Monitor Prawniczy

nr 20/2016

Ochrona danych w fazie projektowania oraz domyślna ochrona danych (privacy by design oraz privacy by default) w ogólnym rozporządzeniu o ochronie danych (dodatek MoP 20/2016)

Michał Bienias
Aplikant radcowski w Okręgowej Izbie Radców Prawnych w Warszawie. Prawnik w Kancelarii Prawnej Traple, Konarski, Podrecki i Wspólnicy sp. j. Absolwent studiów podyplomowych Zarządzania Bezpieczeństwem Informacji w Szkole Głównej Handlowej.
Abstrakt

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) uregulowało zasady ochrony danych w fazie projektowania oraz domyślnej ochrony danych. Koncepcja ochrony danych w fazie projektowania oznacza, że przy wdrażaniu każdej nowej usługi lub procesu biznesowego, który sprawia, iż wykorzystywane są dane osobowe, należy brać pod uwagę ochronę danych osobowych już w fazie tworzenia pomysłu i komponowania tej usługi lub procesu.