The right to be forgotten as an element of the personal data protection system in the organisation

• Autorzy: Odlanicka-Poczobutt Monika , Szyszka-Schuppik Aleksandra

Identyfikatory

DOI

10.29119/1899-6116.2020.51.5

• Języki publikacji: EN

Abstrakty

EN

Introduction/background: The protection of personal data, as the protection of information on natural persons by entities which hold it, is currently a topic of considerable interest. Proper protection of personal data is closely related to the way the organisation is managed. Lack of management awareness of the dangers of inappropriate procedures in this respect can lead to abuse and even crime, e.g. identity theft. In the light of doubts as to whether to rely on existing solutions or build a system from scratch, there are many research problems in this area. Aim of the paper: The cognitive goal of this article is to analyse the basics of building a system of personal data protection in the scope of creating new internal regulations and to indicate the role of the Data Protection Officer, while the utilitarian goal is to analyse the case of a request to erase the processed data. Materials and methods: A selected organisation was studied, where a process map with a detailed description of actions was drawn up on the basis of participant observation and direct interviews. Results and conclusions: The conclusions indicate that the Data Protection Officer may perform the function of a person responsible for the system. However, their activities must be supported by information obtained from within the organisation. Therefore, it is important to involve the highest management in the development of the personal data protection system. The foundations for creating a procedure to handle the request for erasure of personal data were also indicated.

Słowa kluczowe

EN

personal data security; GDPR; personal data processing; Data Protection Officer; right to be forgotten; erasure of personal data

PL

bezpieczeństwo danych osobowych; GDPR; przetwarzanie danych osobowych; inspektor ochrony danych; prawo do bycia zapomnianym; usuwanie danych osobowych

• Wydawca: Wydawnictwo Politechniki Śląskiej
• Czasopismo: Organizacja i Zarządzanie : kwartalnik naukowy
• Rocznik: 2020
• Tom: nr 3
• Strony: 57--71
• Opis fizyczny: Bibliogr. 25 poz.

Twórcy

autor

Odlanicka-Poczobutt Monika

• Silesian University of Technology, Faculty of Organisation and Management, Department of Management and Logistics

autor

Szyszka-Schuppik Aleksandra

• Silesian University of Technology, Faculty of Organisation and Management, Department of Management and Logistics

Bibliografia

• 1. Bajorek, J. (2016). Ochrona i bezpieczeństwo danych osobowych w organizacji. De Securitate, No. 1(2).
• 2. Constitution of the Republic of Poland of 2 April 1997 (JoL of 1997, No. 78, item 483).
• 3. Cybulska, D. (2013). Zeszyty Naukowe Wydziału Zarządzania i Dowodzenia Akademii Obrony Narodowej – Obronność, No. 2(6).
• 4. Elliot, M., O'Hara, K., Raab, C., O'Keefe, C.M., Mackey, E., Dibben, C., McCullagh, K. (2018). Functional anonymisation: Personal data and the data environment. Computer Law & Security Review, 34(2), 204-221. doi:10.1016/j.clsr.2018.02.001.
• 5. Grzelak A. (2015). Ochrona danych osobowych we współpracy państw członkowskich UE w zwalczaniu przestępczości, Warszawa: Oficyna Wydawnicza SGH.
• 6. Guidelines of the Article 29 Working Party 16/EN WP 243 rev.01 Guidelines on Data Protection Officers („DPO”), adapter on 13 December 2016, last amended and adapted on 5 April 2007.
• 7. How the General Data Protection Regulation changes the rules for scientific research. Panel for the Future of Science and Technology. EPRS European Parliamentary Research Service Scientific Foresight Unit (STOA). PE 634.447 – July 2019. ISBN: 978-92-846-5045-3 doi: 10.2861/17421.
• 8. https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens/how-my-personal-data-protected_pl, 25.08.2019.
• 9. https://poradnikprzedsiebiorcy.pl/-na-czym-polega-ochrona-danych-osobowych, 25.08.2019.
• 10. https://uodo.gov.pl/pl/138/1189, 17.05.2020.
• 11. https://www.europarl.europa.eu/RegData/etudes/STUD/2019/634447/EPRS_STU(2019)634447_EN.pdf, 15.06.2020.
• 12. Jabłoński, M., Sakowska-Baryła, M., Wygoda, K. (2018). Czy jesteśmy gotowi na RODO? Wybrane zagadnienia z zakresu funkcjonowania administracji publicznej. Wrocław: Uniwersytet Wrocławski.
• 13. Keller, P.J., Jacka, M. (1999). Process mapping. Internal auditor, No. 5.
• 14. Kępa, L. (2012). Dane osobowe w firmie. Praktyczny poradnik przedsiębiorcy. Warszawa: Difin.
• 15. Kunda, K., Gawroński, M. (2018). Prawa jednostki. In: M. Gawroński (ed.), Ochrona danych osobowych. Przewodnik po ustawie i RODO ze wzorami. Warszawa: Wydawnictwo Wolters Kluwer.
• 16. Litwiński, P., Barta, P., Kawecki, M. (2017). Rozporządzenie UE w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych, komentarz. Warszawa: C.H. Beck.
• 17. Ministerstwo Cyfryzacji, RODO – informator, https://www.gov.pl/web/cyfryzacja/rodo-informator, 20.08.2019.
• 18. Mourby, M., Mackey, E., Elliot, M., Gowans, H., Wallace, S.E., Bell, J., Smith, H., Aidinlis, S., Kaye, J. (2018). Are ‘pseudonymised’ data always personal data? Implications of the GDPR for administrative data research in the UK. Computer Law & Security Review, 34.
• 19. Opinion of the Article 29 Working Party 01248/07/PL WP136 No. 4/2007 on the definitione of personal data, adapter on 20 June 2007.
• 20. Opinion of the Article 29 Working Party 0829/14/PL WP216 No. 05/2014 on technology for anonymization, adapted on 10 April 2014.
• 21. Politou, E., Michota, A., Alepis, E., Pocs, M., & Patsakis, C. (2018). Backups and the right to be forgotten in the GDPR: An uneasy relationship. Computer Law & Security Review, 34(6), 1247-1257. doi:10.1016/j.clsr.2018.08.006.
• 22. Przybyłowska, I. (1978). Wywiad swobodny ze standaryzowaną listą poszukiwanych informacji i możliwości jego zastosowania w badaniach socjologicznych.
• 23. Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC.
• 24. Regulation of 29 August 1997 on personal data protection (JoL 2016, item 922, as amended).
• 25. Wskazówki i wyjaśnienia dotyczące obowiązku rejestrowania czynności i kategorii czynności przetwarzania określonego w art. 30 ust. 1 i 2 RODO. Materiały informacyjne GIODO.

Uwagi

PL

Opracowanie rekordu ze środków MNiSW, umowa Nr 461252 w ramach programu "Społeczna odpowiedzialność nauki" - moduł: Popularyzacja nauki i promocja sportu (2020).