Zasady RODO – omówienie
Zrozumieć GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Zgodność z prawem, rzetelność i przejrzystość
- Zgodność z prawem – jedna z sześciu podstaw prawnych
- Rzetelność – uzasadnione oczekiwania
- Przejrzystość – dotycząca sposobu wykorzystania danych
- Prawa osób, których dane dotyczą – skupienie na rzetelności i przejrzystości
Ograniczenie celu
- Określony cel – ponowne wykorzystanie zgodne z pierwotnym celem
- Przykład: Lekarz i jego żona – agentka turystyczna
- Lekarz posiada dane pacjentów w celach leczniczych i udostępnia je żonie
- Żona wysyła oferty podróży z życzeniami powrotu do zdrowia – niezgodne z celem
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation
Minimalizacja danych
- Adekwatne, stosowne, ograniczone – zbieranie/przetwarzanie
- Nie nadmierne, bez gromadzenia na zapas, odpowiednia ilość do celu
Prawidłowość
- Dokładne
- Nie może być błędne ani wprowadzające w błąd
- Należy je aktualizować
- Przykład: Regularna weryfikacja adresów klientów
Ograniczenie przechowywania
- Ograniczenie okresu przechowywania
- Wyjątki dla celów badawczych i statystycznych
Integralność i poufność
- Zasada bezpieczeństwa
- Odpowiednie środki ochrony danych
