„RODO ogarnia jeden z naszych pracowników, to tylko kilka kwitów"
Jesteś tego pewien?
RODO Nawigator online
Aby ułatwić Państwu pracę z przepisami o ochronie danych na marginesie poszczególnych artykułów RODO linkujemy powiązane z nimi motywy z preambuły (P), przepisy ustawy o ochronie danych osobowych (U), a także odnoszące się do nich wytyczne Europejskiej Rady Ochrony Danych (W).
RODO Nawigator online to powiązane teksty:
Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.- Ustawy o ochronie danych osobowych.
- Wytycznych EROD.
Spis treści
WstępMapa praktycznych aspektów RODO
Lista wytycznych Grupy Roboczej Art.29 i Europejskiej Rady Ochrony Danych
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
Rozdział I. Przepisy ogólne (art. 1-4)Rozdział III. Prawa osoby, której dane dotyczą (art. 12-23)Rozdział IV. Administrator i podmiot przetwarzający (art. 24-43)Rozdział V. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych (art. 44-50)Rozdział VI. Niezależne organy nadzorcze (art. 51-59)Rozdział VII. Współpraca i spójność (art. 60-76)Rozdział VIII. Środki ochrony prawnej, odpowiedzialność i sankcje (art. 77-84)Rozdział IX. Przepisy dotyczące szczególnych sytuacji związanych z przetwarzaniem (art. 85-91)Rozdział X. Akty delegowane i akty wykonawcze (art. 92-93)Rozdział XI. Przepisy końcowe (art. 94-99)
Rozdział II. Zasady (art. 5-11)
Artykuł 5. Zasady dotyczące przetwarzania danych osobowychArtykuł 6. Zgodność przetwarzania z prawemArtykuł 7. Warunki wyrażenia zgodyArtykuł 8. Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnegoArtykuł 9. Przetwarzanie szczególnych kategorii danych osobowychArtykuł 10. Przetwarzanie danych osobowych dotyczących wyroków skazujących i czynów zabronionychArtykuł 11. Przetwarzanie niewymagające identyfikacji
Artykuł 12. Przejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotycząArtykuł 13. Informacje podawane w przypadku zbierania danych od osoby, której dane dotycząArtykuł 14. Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotycząArtykuł 15. Prawo dostępu przysługujące osobie, której dane dotycząArtykuł 16. Prawo do sprostowania danychArtykuł 17. Prawo do usunięcia danych (prawo do bycia zapomnianym")Artykuł 18. Prawo do ograniczenia przetwarzaniaArtykuł 19. Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzaniaArtykuł 20. Prawo do przenoszenia danychArtykuł 21. Prawo do sprzeciwuArtykuł 22. Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanieArtykuł 23. Ograniczenia
Artykuł 24. Obowiązki administratoraArtykuł 25. Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danychArtykuł 26. WspóładministratorzyArtykuł 27. Przedstawiciele administratorów lub podmiotów przetwarzających niemających jednostki organizacyjnej w UniiArtykuł 28. Podmiot przetwarzającyArtykuł 29. Przetwarzanie z upoważnienia administratora lub podmiotu przetwarzającegoArtykuł 30. Rejestrowanie czynności przetwarzaniaArtykuł 31. Współpraca z organem nadzorczymArtykuł 32. Bezpieczeństwo przetwarzaniaArtykuł 33. Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemuArtykuł 34. Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowychArtykuł 35. Ocena skutków dla ochrony danychArtykuł 36. Uprzednie konsultacjeArtykuł 37. Wyznaczenie inspektora ochrony danychArtykuł 38. Status inspektora ochrony danychArtykuł 39. Zadania inspektora ochrony danychArtykuł 40. Kodeksy postępowaniaArtykuł 41. Monitorowanie zatwierdzonych kodeksów postępowaniaArtykuł 42. CertyfikacjaArtykuł 43. Podmiot certyfikujący
