Dokumentacja ochrony danych osobowych ze wzoramiArtur Cieślik

Wydanie: 2

Liczba stron: 548

Więcej informacji

Pełny opis

Mniej

-10%

Dokumentacja ochrony danych osobowych ze wzorami

Mariusz Jagielski

Artur Cieślik, Magdalena Czaplińska, Paweł Fajgielski, Mariusz Jagielski, Damian Karwala, Paulina Komorowska-Mrozik, Dominik Lubasz, Marta Otto, Katarzyna Palka-Bartoszek, Wojciech Piszewski, Marlena Sakowska-Baryła, Paweł Tobiczyk, Mariola Więckowska

Przeczytaj fragment Zobacz spis treści

Pełny opis

Mniej

Wydanie: 2

Liczba stron: 548

Więcej informacji

Opis publikacji Fragment dla Ciebie Informacje Spis treści Autorzy Tagi Opinie

Opis publikacji

Prezentowana książka zawiera liczne przykłady, które pomogą czytelnikowi w zrozumieniu wymagań w zakresie dokumentacji ochrony danych osobowych, oraz praktyczne wskazówki ułatwiające ich realizację. W publikacji zamieszczono także wzory oraz instrukcje krok po kroku wyjaśniające, w jaki sposób wypełnić dany wzór i dostosować go na własne potrzeby.

Nowe wydanie poszerzono o szczegółowe omówienie m.in. następujących zagadnień:
• dokumentacja serwisu internetowego,
• prawne i etyczne kwestie, które powinny być uwzględnione w przypadku zastosowania rozwiązań informatycznych z zastosowaniem sztucznej inteligencji,
• współadministrowanie danymi osobowymi oraz status współadministratorów,
• nowe tabele audytów,
• nowe szablony w zakresie oceny ryzyka, w szczególności wykaz aktywów wspomagających czy klasyfikację informacji,
• nowy wykaz rodzajów operacji wymagających przeprowadzenia oceny skutków dla ochrony danych,
• nowe wskazówki praktyczne w zakresie dokumentacji pracowniczej (w tym wzory dotyczące innego niż wizyjny monitoringu pracowniczego oraz ankiety kontrolnej).

Zaprezentowano też najnowsze orzeczenia sądów polskich i europejskich, rozstrzygnięcia i interpretacje organów nadzorczych, zwłaszcza Prezesa Urzędu Ochrony Danych Osobowych oraz Europejskiej Rady Ochrony Danych Osobowych, a także tzw. dobre praktyki wydane na gruncie kluczowych aktów prawnych z zakresu omawianej tematyki.

„Nowe wydanie liczy o 218 stron tekstu więcej niż wydanie pierwsze. Śmiało można powiedzieć, że przedstawiana Czytelnikom publikacja stanowi nowe opracowanie problematyki dokumentacji ochrony danych osobowych”.
Z przedmowy do drugiego wydania

Książka jest przeznaczona dla adwokatów, radców prawnych, pracowników administracji rządowej i samorządowej, działów kadr, zasobów ludzkich, IT, sprzedaży, marketingu i PR, menedżerów, przedsiębiorców, inspektorów ochrony danych osobowych i innych osób, które realizują obowiązki z tej dziedziny. Będzie cennym źródłem wiedzy dla przedstawicieli nauki oraz studentów prawa, administracji, zarządzania i przedsiębiorczości.

Wzory dostępne w wersji elektronicznej do pobrania ze strony www.dokumentacja-ochrony-danych-osobowych.wolterskluwer.pl po wpisaniu zamieszczonego w książce kodu aktywacyjnego. Wzory można modyﬁkować i dostosowywać do indywidualnych potrzeb.

Opis publikacji aktualny na dzień: 2022-06-02

Zobacz spis treści

Rozwiń opis Zwiń opis

Fragment dla Ciebie

Nie możesz się zdecydować? Przeczytaj fragment publikacji!

