{"id":8819,"date":"2018-02-22T11:10:29","date_gmt":"2018-02-22T10:10:29","guid":{"rendered":"https:\/\/blog.langlion.com\/pl\/?p=8819"},"modified":"2024-11-19T09:31:24","modified_gmt":"2024-11-19T08:31:24","slug":"rodo-poradnik-czesc-1-jak-przygotowac-swoja-szkole-jezykowa-do-wdrozenia","status":"publish","type":"post","link":"https:\/\/blog.langlion.com\/pl\/rodo-poradnik-czesc-1-jak-przygotowac-swoja-szkole-jezykowa-do-wdrozenia\/","title":{"rendered":"RODO w szkole j\u0119zykowej, Cz\u0119\u015b\u0107 1.: Czy jest si\u0119 czego ba\u0107?"},"content":{"rendered":"

\"\"<\/p>\n

Gdy s\u0142yszysz s\u0142owo RODO masz g\u0119si\u0105 sk\u00f3rk\u0119 i dreszcze? Obawiasz si\u0119 zmian, jakie b\u0119dziesz musia\u0142 wprowadzi\u0107 w szkole j\u0119zykowej? Niepok\u00f3j bierze si\u0119 przede wszystkim z niewystarczaj\u0105cej wiedzy, dlatego\u00a0spieszymy z pomoc\u0105. Dowiedz si\u0119, co zmienia si\u0119 w ochronie danych osobowych, jak opanowa\u0107 strach i podj\u0105\u0107\u00a0konkretne dzia\u0142ania.<\/strong><\/p>\n

Sk\u0105d tyle r\u00f3\u017cnych wizji i niepokoj\u00f3w?<\/strong><\/h2>\n

Przyczyn jest co najmniej kilka.<\/p>\n

Po pierwsze przepisy ochrony danych osobowych, przez ponad 20 lat funkcjonowania Dyrektywy 95\/46\/WE, doczeka\u0142y si\u0119 jedynie kosmetycznych zmian. RODO to pierwsza naprawd\u0119 du\u017ca zmiana, wi\u0119c ju\u017c sam ten fakt mo\u017ce budzi\u0107 niepok\u00f3j.<\/p>\n

Dodatkowo mamy do czynienia z Rozporz\u0105dzeniem UE. Przypominam, \u017ce Rozporz\u0105dzenie UE, stosujemy bezpo\u015brednio. Tym samym dotychczasowa ustawa o ochronie danych osobowych, przestanie obowi\u0105zywa\u0107.<\/p>\n

Proces wdro\u017cenia i niewiadome<\/strong><\/h2>\n

Ministerstwo Cyfryzacji we wrze\u015bniu 2017 roku przygotowa\u0142o projekt nowej \u201eustawy o ochronie danych osobowych\u201d.<\/p>\n

Cudzys\u0142\u00f3w nie zosta\u0142 u\u017cyty przypadkowo. Nowa ustawa b\u0119dzie nazywa\u0142a si\u0119 inaczej i nie b\u0119dzie regulowa\u0142a podstaw prawnych przetwarzania danych osobowych. W nowym akcie prawnym ustawodawca skoncentruje si\u0119 przede wszystkim na\u00a0danych osobowych os\u00f3b fizycznych oraz roli i kompetencjach GIODO.<\/p>\n

Mo\u017cemy zosta\u0107 te\u017c zaskoczeni w niekt\u00f3rych obszarach. Zw\u0142aszcza, \u017ce w pewnym zakresie RODO przewiduje mo\u017cliwo\u015b\u0107 \u201edoregulowania\u201d przepis\u00f3w przez pa\u0144stwa cz\u0142onkowskie.<\/p>\n

Nast\u0119pnym \u201ekamieniem milowym\u201d ca\u0142ego procesu, b\u0119dzie przygotowanie wytycznych dotycz\u0105cych zabezpiecze\u0144 technicznych i organizacyjnych<\/strong>, rekomendowanych przy przetwarzaniu danych osobowych.<\/p>\n