Artykuł 44. Ogólna zasada przekazywaniaArtykuł 45. Przekazywanie na podstawie decyzji stwierdzającej odpowiedni stopień ochronyArtykuł 46. Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeńArtykuł 47. Wiążące reguły korporacyjneArtykuł 48. Przekazywanie lub ujawnianie niedozwolone na mocy prawa UniiArtykuł 49. Wyjątki w szczególnych sytuacjachArtykuł 50. Międzynarodowa współpraca na rzecz ochrony danych osobowych
Artykuł 51. Organ nadzorczyArtykuł 52. NiezależnośćArtykuł 53. Ogólne warunki dotyczące członków organu nadzorczegoArtykuł 54. Zasady ustanawiania organu nadzorczegoArtykuł 55. WłaściwośćArtykuł 56. Właściwość wiodącego organu nadzorczegoArtykuł 57. ZadaniaArtykuł 58. UprawnieniaArtykuł 59. Sprawozdanie z działalności
Artykuł 60. Współpraca między wiodącym organem nadzorczym a innymi organami nadzorczymi, których sprawa dotyczyArtykuł 61. Wzajemna pomocArtykuł 62. Wspólne operacje organów nadzorczychArtykuł 63. Mechanizm spójnościArtykuł 64. Opinia Europejskiej Rady Ochrony DanychArtykuł 65. Rozstrzyganie sporów przez Europejską Radę Ochrony DanychArtykuł 66. Tryb pilnyArtykuł 67. Wymiana informacjiArtykuł 68. Europejska Rada Ochrony DanychArtykuł 69. NiezależnośćArtykuł 70. Zadania Europejskiej Rady Ochrony DanychArtykuł 71. SprawozdaniaArtykuł 72. ProceduraArtykuł 73. PrzewodniczącyArtykuł 74. Zadania przewodniczącegoArtykuł 75. SekretariatArtykuł 76. Poufność
Artykuł 77. Prawo do wniesienia skargi do organu nadzorczegoArtykuł 78. Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemuArtykuł 79. Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemuArtykuł 80. Reprezentowanie osób, których dane dotycząArtykuł 81. Zawieszenie postępowaniaArtykuł 82. Prawo do odszkodowania i odpowiedzialnośćArtykuł 83. Ogólne warunki nakładania administracyjnych kar pieniężnychArtykuł 84. Sankcje
Artykuł 85. Przetwarzanie a wolność wypowiedzi i informacjiArtykuł 86. Przetwarzanie a publiczny dostęp do dokumentów urzędowychArtykuł 87. Przetwarzanie krajowego numeru identyfikacyjnegoArtykuł 88. Przetwarzanie w kontekście zatrudnieniaArtykuł 89. Zabezpieczenia i wyjątki mające zastosowanie do przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznychArtykuł 90. Obowiązek zachowania tajemnicyArtykuł 91. Istniejące zasady ochrony danych obowiązujące kościoły i związki wyznaniowe
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173
Rozdział I. Przepisy ogólne (art. 1-7)Rozdział II. Wyznaczenie inspektora ochrony danych (art. 8-11)Rozdział V. Opracowywanie i zatwierdzanie kodeksu postępowania oraz warunki i tryb akredytacji podmiotu monitorującego jego przestrzeganie (art. 27-33)Rozdział VI. Prezes Urzędu (art. 34-59)Rozdział VII. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych (art. 60-74)Rozdział VIII. Europejska współpraca administracyjna (art. 75-77)Rozdział X. Odpowiedzialność cywilna i postępowanie przed sądem (art. 92-100)Rozdział XI. Przepisy o administracyjnych karach pieniężnych i przepisy karne (art. 101-108)Rozdział XII. Zmiany w przepisach (art. 109-157)Rozdział XIV. Przepisy końcowe (art. 175-176)
