się okazać, że będzie on bardzo długi.

Jednym z nowych obowiązków jest także wynikający z art. 19 RODO obowiązek powiadomienia o sprostowaniu lub usunięciu danych: Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, (...) każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda. Porównajmy to do art. 35 ust. 3 UODO: Administrator danych jest obowiązany poinformować bez zbędnej zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub sprostowaniu danych.

Subtelna, jednakże ogromna różnica. Obowiązująca ustawa o ochronie danych osobowych obliguje powiadomić o zmianie danych tylko tych administratorów, którym został udostępniony cały zbiór danych, natomiast RODO wyraźnie wskazuje, że powiadomienia należy dokonać nawet wtedy, gdy udostępnieniu uległy tylko dane jednej osoby. Administrator danych będzie musiał gromadzić dane podmiotów, którym udostępnił dane wraz z kontaktem, na który można będzie dokonać powiadomienia (warto rozważyć już we wniosku o udostępnienie wskazanie formy powiadomienia o zmianie danych podmiotu danych, aby potem nie mieć problemu ze skutecznym wywiązaniem się z tego obowiązku, w szczególności nie narażać się na koszty wysyłania tradycyjnych listów). Pozostaje w mocy zapis, że podmiot danych będzie o tym informowany tylko na żądanie.

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Tylko w Warszawie mundurowi z 1800 zł. Reszta Polski zdyskryminowana mnożnikiem 6,00. Nie tylko prowincja, ale Kraków, Gdańsk, Wrocław. To samo u strażaków

Policjanci w całej Polsce gorączkowo ściągają projekt rozporządzenia o wysokości świadczenia mieszkaniowego (upubliczniony przez MSWiA). I są rozczarowani. Świadczenie mieszkaniowe jest płatne co miesiąc. To rodzaj rekompensaty za koszty mieszkaniowe ponoszone przez mundurowych. Świadczenie mieści się w widełkach od 900 zł do 1800 zł. Minimalny próg 300 zł z ustawy podnoszą jednak mnożniki. I dla większości policjantów minister MSWiA określił tak mnożniki, aby policjanci otrzymali 900 zł. Tylko Warszawa ma 1800 zł. Im wyższa cena najmu mieszkania w danym rejonie Polski, tym wyższy mnożnik. Wiadomo, że Warszawa będzie miała najwyższy. Okazało się jednak, że 1800 zł ma TYLKO Warszawa ze wskaźnikiem 6,00 (czyli 6 razy 300 zł = 1800 zł miesięcznie). Nawet policjanci z Gdańska, Wrocławia i Krakowa mają wskaźnik 5,00 (czyli 5 razy 300 zł = 1500 zł miesięcznie).

NRL popiera uchylenie ustawy o lekarzu sądowym. „System od początku był niewydolny”

Naczelna Rada Lekarska poparła stanowisko adwokatury, która od lat domaga się uchylenia ustawy o lekarzu sądowym z 2007 roku. Zdaniem lekarzy i prawników system nie spełnia swojej funkcji, zniechęca specjalistów niskim wynagrodzeniem i prowadzi do chaosu w sądach.

Zasiłek z MOPS na pogrzeb. Od 1 stycznia 2026 r. nowe zasady

Chociaż zasiłki celowe na pogrzeb gminy będą wypłacały bez limitu kwotowego i dochodowego, to nie każdy będzie mógł takie świadczenie uzyskać. Nowe przepisy są w tym zakresie restrykcyjne i w zasadzie dają prawo do wsparcia w sytuacjach wyjątkowych.

Koniec darmowych worków na śmieci od gminy. Zmiany w sposobie segregacji odpadów

Coraz więcej gmin w Polsce nie udostępnia już darmowych worków na śmieci dla swoich mieszkańców. Jest to związane ze zmianą sposobu segregacji odpadów. Zmiany mają na celu walkę z niewłaściwym sortowaniem śmieci.

REKLAMA

Doliczą 50 gr przy kasie. Jak nie stracić na systemie kaucyjnym, który właśnie rusza w Polsce?

Od 1 października do każdej plastikowej butelki i puszki w Polsce doliczane jest 50 groszy kaucji, a od 2026 roku – złotówka za szklaną butelkę wielorazową. Pieniądze można odzyskać, ale tylko wtedy, gdy opakowanie wróci do sklepu w nienaruszonym stanie. Jak działa nowy system, gdzie oddawać butelki i co zrobić, żeby nie stracić przy kasie?

Jak prawidłowo i zgodnie z prawem jeździć po ulicy rowerem? Czyli czego mogą od rowerzystów wymagać kierowcy i vice versa? Q&A

Rower i przepisy ruchu drogowego 2025: W poprzednim artykule omówiłem najczęstszy sposób poruszania się rowerem, czyli pod drodze lub pasie dla rowerów (DRD), drodze dla pieszych i rowerów (CPR) i drodze dla pieszych, które w mojej ocenie sprawiają dużo problemy. Jak się okazuje poruszanie się rowerem po jezdni (ulica) i po lesie sprawia nie mniejsze problemy, które tym razem wyjaśnię w formie Q&A.

Nie tylko punkty 7 i 8. Kolejne problemy z orzekaniem o niepełnosprawności

Rzeczniczka Praw Dziecka Monika Horna-Cieślak ponownie apeluje o zmianę działania komisji orzekających o niepełnosprawności. Do Biura RPD wciąż wpływają zastrzeżenia rodziców, zaniepokojonych formą przeprowadzania wywiadu i badania z udziałem dziecka.

Pracowników zaskoczyły niższe wpływy na konta. Z czego wynikają? Można jeszcze złożyć pracodawcom odpowiednie oświadczenia

Jesień zaskoczyła pracowników nie tylko niskimi temperaturami, ale również niższymi wpływami na konta. Skąd się wziął nagły spadek wynagrodzenia? Dotyczy tych osób, które nie złożyły pracownikom stosownych oświadczeń.

REKLAMA

System kaucyjny w Polsce rusza dziś, tj. 1 października 2025. Co warto wiedzieć, zanim oddasz butelkę lub puszkę? [WYWIAD]

Dziś, 1 października 2025 r. w całej Polsce zaczął działać system kaucyjny. Konsumenci za butelkę PET czy puszkę zapłacą kaucję, którą odzyskają, gdy wrzucą opakowanie do punktu zbiórki. Jak dokładnie działa system, jakie są zasady i jakie wyzwania stoją przed jego operatorami? O tym w rozmowie z redakcją Infor.pl opowiada Zygmunt Ochał, Członek Zarządu Zwrotka S.A. – jednego z 7 operatorów systemu kaucyjnego w Polsce.

System kaucyjny wchodzi w życie. Już wiadomo, co czeka klientów i producentów

Butelki PET i puszki całkowicie zdominowały półki sklepowe – wynika z najnowszych danych. To oznacza, że od 1 października system kaucyjny obejmie zdecydowaną większość napojów w Polsce. Czy konsumenci zaakceptują nowe zasady gry, czy zaczną ich unikać? Pierwsze odpowiedzi poznamy już w najbliższych miesiącach.

REKLAMA