Nowe zasady dotycz\u0105ce zg\u00f3d na przetwarzanie danych osobowych<\/h3>\n
RODO w zam\u00f3wieniach publicznych doprecyzowuje, jakie warunki powinna spe\u0142nia\u0107 zgoda:<\/p>\n
- \n
- Musi to by\u0107 dobrowolne, konkretne, \u015bwiadome i jednoznaczne<\/strong> okazanie woli. Ponadto, zgoda musi mie\u0107\u0301 charakter wyra\u017anego dzia\u0142ania \u2013 o\u015bwiadczenia lub potwierdzenia. W praktyce oznacza to, \u017ce formularze zgody powinny by\u0107 sformu\u0142owane jasnym i czytelnym je\u017cykiem, tj. w spos\u00f3b zrozumia\u0142y dla osoby, kt\u00f3rej dane chcemy przetwarza\u0107\u0301. Zawi\u0142e, nieprecyzyjne i zbyt skomplikowane formularze mog\u0105\u0328 okaza\u0107\u0301 si\u0119\u0328 wadliwe, a zgoda – uznana za wyra\u017cona\u0328 w spos\u00f3b nieskuteczny.<\/li>\n
- Aby zgoda zosta\u0142a uznana za dobrowolna\u0328 – od jej wyra\u017cenia nie b\u0119dzie mo\u017cna uzale\u017cnia\u0107\u0301 wykonania umowy, w sytuacji, je\u015bli przetwarzanie danych nie b\u0119dzie niezb\u0119dne dla wykonania takiej umowy.<\/li>\n
- W niekt\u00f3rych przypadkach, zgoda nie b\u0119dzie uwa\u017cana za dobrowolna\u0328, je\u015bli nie b\u0119dzie mo\u017cliwo\u015bci wyra\u017cenia jej osobno<\/strong> na r\u00f3\u017cne operacje przetwarzania danych.<\/li>\n
- Wyra\u017cenie zgody nie b\u0119dzie uznane za dobrowolne r\u00f3wnie\u017c\u0307 wtedy, gdy osoba, kt\u00f3rej dane dotycz\u0105\u0328, nie b\u0119dzie mia\u0142a rzeczywistego lub wolnego wyboru oraz nie b\u0119dzie mog\u0142a odm\u00f3wi\u0107\u0301 ani wycofa\u0107\u0301 zgody bez niekorzystnych konsekwencji.<\/li>\n
- Administratorzy danych b\u0119d\u0105\u0328 musieli ponadto pozyskiwa\u0107\u0301 i ewidencjonowa\u0107\u0301 zgody<\/strong> w taki spos\u00f3b, aby np. w przypadku skargi osoby fizycznej, byli w stanie wykaza\u0107\u0301, \u017ce dana osoba rzeczywi\u015bcie wyrazi\u0142a zgod\u0119\u0328 na przetwarzanie swoich danych osobowych. Rozporz\u0105dzenie nak\u0142ada na przedsi\u0119biorc\u00f3w obowi\u0105zek zachowania nale\u017cytego poziomu staranno\u015bci. W przypadku, gdy administrator nie be\u0328dzie w stanie wykaza\u0107, \u017ce pozyska\u0142 zgode\u0328 na przetwarzanie danych zgodnie z prawem, nara\u017ca sie\u0328 na kare\u0328 administracyjna\u0328, a w niekt\u00f3rych przypadkach r\u00f3wnie\u017c\u0307 na odpowiedzialno\u015b\u0107\u0301 odszkodowawcza\u0328 wobec osoby, kt\u00f3rej dane przetwarza.<\/li>\n<\/ul>\n
Zgoda osoby przetwarzaj\u0105cej dane<\/h3>\n
Osoba, kt\u00f3rej dane dotycz\u0105\u0328, ma prawo w dowolnym momencie wycofa\u0107 udzielona\u0328 zgode\u0328<\/strong>. W takim przypadku, je\u015bli administrator danych nie ma innej podstawy przetwarzania (kt\u00f3r\u0105\u0328 mo\u017ce by\u0107 np. niezb\u0119dno\u015b\u0107\u0301 dla wykonania umowy, szczeg\u00f3lna podstawa prawna), nale\u017cy zaprzesta\u0107\u0301 przetwarzania danych. Wycofanie zgody nie wp\u0142ywa jednocze\u015bnie na zgodno\u015b\u0107 z prawem przetwarzania, kt\u00f3rego dokonano na podstawie zgody przed jej wycofaniem. O mo\u017cliwo\u015bci wycofania zgody nale\u017cy poinformowa\u0107 jeszcze przed jej wyra\u017ceniem (np. jako cz\u0119\u015b\u0107\u0301 klauzuli zgody).<\/p>\n
- \n
- Wycofanie zgody musi by\u0107 r\u00f3wnie \u0142atwe jak jej wyra\u017cenie, np. je\u015bli zgoda odbierana jest telefonicznie, najlepiej umo\u017cliwi\u0107\u0301 taka\u0328 sama\u0328 form\u0119\u0328 jej odwo\u0142ania.<\/li>\n
