Technologická praxe: Zajištění soukromí a ochrana osobních údajů - Historie editací

Michal v 19. 7. 2018, 18:01

2018-07-19T18:01:54Z

Michal v 19. 7. 2018, 18:01

2018-07-19T18:01:22Z

Michal: Založena nová stránka s textem „=Zajištění soukromí a ochrana osobních údajů= Zajistěte ochranu práv občanů na soukromí a ochranu osobních údajů tím, že se soukromí sta…“

2018-07-19T17:54:12Z

Založena nová stránka s textem „=Zajištění soukromí a ochrana osobních údajů= Zajistěte ochranu práv občanů na soukromí a ochranu osobních údajů tím, že se soukromí sta…“

Nová stránka

=Zajištění soukromí a ochrana osobních údajů=

Zajistěte ochranu práv občanů na soukromí a ochranu osobních údajů tím, že se soukromí stane nedílnou součástí vašeho systému.

Pro splnění bodu 7 [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice Pravidel správné technologické praxe] musí být z vašeho plánu či designu zřejmé, jak zajistíte soukromí v prvotním nastavení.

Vysvětlení vašeho přístupu k zajištění soukromí a ochrany osobních údajů „by design“ bude součástí [https://www.gov.uk/service-manual/agile-delivery/spend-controls-check-if-you-need-approval-to-spend-money-on-a-service procesu řízení výdajů. ]

'''Obecné nařízení o ochraně osobních údajů (GDPR)'''

Informace týkající se nařízení GDPR poskytuje „Úřad komisaře pro informace“ [https://ico.org.uk/ Information Commissioner’s Office] (ICO). Pravidla správné technologické praxe shrnují nejdůležitější body nařízení.

Nařízení GDPR vstoupilo v platnost 25. května 2018. Nařízení se týká ochrany osobních údajů občanů při jejich zpracování nebo přenosu.

Je vaší povinností zajistit soulad s tímto novým nařízením a zároveň dbát o etické a vhodné využívání dat a technologií.

Nařízení GDPR zavádí zásadu „privacy by design“ jako jeden z požadavků. V rámci nařízení je stanoven zákonný požadavek, aby se ochrana osobních údajů občanů zapracovávala 
od začátku procesu vývoje. GDPR stanovuje sankce za nesoulad s jeho ustanoveními.

Zajištění soukromí a ochrana osobních údajů občanů předpokládá odpovídající zabezpečení systémů a dat. Soukromí se také vztahuje na způsob, jakým občané:

* udělují souhlas se zpracováním osobních údajů;
* mají právo na vymazání osobních údajů;
* mají právo požádat o omezení zpracování svých osobních údajů;
* mají právo na přenositelnost osobních údajů.

'''Jak „privacy by design“ pomůže vašemu programu'''

Vašemu projektu či programu prospěje, když:

* proaktivně posílíte soukromí a snížíte riziko krádeže (zcizení) osobních údajů;
* odhalíte potenciální problémy týkající se soukromí už v rané fázi, dokud je snadnější 
a levnější tyto otázky vyřešit;
* přispějete k lepšímu pochopení problematiky soukromí v organizaci;
* budete postupovat v souladu s nařízením GDPR.

'''Jak dosáhnout „privacy by design“ '''

[http://www.legislation.gov.uk/ukpga/2018/12/part/2/chapter/2/enacted Data Protection Act 2018] rozvádí, jak se [http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679 EU General Data Protection Regulation] (GDPR) aplikuje v UK. [https://ico.org.uk/for-organisations/data-protection-act-2018/ ICO poskytuje informace o zákoně „Data Protection Act 2018]“ a o tom, jak tento zákon doplňuje GDPR.