Wytyczne (rekomendacje) przygotuje regulator (GIODO). Zast\u0105pi\u0105 one, cz\u0119sto krytykowane Rozporz\u0105dzenie w sprawie warunk\u00f3w technicznych i organizacyjnych (\u2026) z 2004 roku. Z ca\u0142\u0105 pewno\u015bci\u0105 wytyczne te stan\u0105 si\u0119 bardzo wyczekiwanym przez obecnych ABIch (a przysz\u0142ych IOD), elementem zmian.<\/p>\n

Czy to ju\u017c b\u0119dzie koniec procesu zmian? Absolutnie nie.<\/h4>\n

Pojawi\u0105 si\u0119 pierwsze spory co do interpretacji przepis\u00f3w, kt\u00f3re b\u0119d\u0105 rozstrzygane przez GIODO, polskie i unijne s\u0105dy. Nie zapominajmy tak\u017ce o Europejskiej Radzie Ochrony Danych, kt\u00f3ra b\u0119dzie czuwa\u0142a nad dzia\u0142alno\u015bci\u0105 krajowych regulator\u00f3w. Jej celem b\u0119dzie mi\u0119dzy innymi zapewnienie sp\u00f3jno\u015bci stosowania nowych regulacji na terenie ca\u0142ej UE.<\/p>\n

S\u0142owo \u201eproces\u201d jest\u00a0 kluczem do prawid\u0142owej oceny tego co si\u0119 dzieje. Wej\u015bcia w \u017cycie RODO nie da si\u0119 rozpatrywa\u0107 jako \u201epunktowego\u201d wydarzenia, kt\u00f3rego wszystkie skutki odczujemy po 25 maja 2018 roku. Istotnych wydarze\u0144 i dat zwi\u0105zanych z RODO jest znacznie wi\u0119cej.<\/p>\n

Do wszystkich powy\u017cszych niewiadomych element\u00f3w procesu, dodajmy jeszcze milionowe kary<\/strong>, a emocjonalny wynik r\u00f3wnania stanie si\u0119 oczywisty. Strach, niepok\u00f3j, a w przypadku niekt\u00f3rych os\u00f3b odpowiedzialnych za ochron\u0119 danych osobowych, nawet panika.<\/p>\n

Strach ma wielkie oczy?<\/strong><\/h2>\n

Czy w przypadku RODO w szkole j\u0119zykowej faktycznie jest si\u0119 czego obawia\u0107? Patrz\u0105c na ca\u0142o\u015b\u0107, jako na reform\u0119 z du\u017c\u0105 liczb\u0105 niewiadomych i wysokimi karami w tle, odpowied\u017a wydaje si\u0119 oczywista: tak. Jednak wystarczy kilka prostych czynno\u015bci<\/strong>, kt\u00f3re pomog\u0105 opanowa\u0107 strach i umo\u017cliwi\u0105 przej\u015bcie do konstruktywnego dzia\u0142ania.<\/p>\n

Po pierwsze, wiedza!<\/strong><\/h2>\n

Zamiast koncentrowa\u0107 si\u0119 na niewiadomych oraz na wysoko\u015bci kar, warto zastanowi\u0107 si\u0119 nad sta\u0142ymi naszego r\u00f3wnania. Pierwsz\u0105, bardzo istotn\u0105 sta\u0142\u0105, jest samo RODO. Finalne brzmienie przepis\u00f3w RODO jest znane i nie zmieni si\u0119. RODO b\u0119dzie przez wiele lat stanowi\u0142o podstaw\u0119 prawn\u0105 przetwarzania danych osobowych na terenie UE. By\u0107 mo\u017ce przez kolejne 20 kilka lat.<\/p>\n

Przyjrzyjmy si\u0119 wi\u0119c przepisom samego RODO, kt\u00f3re wkr\u00f3tce zast\u0105pi ustaw\u0119 o ochronie danych osobowych.<\/p>\n

RODO \u2013 rewolucja czy ewolucja?<\/strong><\/h2>\n

To trudne pytanie. Niekt\u00f3re ze zmian maj\u0105 charakter rewolucyjny. Inne s\u0105 udoskonaleniem obecnie funkcjonuj\u0105cego systemu. Cz\u0119\u015b\u0107 mo\u017cna uzna\u0107 za kosmetyk\u0119.<\/p>\n

