Agenda ()
Transkrypt
Agenda ()
EUROPEAN NETWORK SECURITY INSTITUTE KONFERENCJA - DYSKUSJA „PRZETWARZANIE DANYCH OSOBOWYCH PRZEDSIĘBIORCÓW“ 13 marca 2012 r., Warszawa, Fundacja im. Stefana Batorego Szanowni Państwo, Od 1 stycznia 2012 r. zmieniły się przepisy, dotyczące stosowania ustawy o ochronie danych osobowych do przetwarzania danych osobowych przedsiębiorców – osób fizycznych prowadzących działalność gospodarczą. Sytuacja ta wynika z faktu, że od początku tego roku stracił moc obowiązującą art. 7a ust. 2 ustawy z dnia 19 listopada 1999 r. Prawo działalności gospodarczej, zgodnie z którym, Ewidencja działalności gospodarczej była jawna, a dane osobowe w niej zawarte nie podlegały przepisom ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Od nowego roku przetwarzanie danych osobowych, które identyfikują przedsiębiorców, podlega wszystkim obowiązkom wynikającym z ustawy o ochronie danych osobowych. Zatem organizacje, które przetwarzają lub zamierzają przetwarzać takie dane muszą je zbierać, przechowywać, zabezpieczać czy rejestrować zgodnie z wszystkimi przepisami o ochronie danych osobowych. Jakie prawa do ochrony prywatności posiadają przedsiębiorcy - osoby fizyczne prowadzące działalność gospodarczą? W jakich celach można przetwarzać dane osobowe przedsiębiorców, dostępne w publicznych ewidencjach i rejestrach? Jak zatem wprowadzić zmiany w przetwarzaniu posiadanych danych osobowych przedsiębiorców, aby uniknąć odpowiedzialności za niezgodnie z przepisami ich przetwarzanie? W jakich sytuacjach spotykamy się z koniecznością przedsiębiorców oraz czy mamy prawo zbierać takie dane? zbierania danych osobowych Jak zorganizować procesy przetwarzania danych osobowych przedsiębiorców (w tym zbieranie, udostępnianie, transfer do państwa trzeciego), aby móc prawidłowo wypełniać wszystkie obowiązki ustawowe? Jak ABI ma rozpoznawać zbiory danych przedsiębiorców i prowadzić nadzór nad prawidłowym ich przetwarzaniem? Na te, i wiele innych pytań, odpowiemy na trzech specjalnie przygotowanych Panelach dyskusyjnych w czasie organizowanej konferencji, której tematyka powstała na bazie wielu pytań i problemów napływających od różnych organizacji w Polsce, zarówno sektora publicznego, jaki i prywatnego. Do prowadzenia prelekcji i udziału w panelach dyskusyjnych zaprosiliśmy przedstawicieli GIODO oraz ekspertów praktyków, zarówno prawnych, jak i doświadczonych ABI, członków Stowarzyszenia ABI. Serdecznie zapraszam do wzięcia udziału w konferencji i dyskusjach. BEZPIECZNIE JEST WIEDZIEĆ WIĘCEJ WIĘCEJ Maciej Byczkowski Prezes Zarządu ENSI © 2012 ENSI EUROPEAN NETWORK SECURITY INSTITUTE AGENDA KONFEREN KONFERENCJI „PRZETWARZANIE DANYCH OSOBOWYCH PRZEDSIĘBIORCÓW“ 13 marca 2012 r., Warszawa, Fundacja im. Stefana Batorego 9.30 10.00 Rejestracja uczestników Otwarcie Konferencji p. dr Wojciech Wiewiórowski – Generalny Inspektor Ochrony Danych Osobowych p. Maciej Byczkowski – Prezes Zarządu ENSI, Prezes Zarządu Stowarzyszenia ABI 10.0010.00-11.30 Panel 1: 1 „Zakres stosowania ustawy o ochronie danych osobowych do danych przedsiębiorców“ • Zmiany w prawie. Stanowisko GIODO dotyczące danych przedsiębiorcy. • Zakres danych o przedsiębiorcy, stanowiących dane osobowe, w rozumieniu art. 6 ustawy o ochronie danych osobowych. • Problematyka „zbiorów mieszanych“, zawierających dane osobowe przedsiębiorców oraz inne dane o przedsiębiorcach. Prowadzący: p. dr Wojciech Wiewiórowski – Generalny Inspektor Ochrony Danych Osobowych, p. dr Grzegorz Sibiga - Polska Akademia Nauk, Ekspert Stowarzyszenia ABI 11.30– 11.30–11.45 Przerwa na kawę 11.45– 11.45–14.00 Panel 2: „Podstawowe zasady przetwarzania danych osobowych przedsiębiorców“ • Przesłanki dopuszczalności przetwarzania danych osobowych w świetle jawności rejestrów publicznych zawierających dane przedsiębiorców. • Obowiązki informacyjne. Wykonanie obowiązku informacyjnego, o którym mowa w art. 25 ustawy o ochronie danych osobowych, w przypadkach zebrania danych w obrocie gospodarczym lub ze źródeł powszechnie dostępnych. • Zasady „szczególnej staranności“ (celowości, adekwatność i czasowości) w zakresie przetwarzania danych przedsiębiorców w świetle jawności rejestrów publicznych zawierających dane przedsiębiorców. • Przekazywanie danych przedsiębiorców innym podmiotom: o udostępnianie danych osobowym innym administratorom danych, o powierzenie przetwarzania danych osobowych, o transfer danych do państwa trzeciego. • Rejestracja zbiorów danych przedsiębiorców. Prowadzący: p. dr Wojciech Wiewiórowski – Generalny Inspektor Ochrony Danych Osobowych, p. dr Grzegorz Sibiga - Polska Akademia Nauk, Ekspert Stowarzyszenia ABI 14.00– 14.00–14.30 Przerwa na lunch 14.30– 14.30–15.30 Panel 3: 3 „Sytuacja administratora bezpieczeństwa informacji (ABI) w związku ze zmianą statusu danych przedsiębiorcy” przedsiębiorcy” • Zmiany w dokumentacji przetwarzania i ochrony danych osobowych • Zarządzanie bezpieczeństwem danych przedsiębiorców • Nadzór ABI nad przetwarzaniem danych przedsiębiorców. Prowadzący: p. Maciej Byczkowski – Prezes Zarządu ENSI, Prezes Zarządu Stowarzyszenia ABI, p. Marta Siemaszko - ENSI 15.30 Zakończenie Konferencji Agenda może ulec zmianie Patronat nad konferencją objęli: © 2012 ENSI