Przeczytaj fragment

Informacje

Wydawnictwo: Wolters Kluwer Polska

Rok publikacji: 2022

Wydanie: 2

Liczba stron: 548

Seria: Prawo w praktyce

Rodzaj: Poradnik

Okładka:

Format: pdf

Towar w kategorii: Prawo administracyjne i publiczne, Administracyjne ogólne, Prawo administracyjne, Ochrona danych osobowych

Wersja publikacji: Ebook

ISBN: 978-83-8286-707-7

Kod towaru: EBO-2715 W02P01

Spis treści

Wykaz skrótów13
Przedmowa do drugiego wydania17
Rozdział 1
Dokumentacja ochrony danych osobowych zgodna z RODO21
1.1.Wprowadzenie21
1.2.Podstawy prawne i zasady prowadzenia dokumentacji ochrony
danych osobowych22
1.3.Podmioty zobowiązane do opracowania dokumentacji ochrony
danych osobowych26
1.4.Zakres przedmiotowy dokumentacji ochrony danych osobowych29
Literatura33
Rozdział 2
Polityka ochrony danych osobowych35
2.1.Wprowadzenie35
2.2.Struktura polityki36
2.3.Zakres przedmiotowy polityki37
2.4.Szczegółowa część polityki – uwagi praktyczne42
2.4.1.Procedura retencji danych osobowych44
2.4.2.Procedura wyboru dostawcy przetwarzającego dane osobowe ...46
2.4.3.Procedura obsługi żądań podmiotów danych48
2.5.Możliwe rozszerzenie treści polityki49
2.6.Polityka w świetle dotychczasowej dokumentacji50
2.7.Wzory52
2.8.Instrukcja korzystania ze wzorów73
Literatura77
Rozdział 3
Dokumentacja serwisu internetowego79
3.1.Wprowadzenie79
3.2.Zakres obowiązków informacyjnych w serwisie internetowym81
3.2.1.Obowiązki na gruncie RODO81
3.2.2.Dodatkowe wymogi wynikające z przepisów Prawa telekomunikacyjnego i ustawy o świadczeniu usług drogą elektroniczną 83
3.3.Sposób realizacji obowiązków informacyjnych w serwisie
internetowym84
3.4.Dokumenty stosowane w serwisie internetowym86
3.4.1.Klauzule zgód i skrócone klauzule informacyjne88
3.4.2.Polityka prywatności89
3.4.3.Polityka cookies91
3.5.Wzory93
3.6.Instrukcja korzystania ze wzorów100
Literatura105
Rozdział 4
Prawna i etyczna ocena rozwiązań informatycznych z zastosowaniem sztucznej inteligencji – kwestie dokumentacyjne w kontekście ochrony
danych osobowych107
4.1.Ochrona danych osobowych i sztuczna inteligencja107
4.2.Wykorzystywanie systemów AI, w tym tworzenie nowych danych
o osobach fizycznych lub podejmowanie decyzji przez system sztucznej inteligencji wobec takich osób jako wynik działania systemu 109
4.3.Uwzględnienie uwarunkowań regulacyjnych oraz dokumentów
gremiów europejskich110
4.4.Zakres wstępnych ustaleń i dokumentowania111
4.5.Przejrzystość i wyjaśnialność systemów AI114
4.6.Zagadnienie wykorzystywania w systemach AI danych osobowych117
4.7.Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danych 119
4.8.Prawa osób fizycznych w kontekście przetwarzania danych
osobowych w systemach AI121
4.9.Rozliczalność i ryzyko w obszarze zastosowania AI do przetwarzania danych osobowych 123
4.10.Analiza modelu biznesowego, w którym będzie wykorzystywany