Artykuł 1. Zakres przedmiotowy ustawyArtykuł 2. Ograniczenie stosowania przepisów do działalności związanej z materiałami prasowymi, działalności literackiej, artystycznej oraz wypowiedzi akademickichArtykuł 3. Zmiana celu przetwarzania danych osobowych w ramach realizacji zadania publicznego – zwolnienie z obowiązku informacyjnegoArtykuł 4. Pośrednie pozyskiwanie danych osobowych – zwolnienie z obowiązku informacyjnegoArtykuł 5. Ograniczenie prawa dostępu do informacji o fakcie przetwarzania danych przez administratoraArtykuł 5a Wyłączenie realizacji prawa dostępu przysługującego osobie, której dane dotycząArtykuł 6. Wyłączenie stosowania przepisów ustawy w przypadku przetwarzania danych osobowych w celu zapewnienia bezpieczeństwa narodowego lub przez służby specjalneArtykuł 6a Odpowiednie zastosowanie przepisówArtykuł 7. Postępowanie przez Prezesem Urzędu Ochrony Danych Osobowych
Rozdział III. Warunki i tryb udzielania akredytacji podmiotowi certyfikującemu (art. 12-14)
Rozdział IV. Warunki i tryb dokonywania certyfikacji (art. 15-26)
Artykuł 15. Podmiot dokonujący certyfikacji; zasady dokonania certyfikacjiArtykuł 16. Udostępnianie kryteriów certyfikacjiArtykuł 17. Wniosek o certyfikacjęArtykuł 18. Termin rozpatrzenia wniosku o certyfikację; pozostawienie wniosku bez rozpoznaniaArtykuł 19. Informowanie Prezesa Urzędu o planowanym dokonaniu lub planowanej odmowie dokonania certyfikacjiArtykuł 20. Odmowa dokonania certyfikacjiArtykuł 21. Treść certyfikatuArtykuł 22. Obowiązek spełniania kryteriów certyfikacjiArtykuł 23. Dane podmiotu certyfikowanego przekazywane Prezesowi UrzęduArtykuł 24. Czynności sprawdzające w celu oceny spełniania kryteriów certyfikacjiArtykuł 25. Uprawnienia osoby przeprowadzającej czynności sprawdzająceArtykuł 26. Opłata za czynności związane z certyfikacją
Artykuł 27. Zasady opracowania, opiniowania i zatwierdzania kodeksu postępowania – odesłanie; konsultacjeArtykuł 28. Podmiot monitorujący przestrzeganie zatwierdzonego kodeksu postępowaniaArtykuł 29. Wniosek o udzielenie akredytacji do monitorowania przestrzegania zatwierdzonego kodeksu postępowaniaArtykuł 30. Rozpatrzenie wniosku o udzielenie akredytacjiArtykuł 31. Certyfikat akredytacyjnyArtykuł 32. Obowiązek spełniania kryteriów akredytacjiArtykuł 33. Wykaz podmiotów akredytowanych
Artykuł 34. Status, powołanie,odwołanie i kadencja Prezesa UrzęduArtykuł 35. ŚlubowanieArtykuł 36. Zastępcy Prezesa UrzęduArtykuł 37. Ograniczenia w zajmowaniu innych stanowisk i prowadzeniu innej działalności przez Prezesa Urzędu i jego zastępcówArtykuł 38. Immunitet Prezesa UrzęduArtykuł 39. Przedawnienie w postępowaniu karnym a immunitet Prezesa UrzęduArtykuł 40. Wniosek o wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnejArtykuł 41. Rozpatrzenie wniosku o wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnejArtykuł 42. Wniosek o wyrażenie zgody na zatrzymanie lub aresztowanie Prezesa UrzęduArtykuł 43. Ogłoszenie uchwały w sprawie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej lub zatrzymanie go bądź aresztowanieArtykuł 44. Odpowiedzialność Prezesa Urzędu za wykroczeniaArtykuł 45. Urząd Ochrony Danych Osobowych; jednostki zamiejscowe i statut UrzęduArtykuł 46. Obowiązek zachowania tajemnicyArtykuł 47. Delegacja ustawowa – wzór legitymacji służbowej pracownika UrzęduArtykuł 48. Rada do Spraw Ochrony Danych OsobowychArtykuł 49. Wynagrodzenie za udział w pracach RadyArtykuł 50. Sprawozdanie z działalności Prezesa UrzęduArtykuł 51. Opiniowanie założeń i projektów aktów prawnych przez Prezesa UrzęduArtykuł 52. Wystąpienia Prezesa Urzędu do innych podmiotówArtykuł 53. Informacje udostępniane przez