Analiza najczęściej popełnianych błędów podczas przetwarzania danych osobowych oraz ocena propozycji zmian w przepisach

Abstract

Podstawowym zadaniem niniejszej pracy jest analiza obecnie obowiązujących przepisów dotyczących ochrony danych osobowych, najczęściej popełnianych błędów przez administratorów danych osobowych oraz analiza największych zagrożeń dla ochrony prywatności na podstawie doświadczeń zebranych podczas kilkunastoletniej pracy związanej z nadzorem nad przetwarzaniem danych osobowych w wielu instytucjach. Następnie zostaną przeanalizowane zapowiadane zmiany w ustawodawstwie dotyczące ochrony danych osobowych oraz prywatności zarówno w polskim ustawodawstwie jak i przepisach Unii Europejskiej. Materiał do analizy stanowią przede wszystkim audyty, opinie i konsultacje jakie przeprowadzał autor od 1998 roku, kiedy rozpoczął nadzór nad przestrzeganiem przepisów dotyczących ochrony danych osobowych, a także doświadczenia zdobyte podczas zarządzania międzynarodowymi projektami, w których były przetwarzane setki tysięcy danych osobowych, a w największych projektach liczba ta sięgała kilku milionów rekordów. W szczególności należy tutaj zaliczyć systemy śledzenia transakcji internetowych, systemy analizy zachowań użytkowników serwisów internetowych, a także projektowanie oraz wykonanie kilku największych portali społecznościowych w Europie oraz Australii. Ważnym materiałem są także uwagi i pytania uczestników szkoleń związanych z ochroną danych osobowych, które przeprowadzał autor pracy. Autor także uczestniczył w postępowaniach dotyczących bezpieczeństwa systemów informatycznych, zbierał dowody, przekazywał materiały na potrzeby prowadzonych postępowań oraz konsultował proponowane zmiany w przepisach.

The main task of this study is to analyze the existing provisions on the protection of personal data, the most common mistakes made by administrators of personal data and analysis of the biggest threats to the protection of privacy on the basis of experience gained during several years of work related to the supervision of the processing of personal data in many institutions. Next, author will try to analyze announced changes in the legislation on personal data protection and privacy legislation in both the Polish and EU regulations. Material for analysis are primarily audits, reviews and consultations conducted by the author since 1998, when he began supervising the observance of the rules on personal data protection. Additional material are also the experience gained in managing international projects in which were processed several million records of personal data in the largest projects. In particular here include online transaction tracking systems, systems analysis of user behavior websites and the design and execution of some of the largest social networks projects in Europe and Australia. The important part of the material are also comments and questions from participants of training relating to the protection of personal data, which conducted the author. The author also participated in the proceedings concerning the security of IT systems, collecting evidence, transmit materials needed for ongoing investigations and consulted on the proposed changes in the regulations.