[https://ico.org.uk/ ICO] zveřejnil [https://ico.org.uk/for-organisations/guide-to-data-protection/ doporučení na ochranu osobních údajů] a doporučuje používat tzv. [https://ico.org.uk/for-organisations/guide-to-data-protection/privacy-by-design/ Privacy Impact Assessments] (PIAs – tj. hodnocení dopadů soukromí) jako součást procesu řízení rizik na vašem projektu či programu. Je užitečné promyslet následující otázky z tohoto Hodnocení dopadů soukromí ([https://ico.org.uk/media/for-organisations/documents/1595/pia-code-of-practice.pdf PIA code of practice]) :

# Bude součástí programu či projektu sběr nových údajů o jednotlivcích?
# Budou muset lidé danému programu či projektu poskytnout informace o sobě?
# Budou informace o jednotlivcích zpřístupněny osobám či organizacím, které předtím neměli běžný přístup k těmto údajům?
# Budete využívat údaje o jednotlivcích za jiným účelem nebo jiným způsobem, než tomu bylo dosud?
# Bude součástí projektu či programu využití nové technologie, která může být vnímána jako narušující soukromí – např. technologie pro rozpoznávání tváří či pro biometrické údaje?
# Budete na základě projektu či programu rozhodovat o lidech či vůči nim podnikat kroky způsobem, který na ně bude mít významný dopad?
# Spadají informace o jednotlivcích do kategorie údajů, jež velmi pravděpodobně vyvolají obavy z narušení soukromí – tj. jde např. o zdravotní záznamy jednotlivců, záznamy o trestech či jiné informace, jež lidé považují za soukromé a osobní?
# Vyžaduje tento projekt či program, abyste kontaktovali jednotlivce způsobem, jež můžou vnímat jako dotěrný a rušivý?

'''Související doporučení'''

* [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice-related-guidance Seznam souvisejících vodítek z Pravidel správně technologické praxe ]
* [http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679 GDPR]
* [http://www.legislation.gov.uk/ukpga/2018/12/contents/enacted Data Protection Act 2018]
* [https://ec.europa.eu/info/law/law-topic/data-protection_en Evropská komise - Ochrana osobních údajů]
* [http://eur-lex.europa.eu/legal-content/EN/LSU/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ENG GDPR – přehled legislativy]
* [https://www.gov.uk/government/publications/uk-digital-strategy/5-a-safe-and-secure-cyberspace-making-the-uk-the-safest-place-in-the-world-to-live-and-work-online Digitální strategie Spojeného království ]
* [https://www.gov.uk/government/publications/data-science-ethical-framework Etický rámec pro datové vědy ]

Zveřejněno 6. listopadu 2017 
Aktualizace: 5 června 2018 [https://www.gov.uk/guidance/make-privacy-integral#full-history + všechny aktualizace]

@@ Řádek 7: / Řádek 7: @@
 Vysvětlení vašeho přístupu k zajištění soukromí a ochrany osobních údajů „by design“ bude součástí [[Kontroly výdajů: zjistěte, zda potřebujete schválení výdajů|procesu schvalování výdajů]].
-== '''Obecné nařízení o ochraně osobních údajů (GDPR)''' ==
+=='''Obecné nařízení o ochraně osobních údajů (GDPR)'''==
 Informace týkající se nařízení GDPR poskytuje [http://www.mvcr.cz/gdpr/clanek/gdpr-web-uvod-ochrana-osobnich-udaju.aspx MVČR]. Pravidla správné technologické praxe shrnují nejdůležitější body nařízení.
@@ Řádek 23: / Řádek 23: @@
 *mají právo na přenositelnost osobních údajů.
-== '''Jak „privacy by design“ pomůže vašemu programu''' ==
+=='''Jak „privacy by design“ pomůže vašemu programu'''==
 Vašemu projektu či programu prospěje, když:
@@ Řádek 34: / Řádek 34: @@
 *budete postupovat v souladu s nařízením GDPR.
-== '''Jak dosáhnout „privacy by design“ ''' ==
+=='''Jak dosáhnout „privacy by design“ '''==
 Je užitečné promyslet následující otázky z dopadů soukromí:
@@ Řádek 48: / Řádek 48: @@
 '''Související doporučení'''
-* [[Pravidla správné technologické praxe: Související témata]]
+*[[Pravidla správné technologické praxe: Související témata]]
-* [http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679 <span class="underline">GDPR</span>]
+*[http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679 <span class="underline">GDPR</span>]
 *[https://ec.europa.eu/info/law/law-topic/data-protection_en <span class="underline">Evropská komise - Ochrana osobních údajů</span>]
 *[http://eur-lex.europa.eu/legal-content/EN/LSU/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ENG <span class="underline">GDPR – přehled legislativy</span>]