- Rozporza\u0328dzenie w spos\u00f3b szczeg\u00f3lny chroni dzieci. W przypadku tzw. us\u0142ug spo\u0142ecze\u0144stwa informacyjnego (us\u0142ug \u015bwiadczonych na odleg\u0142o\u015b\u0107 droga\u0328 elektroniczna\u0328), aby przetwarza\u0107 dane osobowe dziecka poniz\u0307ej 16 roku z\u0307ycia, konieczne be\u0328dzie uzyskanie zgody rodzica lub opiekuna. Pa\u0144stwa cz\u0142onkowskie be\u0328da\u0328 mog\u0142y przewidzie\u0107 ni\u017csz\u0105\u0328 granice\u0328 wieku, jednak nie mniej ni\u017c\u0307 13 lat. Administrator danych be\u0328dzie musia\u0142 r\u00f3wnie\u017c\u0307 podja\u0328\u0107 odpowiednie starania, aby zweryfikowa\u0107, czy upowaz\u0307niona osoba wyrazi\u0142a zgode\u0328 na przetwarzanie danych dziecka.<\/li>\n
- Administrator danych musi zapewni\u0107\u0301, \u017ce zgromadzone dane osobowe s\u0105 poprawne i aktualne,<\/strong> a ich przetwarzanie przebiega bez zak\u0142\u00f3ce\u0144. Realizacja obu zasad nak\u0142ada na administratora szereg obowia\u0328zk\u00f3w polegaja\u0328cych m.in. na wdroz\u0307eniu \u015brodk\u00f3w technicznych i organizacyjnych, umoz\u0307liwiaja\u0328cych korekte\u0328 danych, zmniejszenie ryzyka b\u0142e\u0328d\u00f3w oraz usunie\u0328cie nieprawid\u0142owych danych. Wspomniane zasady nieod\u0142a\u0328cznie powia\u0328zane sa\u0328 z prawem osoby, kt\u00f3rej dane sa\u0328 przetwarzane do \u017c\u0105dania sprostowania i uzupe\u0142nienia danych.<\/li>\n
- Zasada ograniczenia celu oznacza, \u017ce dane osobowe mog\u0105\u0328 by\u0107\u0301 zbierane jedynie w konkretnym, wyra\u017anym i prawnie uzasadnionym celu<\/strong>, kt\u00f3rego osia\u0328gnie\u0328cie nie jest moz\u0307liwe przy uz\u0307yciu innych sposob\u00f3w. Cel przetwarzania danych musi by\u0107 okre\u015blony w momencie ich pozyskiwania.<\/li>\n
- Je\u015bli podstawa\u0328 przetwarzania danych jest zgoda, to odnosi sie\u0328 ona jedynie do konkretnie wskazanego celu przetwarzania. Nowy cel przetwarzania danych wymaga pozyskania nowej zgody. Dodatkowo, to na administratorze danych ci\u0105\u017cy obowia\u0328zek informowania os\u00f3b, kt\u00f3rych dane sa\u0328 przetwarzane o celach przetwarzania.<\/strong><\/li>\n
- Na gruncie Rozporza\u0328dzenia r\u00f3wnie\u017c\u0307 zakres pozyskiwanych danych musi by\u0107 adekwatny i ograniczony do minimum niezb\u0119dnego dla realizacji wskazanego celu.<\/li>\n
- Minimalizacja mo\u017ce polega\u0107 na wyselekcjonowaniu jedynie tych danych, kt\u00f3re sa\u0328 potrzebne do danej dzia\u0142alno\u015bci oraz na ograniczeniu okresu przechowywania danych. W praktyce realizacja zasady wymaga, aby przed rozpocze\u0328ciem procesu pozyskiwania, a naste\u0328pnie przetwarzania danych precyzyjnie okre\u015bli\u0107 cele i odpowiadaja\u0328ce im rodzaje danych oraz ustali\u0107 termin usuwania i okresowego przegla\u0328du danych.<\/li>\n<\/ul>\n
Zasada integralno\u015bci i poufno\u015bci<\/h3>\n
- \n
- Zasada integralno\u015bci i poufno\u015bci nak\u0142ada na administratora danych obowi\u0105zek przetwarzania danych w spos\u00f3b gwarantuj\u0105cy odpowiedni poziom bezpiecze\u0144stwa.<\/li>\n
- Zasada integralno\u015bci odnosi sie\u0328 do obowi\u0105zku zapewnienia, \u017ce dane nie zosta\u0142y zmodyfikowane, usunie\u0328te, dodane czy zniszczone w spos\u00f3b nieautoryzowany.<\/li>\n
- Zgodnie z zasada\u0328 poufno\u015bci nale\u017cy zapobiega\u0107\u0301 sytuacjom, w kt\u00f3rych dane osobowe sa\u0328 udoste\u0328pniane lub ujawniane nieautoryzowanym podmiotom czy procesom.<\/li>\n<\/ul>\n