Zacznijmy od podstaw. Podstawy\u00a0obecnie<\/strong>\u00a0funkcjonuj\u0105cego systemu, od wielu lat przedstawiam jako V filar\u00f3w ochrony danych osobowych.<\/p>\n

\"\"<\/p>\n

Ka\u017cdy filar zbudowany jest z przepis\u00f3w, kt\u00f3re kreuj\u0105 konkretne obowi\u0105zki lub prawa. Ca\u0142o\u015b\u0107 sumuje si\u0119 na system ochrony danych osobowych, kt\u00f3ry powinien funkcjonowa\u0107 w ka\u017cdej organizacji, kt\u00f3ra przetwarza dane osobowe.<\/p>\n

Czy RODO r\u00f3wnie\u017c wpisuje si\u0119 w powy\u017csz\u0105 systematyk\u0119? Przeanalizujemy budow\u0119 ka\u017cdego z filar\u00f3w, na gruncie obecnie obowi\u0105zuj\u0105cych przepis\u00f3w oraz RODO.<\/p>\n

\n

I. Legalno\u015b\u0107<\/strong><\/h3>\n
\n

\"\"<\/h4>\n

Wygl\u0105da do\u015b\u0107 podobnie, prawda? Zwracam jednak uwag\u0119 na szereg nowych definicji, szczeg\u00f3lnie zwi\u0105zanych z nowoczesnymi technologiami.<\/p>\n

Do\u015b\u0107 du\u017cemu przeobra\u017ceniu uleg\u0142y te\u017c zasady og\u00f3lne.<\/p>\n

\n

II. \u015awiadomo\u015b\u0107<\/strong><\/h3>\n
\n

\"\"<\/h4>\n

W obszarze \u015bwiadomo\u015bci, RODO k\u0142adzie du\u017cy nacisk na \u00a0przep\u0142yw informacji. W szczeg\u00f3lno\u015bci chodzi o planowanie nowych proces\u00f3w (np. projektowania system\u00f3w informatycznych), tak aby ju\u017c od samego pocz\u0105tku uwzgl\u0119dnia\u0107 ewentualne ryzyka naruszenia prawa do prywatno\u015bci.<\/p>\n

Temat szkole\u0144 i \u015bwiadomo\u015bci os\u00f3b przetwarzaj\u0105cych dane osobowe, nadal pozostaje \u201ena celowniku\u201d RODO.<\/p>\n

\n

III. Zabezpieczenia<\/strong><\/h3>\n
\n

\"\"<\/h4>\n

W obszarze zabezpiecze\u0144, czeka nas szczeg\u00f3lnie du\u017co zmian. Polityki bezpiecze\u0144stwa i inne procedury zosta\u0142y obj\u0119te \u201ederegulacj\u0105\u201d. Nowe przepisy nie reguluj\u0105 wprost ani kwestii zwi\u0105zanych z has\u0142ami do system\u00f3w informatycznych, ani zabezpieczeniami fizycznymi. Nie znaczy to, \u017ce ten temat zniknie z obszaru zainteresowania GIODO. Wszystko wskazuje na to, \u017ce krajowi regulatorzy, b\u0119d\u0105 w wydawali niewi\u0105\u017c\u0105ce wytyczne i zalecenia.<\/p>\n

Administratora Bezpiecze\u0144stwa Informacji (ABI) zast\u0105pi Inspektor Ochrony Danych (IOD). Zmiana nie polega jednak tylko na \u201enomenklaturze\u201d.<\/p>\n

Przewidziano r\u00f3wnie\u017c bardzo interesuj\u0105c\u0105 procedur\u0119 certyfikacji podmiot\u00f3w, kt\u00f3re \u201enie zrobi\u0105 krzywdy\u201d naszym danym osobowym.<\/p>\n

\n

IV. Obowi\u0105zki regulatora (GIODO)<\/strong><\/h3>\n
\n

\"\"<\/h4>\n

Czeka nas znaczniej wi\u0119cej \u201einterakcji\u201d z regulatorem. W niekt\u00f3rych sytuacjach b\u0119dziemy musieli zg\u0142osi\u0107 np. wyciek danych osobowych.<\/p>\n

Nowy GIODO ma by\u0107 bardziej aktywny. Administratorzy danych b\u0119d\u0105 mogli skonsultowa\u0107 z regulatorem np. innowacyjne procesy na danych osobowych.<\/p>\n