@@ Řádek 3: / Řádek 3: @@
 Zajistěte ochranu práv občanů na soukromí a ochranu osobních údajů tím, že se soukromí stane nedílnou součástí vašeho systému.
-Pro splnění bodu 7 [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice <span class="underline">Pravidel správné technologické praxe</span>] musí být z vašeho plánu či designu zřejmé, jak zajistíte soukromí v prvotním nastavení.
+Vysvětlení vašeho přístupu k zajištění soukromí a ochrany osobních údajů „by design“ bude součástí [[Kontroly výdajů: zjistěte, zda potřebujete schválení výdajů|procesu schvalování výdajů]].
-Vysvětlení vašeho přístupu k zajištění soukromí a ochrany osobních údajů „by design“ bude součástí [https://www.gov.uk/service-manual/agile-delivery/spend-controls-check-if-you-need-approval-to-spend-money-on-a-service <span class="underline">procesu řízení výdajů. </span>]
+== '''Obecné nařízení o ochraně osobních údajů (GDPR)''' ==
+Informace týkající se nařízení GDPR poskytuje [http://www.mvcr.cz/gdpr/clanek/gdpr-web-uvod-ochrana-osobnich-udaju.aspx MVČR]. Pravidla správné technologické praxe shrnují nejdůležitější body nařízení.
 Nařízení GDPR vstoupilo v platnost 25. května 2018. Nařízení se týká ochrany osobních údajů občanů při jejich zpracování nebo přenosu.
@@ Řádek 16: / Řádek 14: @@
 Je vaší povinností zajistit soulad s tímto novým nařízením a zároveň dbát o etické a vhodné využívání dat a technologií.
-Nařízení GDPR zavádí zásadu „privacy by design“ jako jeden z požadavků. V rámci nařízení je stanoven zákonný požadavek, aby se ochrana osobních údajů občanů zapracovávala<br />
+Nařízení GDPR zavádí zásadu „privacy by design“ jako jeden z požadavků. V rámci nařízení je stanoven zákonný požadavek, aby se ochrana osobních údajů občanů zapracovávala od začátku procesu vývoje. GDPR stanovuje sankce za nesoulad s jeho ustanoveními.
 Zajištění soukromí a ochrana osobních údajů občanů předpokládá odpovídající zabezpečení systémů a dat. Soukromí se také vztahuje na způsob, jakým občané:
-* udělují souhlas se zpracováním osobních údajů;
+*udělují souhlas se zpracováním osobních údajů;
-* mají právo na vymazání osobních údajů;
+*mají právo na vymazání osobních údajů;
-* mají právo požádat o omezení zpracování svých osobních údajů;
+*mají právo požádat o omezení zpracování svých osobních údajů;
-* mají právo na přenositelnost osobních údajů.
+*mají právo na přenositelnost osobních údajů.
-'''Jak „privacy by design“ pomůže vašemu programu'''
+== '''Jak „privacy by design“ pomůže vašemu programu''' ==
-Vašemu projektu či programu prospěje, když:
+*proaktivně posílíte soukromí a snížíte riziko krádeže (zcizení) osobních údajů;
 a levnější tyto otázky vyřešit;
-'''Jak dosáhnout „privacy by design“ '''
+*přispějete k lepšímu pochopení problematiky soukromí v organizaci;
-[http://www.legislation.gov.uk/ukpga/2018/12/part/2/chapter/2/enacted <span class="underline">Data Protection Act 2018</span>] rozvádí, jak se [http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679 <span class="underline">EU General Data Protection Regulation</span>] (GDPR) aplikuje v UK. [https://ico.org.uk/for-organisations/data-protection-act-2018/ <span class="underline">ICO poskytuje informace o zákoně „Data Protection Act 2018</span>]“ a o tom, jak tento zákon doplňuje GDPR.
+== '''Jak dosáhnout „privacy by design“ ''' ==