Zasada rozliczalno\u015bci<\/h3>\n
Administrator ma nie tylko obowia\u0328zek stosowa\u0107 sie\u0328 do wymog\u00f3w RODO w zam\u00f3wieniach publicznych, w tym do wy\u017cej wymienionych zasad, m.in. wdra\u017caj\u0105c odpowiednie \u015brodki techniczne czy organizacyjne, ale r\u00f3wnie\u017c powinien by\u0107 w stanie wykaza\u0107, \u017ce stosowane przez niego metody sa\u0328 zgodne z Rozporza\u0328dzeniem oraz skuteczne.<\/p>\n
Zasada przejrzysto\u015bci<\/h3>\n
Celem RODO w zam\u00f3wieniach publicznych jest wzrost \u015bwiadomo\u015bci spo\u0142ecze\u0144stwa na temat ryzyk zwia\u0328zanych z udoste\u0328pnianiem i przetwarzaniem danych osobowych. Sta\u0328d Rozporza\u0328dzenie wymaga, aby wszelkie informacje, kierowane do os\u00f3b fizycznych, formu\u0142owane by\u0142y je\u0328zykiem prostym i przejrzystym. Adresat ma zrozumie\u0107 przeznaczony do niego komunikat, sta\u0328d hermetyczny je\u0328zyk lub nadmierne skomplikowanie informacji \u2013 nie be\u0328da\u0328 spe\u0142nia\u0107 wymog\u00f3w Rozporza\u0328dzenia. Rozporza\u0328dzenie k\u0142adzie nacisk na to, aby zar\u00f3wno zakres udzielanych informacji jak i spos\u00f3b ich przekazywania by\u0142y zrozumia\u0142e dla zainteresowanych i nie odstrasza\u0142y ich swoja\u0328 d\u0142ugo\u015bcia\u0328.<\/p>\n
Zasada privacy by design<\/h3>\n
Zasada privacy by design wprowadzana jest przez art. 25 ust. 1 Rozporza\u0328dzenia, zgodnie z kt\u00f3rym \u201euwzgle\u0328dniaja\u0328c stan wiedzy technicznej, koszt wdra\u017cania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolno\u015bci os\u00f3b fizycznych o r\u00f3z\u0307nym prawdopodobie\u0144stwie wysta\u0328pienia i wadze zagro\u017cenia wynikaja\u0328ce z przetwarzania, administrator \u2013 zar\u00f3wno przy okre\u015blaniu sposob\u00f3w przetwarzania, jak i w czasie samego przetwarzania \u2013 wdra\u017ca odpowiednie \u015brodki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbe\u0328dnych zabezpiecze\u0144, tak by spe\u0142ni\u0107 wymogi niniejszego rozporza\u0328dzenia oraz chroni\u0107 prawa os\u00f3b, kt\u00f3rych dane dotycza\u0328\u201d.<\/p>\n
Zasada privacy by default<\/h3>\n
Zasade\u0328 privacy by default okre\u015bla art. 25 ust. 2, zgodnie z kt\u00f3rym administrator be\u0328dzie zobowia\u0328zany wdroz\u0307y\u0107 takie \u015brodki techniczne i organizacyjne, aby domy\u015blnie przetwarzane by\u0142y wy\u0142a\u0328cznie te dane osobowe, kt\u00f3re sa\u0328 niezbe\u0328dne w stosunku do ka\u017cdego konkretnego celu przetwarzania. Dotyczy\u0107 to be\u0328dzie ilo\u015bci zbieranych danych, zakresu ich przetwarzania, okresu ich przechowywania oraz ich doste\u0328pno\u015bci. Omawiane \u015brodki powinny zapewnia\u0107 w szczeg\u00f3lno\u015bci, aby domy\u015blnie dane osobowe nie by\u0142y udoste\u0328pniane bez interwencji danej osoby nieokre\u015blonej liczbie os\u00f3b fizycznych<\/p>\n
<\/p>\n
- Zasada ograniczenia celu oznacza, \u017ce dane osobowe mog\u0105\u0328 by\u0107\u0301 zbierane jedynie w konkretnym, wyra\u017anym i prawnie uzasadnionym celu<\/strong>, kt\u00f3rego osia\u0328gnie\u0328cie nie jest moz\u0307liwe przy uz\u0307yciu innych sposob\u00f3w. Cel przetwarzania danych musi by\u0107 okre\u015blony w momencie ich pozyskiwania.<\/li>\n
![\"przetwarzanie](\"https:\/\/www.apexnet.com.pl\/blog\/wp-content\/uploads\/2018\/09\/rodo-w-zp.jpg\")
<\/p>\n