system AI129
Literatura134
Rozdział 5
Ocena (szacowanie) ryzyka137
5.1.Wprowadzenie137
5.2.Podstawy zarządzania ryzykiem w bezpieczeństwie informacji141
5.3.Wybieranie zabezpieczeń – dobre praktyki176
Literatura179
Rozdział 6
Ocena skutków dla ochrony danych osobowych181
6.1.Zastosowanie dokumentu181
6.2.Kontekst historyczny182
6.3.Kiedy konieczne jest przeprowadzenie oceny skutków dla ochrony
danych182
6.4.Ocena skutków dla ochrony danych – zasady190
6.4.1.Minimalne wymogi DPIA191
6.4.2.Udział osób trzecich w przeprowadzaniu oceny skutków dla
ochrony danych193
6.4.2.1.Eksperci zewnętrzni193
6.4.2.2.Osoby, których dane dotyczą194
6.4.2.3.Podmioty przetwarzające działające w imieniu administratora 194
6.5.Ocena skutków dla ochrony danych – wzór194
6.6.Konsekwencje DPIA. Obowiązek konsultacji z organem nadzorczym
– Prezesem Urzędu Ochrony Danych Osobowych200
6.6.1.Wniosek o uprzednie konsultacje200
6.6.2.Przebieg i czas trwania konsultacji201
6.6.3.Rezultat konsultacji202
Literatura202
Rozdział 7
Rejestr czynności przetwarzania i rejestr kategorii czynności przetwarzania205
7.1.Wstęp205
7.2.Podstawa prowadzenia rejestrów205
7.2.1.Przepis art. 30 RODO jako formalnoprawne źródło obowiązku prowadzenia rejestrów 205
7.2.2.Wpływ ustawodawstwa krajowego na wymóg prowadzenia
rejestrów wynikający z art. 30 RODO206
7.2.3.Wyłączenie obowiązku prowadzenia rejestru dla „działalności prasowej”, wypowiedzi w ramach działalności literackiej, wypowiedzi akademickiej 208
7.2.4.Wyłączenie obowiązku prowadzenia rejestrów przez
przedsiębiorcę lub podmiot zatrudniający mniej niż 250 osób210
7.3.Prawne znaczenie rejestrów w polityce ochrony danych osobowych administratora danych osobowych lub podmiotu przetwarzającego 213
7.3.1.Prowadzenie rejestru jako realizacja wymogu przetwarzania
danych osobowych zgodnie z RODO214
7.3.2.Prowadzenie rejestru jako narzędzie wykazania przetwarzania danych osobowych zgodnie z RODO wobec organu nadzoru 214
7.4.Cel realizacji obowiązku prowadzenia rejestru czynności
przetwarzania i rejestru kategorii czynności przetwarzania215
7.5.Podmiot zobowiązany do prowadzenia rejestru219
7.6.Dla kogo dostępne są rejestry?222
7.7.Skąd czerpać informacje stanowiące treść rejestru?224
7.8.Obowiązek uaktualniania rejestrów225
7.9.Rejestr i jego forma226
7.10.Czynności przetwarzania danych osobowych227
7.11.Treść rejestru czynności przetwarzania229
7.11.1.Obligatoryjna treść rejestru czynności przetwarzania; art. 30
ust. 1 RODO229
7.11.2.Fakultatywne elementy treści rejestru czynności
przetwarzania236
7.12.Kategorie czynności przetwarzań238
7.13.Elementy treści rejestru kategorii czynności przetwarzania239
7.13.1.Obligatoryjne elementy treści rejestru kategorii czynności przetwarzania 239
7.13.2.Fakultatywne elementy treści rejestru kategorii czynności przetwarzania 240
7.14.Uwagi dotyczące treści zawartych w przykładowych rejestrach:
czynności przetwarzania i kategorii czynności przetwarzania240
7.15.Wzory241
Literatura261
Rozdział 8
Współadministrowanie danymi osobowymi263
8.1.Wstęp263
8.2.Podstawa prawna współadministrowania264
8.3.Elementy istotne dla rozpoznania, czy występuje
współadministrowanie265
8.4.Kryteria ustalenia współadministrowania267
8.4.1.Wspólne lub zbieżne decyzje współadministratorów268
8.4.2.Wspólne cele współadministratorów269
8.4.3.Wspólne sposoby przetwarzania danych
przez współadministratorów270
8.5.Obowiązki formalne współadministratorów275
8.5.1.Forma porozumienia współadministratorów275
8.5.2.Treść umowy276
8.5.2.1.Elementy obligatoryjne276
8.5.2.2.Elementy fakultatywne276
8.5.3.Znaczenie umowy w stosunkach wewnętrznych między współadministratorami 277
8.5.4.Znaczenie umowy wobec osób, których dane dotyczą277
8.5.5.Udostępnienie zasadniczej treści uzgodnień osobom, których
dane dotyczą278
8.5.6.Wyznaczenie punktu kontaktowego279
8.5.7.Obowiązki współadministratorów wobec PUODO279
8.6.Współadministrowanie podmiotów publicznych – przykłady280
8.6.1.Współadministrowanie w Systemie Wspomagania Decyzji Państwowej Straży Pożarnej 280
8.6.2.Współadministrowanie na potrzeby obsługi bonu turystycznego 280
8.6.3.Współadministrowanie Komisji, organów celnych i organów nadzoru 281
Literatura292
Rozdział 9
Przetwarzanie danych osobowych w kontekście zatrudnienia293
9.1.Upoważnienie do przetwarzania danych osobowych293
9.1.1.Wprowadzenie293
9.1.2.Wzory upoważnienia do przetwarzania danych osobowych oraz oświadczenia osoby upoważnionej do przetwarzania
danych osobowych297
9.1.3.Praktyczne wskazówki300
9.2.Ewidencja osób upoważnionych do przetwarzania danych302
9.2.1.Wprowadzenie302
9.2.2.Wzór ewidencji osób upoważnionych do przetwarzania danych osobowych 303
9.2.3.Praktyczne wskazówki304
9.3.Umowa powierzenia przetwarzania danych osobowych305
9.3.1.Wprowadzenie305
9.3.2.Wzór ankiety oceny spełnienia wymagań dotyczących ochrony danych osobowych wynikających z RODO oraz wzór umowy powierzenia przetwarzania danych osobowych 311
9.3.3.Wskazówki praktyczne325
9.4.Klauzula informacyjna dotycząca przetwarzania danych osobowych pracowników 327
9.4.1.Wprowadzenie327
9.4.2.Wzór klauzuli informacyjnej dotyczącej przetwarzania danych osobowych 328
9.4.3.Wskazówki praktyczne332
9.5.Monitoring wizyjny332
9.5.1.Wprowadzenie332
9.5.2.Wzory informacji o monitoringu wizyjnym oraz klauzuli informacyjnej o przetwarzaniu danych osobowych w ramach monitoringu wizyjnego 337
9.5.3.Praktyczne wskazówki341
9.6.Monitoring poczty elektronicznej i inne formy monitoringu344
9.6.1.Wprowadzenie344
9.6.2.Wzory informacji o funkcjonowaniu monitoringu poczty elektronicznej oraz monitoringu GPS 346
9.6.3.Praktyczne wskazówki351
Literatura352
Rozdział 10
Dokumentacja naruszeń ochrony danych osobowych355
10.1.Wprowadzenie355