To regulator b\u0119dzie wydawa\u0142 zalecenia i wytyczne dotycz\u0105ce konkretnych \u015brodk\u00f3w zabezpiecze\u0144 danych osobowych.<\/p>\n

Na koniec niezbyt mi\u0142a informacja, chocia\u017c zapewne powszechnie ju\u017c wszystkim znana: nowy regulator b\u0119dzie m\u00f3g\u0142 nak\u0142ada\u0107 bardzo wysokie kary finansowe.<\/p>\n

\n

V. Prawa os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane<\/h3>\n
\n

\"\"<\/p>\n

W sferze praw os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane, r\u00f3wnie\u017c czekaj\u0105 nas zmiany. Dodano kilka nowych praw. Wskazano konkretne terminy i procedury w ramach kt\u00f3rych mo\u017cemy realizowa\u0107 swoje prawa.<\/p>\n

RODO wprost wskazuje r\u00f3wnie\u017c na mo\u017cliwo\u015b\u0107 dochodzenia odszkodowa\u0144 za naruszenie prawa do ochrony danych osobowych.<\/p>\n

Wszystko to ma na celu wzmocnienie praw os\u00f3b fizycznych, kt\u00f3re cz\u0119sto czu\u0142y si\u0119 bezbronne wobec du\u017cych organizacji przetwarzaj\u0105cych ich dane osobowe.<\/p>\n

Po drugie: wygl\u0105da znajomo\u00a0<\/strong><\/h2>\n

A teraz wnioski i refleksje. RODO \u201epe\u0142nymi gar\u015bciami\u201d czerpie z do\u015bwiadcze\u0144 zebranych w trakcie ponad 20 lat stosowania Dyrektywy 95\/46\/WE. Je\u015bli chodzi o same za\u0142o\u017cenia i podstawy to trudno m\u00f3wi\u0107 o rewolucji. System nadal opiera si\u0119 na 5 filarach, a wi\u0119c: legalno\u015bci, \u015bwiadomo\u015bci, zabezpieczeniach, relacjach z regulatorem oraz prawach os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane.<\/p>\n

Je\u015bli chodzi o \u201eprzemeblowania\u201d w ramach ka\u017cdego z 5 filar\u00f3w, to jest ich na tyle du\u017co, \u017ce mo\u017cemy m\u00f3wi\u0107 o ma\u0142ej rewolucji.<\/p>\n

Po trzecie: nie wszystko naraz<\/strong><\/h2>\n

Z jednej strony wszystko wygl\u0105da znajomo. Z drugiej strony, zmian jest na tyle du\u017co, \u017ce na pierwszy rzut mog\u0105 przyt\u0142oczy\u0107. Szereg nowych praw i procedur, zmiana \u201enomenklatury\u201d, nowe poj\u0119cia etc. Dlatego warto stopniowo przygotowywa\u0107 si\u0119 do czekaj\u0105cych nas zmian.<\/p>\n

\"\"<\/a><\/p>\n

Po czwarte: b\u0105d\u017a na bie\u017c\u0105co<\/strong><\/h2>\n

Kolejne niewiadome zwi\u0105zane z procesem legislacyjnym w kontek\u015bcie RODO w szkole j\u0119zykowej przestaj\u0105 by\u0107 niewiadomymi. Zaproponowane zmiany id\u0105 w kierunku poszukiwania z\u0142otego \u015brodka pomi\u0119dzy zapewnieniem praw os\u00f3b fizycznych i mo\u017cliwo\u015bci\u0105 przetwarzania danych przez przedsi\u0119biorc\u00f3w.<\/p>\n

Czas poka\u017ce, na ile konsultacje spo\u0142eczne zmieni\u0105 obecn\u0105 wersj\u0119 projektu. Niemniej jednak, prawdopodobie\u0144stwo rewolucyjnych zmian jest do\u015b\u0107 znikome.<\/p>\n\n\n\n
\"\"<\/td>\n<\/td>\n\n

Nie masz czasu i\u015b\u0107 na szkolenie z nowych przepis\u00f3w?<\/h4>\n

Wypr\u00f3buj e-learning z ochrony danych osobowych.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n