Prezesa Urzędu na stronie BIPArtykuł 54. Komunikaty Prezesa Urzędu w sprawie rodzajów operacji przetwarzania danych osobowych wymagających lub niewymagających oceny skutków przetwarzania dla ich ochronyArtykuł 55. System teleinformatyczny do zgłaszania naruszeń ochrony danych osobowychArtykuł 56. Zatwierdzanie wiążących reguł korporacyjnych; zezwolenie na stosowanie szczególnych rodzajów zabezpieczeń przy przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej Artykuł 57. Wniosek o przeprowadzenie uprzednich konsultacji przed przetwarzaniem danych osobowychArtykuł 58. Żądanie wszczęcia odpowiedniego postępowania w przypadku uznania przez Prezesa Urzędu, że doszło do naruszenia przepisówArtykuł 59. Współpraca Prezesa Urzędu z niezależnymi organami nadzorczymi
Artykuł 60. Podmiot prowadzący postępowanieArtykuł 61. Udział organizacji społecznej w postępowaniuArtykuł 62. Obowiązki Prezesa Urzędu w przypadku niezałatwienia sprawy w terminieArtykuł 63. Żądanie przedstawienia tłumaczenia dokumentacji na język polskiArtykuł 64. Dostęp Prezesa Urzędu do informacji objętych tajemnicąArtykuł 65. Zastrzeżenie informacji stanowiących tajemnicę przedsiębiorstwaArtykuł 66. Ograniczenie dostępu do akt sprawyArtykuł 67. Zawiadomienie stron poprzez publiczne obwieszczenieArtykuł 68. Postępowanie kontrolne w celu uzupełnienia dowodówArtykuł 69. Kara grzywny za naruszenie obowiązku osobistego stawiennictwaArtykuł 70. Czasowe ograniczenie przetwarzania danych osobowychArtykuł 71. Wniosek o wystąpienie z pytaniem prawnym w sprawie zgodności z prawem decyzji Komisji Europejskiej dotyczącej powszechnego obowiązywania w UE kodeksu postępowaniaArtykuł 72. Wskazanie w decyzji przesłanek nałożenia administracyjnej kary pieniężnejArtykuł 73. Podanie w BIP informacji o wydaniu decyzji przez Prezesa UrzęduArtykuł 74. Wstrzymanie wykonania decyzji w sprawie administracyjnej kary pieniężnej w przypadku wniesienia skargi do sądu administracyjnego
Rozdział IX. Kontrola przestrzegania przepisów o ochronie danych osobowych (art. 78-91)
Artykuł 78. Podmiot przeprowadzający kontrolę; plan kontroliArtykuł 79. KontrolującyArtykuł 80. Wyłączenie kontrolującego z udziału w kontroliArtykuł 81. Upoważnienie do przeprowadzenia kontroliArtykuł 82. Upoważnienie osoby posiadającej wiedzę specjalistyczną do udziału w kontroliArtykuł 83. Obecność kontrolowanego lub osoby przez niego upoważnionej podczas kontroliArtykuł 84. Uprawnienia kontrolującegoArtykuł 85. Udział Policji w kontroliArtykuł 86. Przesłuchanie pracownika kontrolowanegoArtykuł 87. Podstawy ustalenia stanu faktycznegoArtykuł 88. Protokół kontroliArtykuł 89. Czas trwania kontroliArtykuł 90. Obowiązek wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowychArtykuł 91. Przepisy odpowiednio stosowane do kontroli
Artykuł 92. Zakres stosowania przepisów k.c.Artykuł 93. Właściwość sąduArtykuł 94. Wymiana informacji między sądem i Prezesem UrzęduArtykuł 95. Zawieszenie postępowania sądowego w przypadku prowadzenia postępowania przed Prezesem UrzęduArtykuł 96. Umorzenie postępowania sądowego w przypadku wydania decyzji przez Prezesa UrzęduArtykuł 97. Związanie sądu decyzją Prezesa UrzęduArtykuł 98. Inicjowanie postępowania sądowego przez Prezesa Urzędu; udział Prezesa Urzędu w postępowaniu sądowymArtykuł 99. Przedstawianie przez Prezesa Urzędu istotnych poglądów w postępowaniu sądowymArtykuł 100. Stosowanie przepisów k.p.c.