10.2.Naruszenie ochrony danych – pojęcie, zakres356
10.3.Obowiązek dokumentowania naruszeń356
10.4.Rejestr naruszeń – zawartość359
10.5.Instrukcja wypełnienia rejestru naruszeń ochrony danych
osobowych362
Literatura364
Rozdział 11
Dokumentacja monitorowania zgodności z RODO – audyty wewnętrzne
i weryfikacja powierzenia przetwarzania365
11.1.Wprowadzenie – po co audytować?365
11.2.Audyt wewnętrzny, sprawdzenie, kontrola366
11.3.Wobec kogo wykazywać zgodność z RODO369
11.4.Dokumentacja audytu wewnętrznego371
11.5.Plan audytów wewnętrznych (sprawdzeń, kontroli)373
11.6.Audyty pozaplanowe375
11.7.Sposób i zakres dokumentowania audytu378
11.8.Audyt stanu stosowania RODO380
11.9.Audyt podmiotu przetwarzającego390
11.10.Audyt umów powierzenia przetwarzania danych393
11.11.Zagadnienia audytowe397
11.12.Raport (sprawozdanie) z audytu wewnętrznego406
Literatura408
Rozdział 12
Klauzule wyrażenia zgód i klauzule informacyjne411
12.1.Zgoda na przetwarzanie danych osobowych411
12.1.1.Wprowadzenie411
12.1.2.Zgoda jako przesłanka legalizacyjna – zagadnienia ogólne413
12.1.3.Wzory oświadczeń o wyrażeniu zgody415
12.1.3.1.Wyrażenie zgody w procesie rekrutacyjnym415
12.1.3.2.Zgoda na działania marketingowe inne niż przesyłanie informacji handlowej drogą elektroniczną oraz inne niż marketing bezpośredni
na podstawie Prawa telekomunikacyjnego416
12.1.3.3.Zgoda na otrzymywanie informacji handlowej
drogą elektroniczną417
12.1.4.Szczegółowe wymogi dotyczące zgody418
12.1.4.1.Dobrowolność zgody418
12.1.4.2.Konkretność zgody420
12.1.4.3.Świadomość zgody421
12.1.4.4.Jednoznaczność zgody422
12.1.4.5.Wyraźność zgody424
12.1.4.6.Forma zgody425
12.1.4.7.Dodatkowe wymogi dotyczące pisemnej zgody426
12.1.4.8.Wycofanie zgody426
12.1.4.9.Ciężar dowodu – rozliczalność427
12.2.Klauzule informacyjne429
12.2.1.Wprowadzenie429
12.2.2.Obowiązki informacyjne – zagadnienia ogólne430
12.2.3.Wzory klauzul informacyjnych431
12.2.3.1.Klauzula rekrutacyjna431
12.2.3.2.Klauzula kontrahencka435
12.2.3.3.Klauzula kliencka438
12.2.3.4.Klauzula newsletterowa441
12.2.4.Szczegółowe wymogi dotyczące realizacji obowiązków informacyjnych443
12.2.4.1.Typy obowiązków informacyjnych443
12.2.4.2.Zakres obowiązków informacyjnych445
12.2.4.3.Sposób realizacji obowiązków informacyjnych449
12.2.4.4.Termin realizacji obowiązków informacyjnych452
12.2.4.5.Aktualizacja informacji453
12.2.4.6.Wyłączenia spod obowiązku realizacji454
Literatura458
Rozdział 13
Transfer danych osobowych do państw trzecich459
13.1.Wprowadzenie459
13.2.Podstawy dopuszczalnego transferu danych osobowych oraz
kolejność ich stosowania460
13.3.Kontekst historyczny, najważniejsze zmiany464
13.4.Umowy transferowe oparte na klauzulach modelowych466
13.5.Zgoda na transfer danych oraz obowiązek informacyjny468
13.6.Wzory470
13.7.Instrukcja korzystania ze wzorów470
Literatura539
O Autorach541