-[https://ico.org.uk/ <span class="underline">ICO</span>] zveřejnil [https://ico.org.uk/for-organisations/guide-to-data-protection/ <span class="underline">doporučení na ochranu osobních údajů</span>] a doporučuje používat tzv. [https://ico.org.uk/for-organisations/guide-to-data-protection/privacy-by-design/ <span class="underline">Privacy Impact Assessments</span>] (PIAs – tj. hodnocení dopadů soukromí) jako součást procesu řízení rizik na vašem projektu či programu. Je užitečné promyslet následující otázky z tohoto Hodnocení dopadů soukromí ([https://ico.org.uk/media/for-organisations/documents/1595/pia-code-of-practice.pdf <span class="underline">PIA code of practice</span>]) :
+#Bude součástí programu či projektu sběr nových údajů o jednotlivcích?
 #Budou muset lidé danému programu či projektu poskytnout informace o sobě?
-# Bude součástí programu či projektu sběr nových údajů o jednotlivcích?
+#Budou informace o jednotlivcích zpřístupněny osobám či organizacím, které předtím neměli běžný přístup k těmto údajům?
-# Budou muset lidé danému programu či projektu poskytnout informace o sobě?
+#Budete využívat údaje o jednotlivcích za jiným účelem nebo jiným způsobem, než tomu bylo dosud?
-# Budou informace o jednotlivcích zpřístupněny osobám či organizacím, které předtím neměli běžný přístup k těmto údajům?
+#Bude součástí projektu či programu využití nové technologie, která může být vnímána jako narušující soukromí – např. technologie pro rozpoznávání tváří či pro biometrické údaje?
-# Budete využívat údaje o jednotlivcích za jiným účelem nebo jiným způsobem, než tomu bylo dosud?
+#Budete na základě projektu či programu rozhodovat o lidech či vůči nim podnikat kroky způsobem, který na ně bude mít významný dopad?
-# Bude součástí projektu či programu využití nové technologie, která může být vnímána jako narušující soukromí – např. technologie pro rozpoznávání tváří či pro biometrické údaje?
+#Spadají informace o jednotlivcích do kategorie údajů, jež velmi pravděpodobně vyvolají obavy z narušení soukromí – tj. jde např. o zdravotní záznamy jednotlivců, záznamy o trestech či jiné informace, jež lidé považují za soukromé a osobní?
-# Budete na základě projektu či programu rozhodovat o lidech či vůči nim podnikat kroky způsobem, který na ně bude mít významný dopad?
+#Vyžaduje tento projekt či program, abyste kontaktovali jednotlivce způsobem, jež můžou vnímat jako dotěrný a rušivý?
 '''Související doporučení'''
-* [https://www.gov.uk/government/publications/technology-code-of-practice/technology-code-of-practice-related-guidance <span class="underline">Seznam souvisejících vodítek z Pravidel správně technologické praxe </span>]
+* [[Pravidla správné technologické praxe: Související témata]]
 * [http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679 <span class="underline">GDPR</span>]
-* [http://www.legislation.gov.uk/ukpga/2018/12/contents/enacted <span class="underline">Data Protection Act 2018</span>]
+*[https://ec.europa.eu/info/law/law-topic/data-protection_en <span class="underline">Evropská komise - Ochrana osobních údajů</span>]
-* [https://ec.europa.eu/info/law/law-topic/data-protection_en <span class="underline">Evropská komise - Ochrana osobních údajů</span>]
+*[http://eur-lex.europa.eu/legal-content/EN/LSU/?uri=uriserv:OJ.L_.2016.119.01.0001.01.ENG <span class="underline">GDPR – přehled legislativy</span>]