Artykuł 101. Podstawa i warunki nałożenia administracyjnej kary pieniężnejArtykuł 101a Obowiązek dostarczenia danychArtykuł 102. Nałożenie administracyjnej kary pieniężnej na jednostki sektora finansów publicznych, instytuty badawcze lub NBPArtykuł 103. Przeliczanie kwot euro na złoteArtykuł 104. Środki z administracyjnej kary pieniężnej jako dochód budżetu państwaArtykuł 105. Termin uiszczenia administracyjnej kary pieniężnej; odroczenie terminu; rozłożenie na raty; ulgi w wykonaniu administracyjnej kary pieniężnejArtykuł 106. Wyłączenie stosowania przepisów k.p.a. o administracyjnych karach pieniężnychArtykuł 107. Nielegalne przetwarzanie danych osobowychArtykuł 108. Udaremnianie prowadzenia kontroli przestrzegania przepisów o ochronie danych osobowych
Rozdział XIII. Przepisy przejściowe i dostosowujace (art. 158-174)
Artykuł 158. Administrator bezpieczeństwa informacji jako inspektor ochrony danychArtykuł 159. Kontrole niezakończone przed dniem wejścia w życie ustawyArtykuł 160. Postępowania prowadzone przez GIODO niezakończone przed dniem wejścia w życie ustawyArtykuł 161. Obowiązek przekazania Prezesowi Urzędu odpowiedzi na wystąpienie lub wniosek skierowane przez GIODOArtykuł 162. Postępowania egzekucyjne prowadzone na podstawie tytułu wykonawczego wystawionego przez GIODOArtykuł 163. Skuteczność czynności dokonanych w postępowaniach egzekucyjnych w administracji niezakończonych przed dniem wejścia w życie ustawyArtykuł 164. Niezakończone postępowania w sprawie stanowiska GIODO jako wierzycielaArtykuł 165. Utrzymanie w mocy przepisów wykonawczychArtykuł 166. GIODO jako Prezes UrzęduArtykuł 167. Przekształcenie Biura GIODO w Urząd Ochrony Danych OsobowychArtykuł 168. Mienie Skarbu Państwa będące we władaniu Biura GIODO w dniu wejścia w życie ustawyArtykuł 169. Przejście należności i zobowiązań Biura GIODO na Urząd Ochrony Danych OsobowychArtykuł 170. Roczne sprawozdanie z działalności GIODO składane przez Prezesa UrzęduArtykuł 171. Sprawy niezakończone przed dniem wejścia w życie ustawyArtykuł 172. Pierwszy komunikat w sprawie rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochronyArtykuł 173. Utworzenie Rady do Spraw Ochrony Danych OsobowychArtykuł 174. Maksymalny limit wydatków z budżetu państwa
Mamy nadzieję, że przygotowana przez nas publikacja pozwoli na sprawniejsze przyswojenie treści RODO oraz ułatwi zgodne z prawem i bezpieczne przetwarzanie danych osobowych przez Państwa organizacje.
Ważne!
Prócz przywołanych wyżej przepisów i wytycznych zalecamy zapoznanie się z ustawą z 21 lutego 2019 r.*, która dostosowuje polski porządek prawny (162 ustawy) do RODO m.in. przez usunięcie przepisów, które są sprzeczne z RODO, powielają rozwiązania RODO lub wymagały uwzględnienia specyfiki polskiego prawodawstwa.
*Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Tekst dostępny na stronie: https://isap.sejm.gov.pl