Rozwiń spis treści Zwiń spis treści

Autorzy

Artur Cieślik

Artur Cieślik – audytor wiodący normy ISO/IEC 27001 IRCA Certified Lead Auditor, ISO 22301, certyfikowany audytor systemów informacyjnych CISA. Specjalizuje się w audycie bezpieczeństwa informacji, projektowaniu i wdrażaniu Systemów Zarządzania Bezpieczeństwem Informacji. Konsultant w obszarze bezpieczeństwa informacji oraz danych osobowych w sektorze przedsiębiorstw i jednostek administracji publicznej. Członek SABI – Stowarzyszenia Inspektorów Ochrony Danych. Członek rady progra- mowej i autor publikacji kwartalnika „ABI Expert”. Trener z wieloletnim doświadcze- niem. Wykładowca na uczelniach wyższych, w tym Akademii Leona Koźmińskiego i Uniwersytecie Kardynała Stefana Wyszyńskiego w Warszawie. Autor licznych szkoleń.

Magdalena Czaplińska

Magdalena Czaplińska [ORCID 0000-0002-1344-6779] – radca prawny i partner w Sakowska-Baryła, Czaplińska Kancelarii Radców Prawnych sp. p. specjalizującej się sprawach z zakresu ochrony danych osobowych, prawa autorskiego i informacyjnego; prezes w SBC Inspektor Sp. z o.o.; doktorantka w Katedrze Prawa Gospodarczego i Handlowego na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego. Jej zawo- dowe zainteresowania skupiają się na prawie ochrony danych osobowych. W ramach świadczenia pomocy prawnej współpracuje z podmiotami gospodarczymi i jednostkami sektora finansów publicznych. Zajmuje się obsługą prawną bieżącej działalności spółek prawa handlowego i innych podmiotów gospodarczych, obejmującą doradztwo prawne ze szczególnym ukierunkowaniem na wdrożenia i audyty systemu ochrony danych osobowych. Autorka publikacji w prasie branżowej w tym w „ABI Expert” – magazy- nie poświęconym ochronie danych i informacji, oraz „Magazyn ODO”, współautorka monografii: „Miasto w budowie. Prawne problemy inwestycji komunalnych”, „Samorządowe centra usług wspólnych”, „Ochrona danych osobowych w zatrudnieniu” oraz publikacji „Dane osobowe w projektach finansowanych z funduszy Unii Europejskiej”.

Paweł Fajgielski

Paweł Fajgielski [ORCID: 0000-0002-4293-1917] – doktor habilitowany nauk prawnych, kierownik Centrum Prawa Technologii Informacyjnych i Ochrony Danych na Wydziale Prawa, Prawa Kanonicznego i Administracji Katolickiego Uniwersytetu Lubelskiego Jana Pawła II.

Mariusz Jagielski – doktor habilitowany nauk prawnych, profesor Uniwersytetu Śląskie- go w Katowicach. Od 1994 r. pracownik naukowo-dydaktyczny zatrudniony na Wydziale Prawa i Administracji tegoż Uniwersytetu. W latach 2011–2016 prodziekan WPiA UŚ. Prowadzi uniwersyteckie zajęcia z przedmiotów ochrona danych osobowych, GDPR in business i dokumentacja ochrony danych osobowych oraz szkolenia z tego zakresu dla kadry zarządzającej i pracowników przedsiębiorstw, a także organów administracji rządowej i samorządowej. Autor licznych opracowań naukowych we wskazanych dzie- dzinach. Od 2018 r. pełnomocnik rektora UŚ ds. ochrony danych osobowych.

Damian Karwala

Damian Karwala – doktor nauk prawnych; radca prawny; członek zespołu Prawa Włas- ności Intelektualnej i Nowych Technologii w kancelarii CMS. Specjalizuje się w prawie nowych technologii, ze szczególnym uwzględnieniem ochrony danych osobowych. Członek założyciel Stowarzyszenia Praktyków Ochrony Danych; ekspert prawny Pol- skiej Izby Ubezpieczeń. Brał udział w pracach nad projektem RODO oraz tzw. ustawą sektorową wdrażającą RODO w przepisach krajowych. Autor lub współautor licznych publikacji naukowych i popularnonaukowych, w tym monografii Komercyjne transfery danych osobowych do państw trzecich (Warszawa, 2018). Rekomendowany przez Cham- bers Europe w kategorii ochrona danych osobowych oraz przez Legal 500 w dziedzinie nowych technologii, mediów i telekomunikacji (TMT).

