Na łamach cyklicznie udostępnianej w formie newslettera publikacji „RODO – rewolucja czy ewolucja…?” będziemy przybliżać Państwu zagadnienia z zakresu administrowania danymi osobowymi, bezpieczeństwa ich przetwarzania i ochrony tak, by 25 maja 2018 r. nowe zasady ochrony danych osobowych nie budziły żadnych wątpliwości. 

Z dniem 25 maja 2018 roku zacznie obowiązywać Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – RODO.

Czy wiesz, jakie to pociąga za sobą konsekwencje?

Wszystkie podmioty przetwarzające dane osobowe, w tym Uczelnie, będą ponosić bezpośrednią odpowiedzialność za naruszenie przepisów RODO, łącznie z ryzykiem nałożenia kary finansowej. Natomiast osoby, których dane dotyczą, będą miały rozszerzone prawo sprzeciwu wobec przetwarzania ich danych, w tym prawo do zakazania marketingu bezpośredniego z wykorzystaniem danych osobowych.

Co to w ogóle są dane osobowe?

Dane osobowe to wszelkie informacje, przy użyciu których możliwa jest identyfikacja konkretnej osoby.

Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można bezpośrednio lub pośrednio ustalić, w szczególności na podstawie identyfikatora takiego jak imię i  nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.

Niektóre dane osobowe mogą być szczególnie chronione! To dane, które ujawniają pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, biometryczne, a także dotyczące zdrowia, seksualności lub orientacji seksualnej osoby fizycznej:

• dane genetyczne - to dane osobowe dotyczące odziedziczonych lub nabytych cech genetycznych osoby fizycznej, które ujawniają niepowtarzalne informacje o fizjologii lub zdrowiu tej osoby i które wynikają w szczególności z analizy próbki biologicznej pochodzącej od tej osoby fizycznej.
• dane biometryczne - to dane osobowe, które wynikają ze specjalnego przetwarzania technicznego, dotyczą cech fizycznych, fizjologicznych lub behawioralnych osoby fizycznej oraz umożliwiają lub potwierdzają jednoznaczną identyfikację tej osoby, takie jak wizerunek twarzy lub dane daktyloskopijne.
• dane dotyczące zdrowia – dane osobowe o zdrowiu fizycznym lub psychicznym osoby fizycznej – w tym o korzystaniu z usług opieki zdrowotnej – ujawniające informacje
  o stanie jej zdrowia.

Czym jest przetwarzanie danych osobowych?

Przetwarzanie danych osobowych to proces, operacja lub zestaw operacji, wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, takie jak:

• zbieranie,                              
• utrwalanie,
• przeglądanie,
• adaptowanie,
• organizowanie,
• porządkowanie,
• modyfikowanie,
• przechowywanie,
• wykorzystywanie,
• usuwanie lub niszczenie,
• pobieranie, ograniczanie,
• dopasowywanie lub łączenie,
• ujawnianie poprzez przesłanie,
• rozpowszechnianie lub innego rodzaju udostępnianie.

Jaki to ma związek z uczelnią?

Uczelnia z racji prowadzonej działalności należy do podmiotów przetwarzających dane osobowe. W celu zachowania zgodności z wymogami RODO, posiadane zbiory danych muszą być przetwarzane z zgodnie z prawem z zachowaniem zasad legalności: zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dotyczą.

Pracownik uczelni ponosi odpowiedzialność za stan bezpieczeństwa przetwarzanych danych, do których uzyska dostęp w związku z realizacją powierzonych obowiązków.

1. Czy teraz już wiesz, co to jest RODO?
2. Czy wiesz, co to są dane osobowe oraz ich przetwarzanie?