Paulina Komorowska-Mrozik

Paulina Komorowska-Mrozik – radca prawny, counsel, kierująca praktyką IP/TMT i ochrony danych osobowych w PwC Legal Żelaźnicki sp. k. Specjalizuje się we wszelkich aspektach związanych z ochroną danych osobowych, a także szeroko rozumianym prawie nowych technologii oraz prawie konkurencji i konsumentów. Szczególnym obszarem jej specjalizacji są zagadnienia z pogranicza prawa ochrony danych osobowych i prawa kon- kurencji w gospodarce cyfrowej, w tym regulacje DMA i DSA. Autorka wielu publikacji branżowych i prasowych. Doktorantka w Instytucie Nauk Prawnych Polskiej Akademii Nauk, stypendystka Instytutu Maxa Plancka w Monachium. Prowadzi zajęcia w ramach programu Legal MBA, organizowanego przez dziennik Rzeczpospolita. Doświadczenie zawodowe zdobywała w renomowanych kancelariach polskich i międzynarodowych.

Dominik Lubasz

Dominik Lubasz – doktor nauk prawnych, radca prawny, partner zarządzający w kancelarii; specjalizuje się w prawie nowych technologii, e-commerce, własności intelektualnej, ochronie danych osobowych oraz w polskim i europejskim prawie gospodarczym; autor wielu publikacji z zakresu ochrony danych osobowych oraz handlu elektronicznego, w tym komentarzy do ustawy o prawach konsumenta, o świadczeniu usług drogą elektroniczną, ustawy o ochronie niektórych usług świadczonych drogą elektroniczną opartych lub polegających na dostępie warunkowym i ustawy o ochronie baz danych.

Marta Otto

Marta Otto – doktor nauk prawnych (EUI, Florencja, Włochy); adiunkt w Katedrze Prawa Pracy Uniwersytetu Łódzkiego; członkini m.in.: 1. Advisory Committee sieci Labour Law Research Network LLRN; 2. Steering Committee sieci Labour Law Rese- arch Network (2021–2023); 3. Academic Board of Marco Biaggi Foundation Doctoral Research Programme (PhD) in Labour, Development and Innovation; 4. Komitetu Koordynującego Polską Sieć Naukową Prawa Pracy i Zabezpieczenia Społecznego Coo- perante; 5. Komitetu Zarządzającego i Rady Naukowej Centrum Porównawczego Prawa Pracy i Ubezpieczeń Społecznych (WPiA UŁ) Compass; 6. AI WORK TEAM – Zespołu badawczego ds. prowadzenia badań nad skutkami rozwoju sztucznej inteligencji i innych nowoczesnych technologii dla rynku pracy oraz prawa pracy i ubezpieczeń społecznych. Jest autorką publikacji naukowych z zakresu prawa pracy i ochrony danych osobowych.

Katarzyna Palka-Bartoszek

Katarzyna Palka-Bartoszek – doktor nauk prawnych, radca prawny, partner w kan- celarii ADP Popiołek Adwokaci i Radcowie Prawni Spółka Partnerska w Katowicach. Specjalizuje się w prawie gospodarczym, ze szczególnym uwzględnieniem prawa spółek; ma wieloletnie doświadczenie w prawnej obsłudze podmiotów gospodarczych. Pro- wadzi w ADP zespół do spraw ochrony danych osobowych, którym kieruje i z którym opracowuje dokumentację ochrony danych osobowych i świadczy pomoc prawną przy wdrażaniu i realizacji wymagań formalnoprawnych wynikających z RODO. Jest wice- dziekanem Rady Okręgowej Izby Radców Prawnych w Katowicach.

Wojciech Piszewski

Wojciech Piszewski – adwokat, senior associate w kancelarii prawnej Maruta Wachta sp. k. Specjalizuje się m.in. w zagadnieniach compliance, prawa ochrony danych osobo- wych oraz handlu elektronicznego. Brał udział w licznych projektach z tego zakresu. Był również odpowiedzialny za przygotowanie, wdrożenie oraz nadzór nad kompleksowym systemem zarządzania zgodnością w jednej z największych grup medialnych w Polsce. Nadzorował liczne projekty związane z wdrożeniem RODO. Jest również absolwentem europeistyki na Uniwersytecie Warszawskim.

Marlena Sakowska-Baryła

Marlena Sakowska-Baryła [ORCID 0000-0002-3982-976X] – doktor habilitowana nauk prawnych, radca prawny i partnerka w Sakowska-Baryła, Czaplińska Kancelarii Radców Prawnych Sp.p., wiceprezeska SBC Inspektor Sp. z o.o. oraz redaktor naczelna kwartalnika „ABI Expert”, członkini kadry naukowej Instytutu Prawa Nowych Technologii i Ochrony Danych Osobowych na Uczelni Łazarskiego, wiceprezeska i członkini założycielka Stowarzyszenia Praktyków Ochrony Danych (SPOD). Specjalizuje się w prawie informacyjnym. Jest autorką pionierskiej monografii z tego zakresu – „Ochrona danych osobowych a dostęp do informacji publicznej i ponowne wykorzystywanie informacji sektora publicznego”, Wolters Kluwer 2022. Redaktor naukowa i współautorka komentarza do RODO, współautorka komentarza do ustawy o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego, autorka ponad 150 publikacji naukowych i popularyzatorskich. Wykłada na kliku uniwersytetach i wyższych uczelniach, bierze czynny udział w konferencjach naukowych oraz branżowych seminariach. W przeprowadzonych przez nią szkoleniach wzięło udział ponad 20 000 uczestników. Prowadzi kanał na YouTube popularyzujący ochronę danych osobowych, prawo informacyjne i nowe technologie.

Paweł Tobiczyk

Paweł Tobiczyk – adwokat, partner odpowiedzialny za praktykę E-commerce & Di- gital Business w kancelarii Maruta Wachta sp. k. Laureat nagród branżowych, m.in. wyróżniony w międzynarodowym rankingu Legal500 jako Rising Star w obszarze „data privacy and data protection”. Specjalizuje się w prawnych aspektach e-commerce i digital marketingu, prawie konsumenckim oraz ochronie danych osobowych. Zajmuje się także kwestiami związanymi z ochroną informacji prawnie chronionych, ze sztuczną inteligen- cją i z prawem nowych technologii. Wykłada na studiach podyplomowych oferowanych przez Akademię Leona Koźmińskiego, Górnośląską Wyższą Szkołę Handlową, Wyższą Szkołę Bankową w Warszawie i Polską Akademię Nauk. Autor artykułów naukowych publikowanych w prasie ogólnokrajowej i portalach branżowych. Prelegent na licznych konferencjach branżowych. Absolwent prawa, filozofii i europeistyki na Uniwersytecie Jagiellońskim. Ukończył studia doktoranckie w Polskiej Akademii Nauk. Absolwent studiów podyplomowych Biznes. AI: technologia, prawo, zastosowanie sztucznej inte- ligencji w Akademii Leona Koźmińskiego.

Mariola Więckowska

Mariola Więckowska – ekspert ochrony danych oraz doświadczony Inspektor Ochrony Danych, na co dzień pracuje w LexDigital jako Head of Innovation Technologies, gdzie wspiera wdrożenia nowych projektów, zwłaszcza nowych technologii, przeprowadza audyty bezpieczeństwa i wypełniania obowiązków wynikających z RODO. Członek Zarządu SABI – Stowarzyszenie Inspektorów Ochrony Danych. Członek IAPP (Inter- national Association of Privacy Professionals), ISSA (Information Systems Security Association) oraz Grupy Roboczej ds. Internetu Rzeczy w Ministerstwie Cyfryzacji. Absolwentka kierunków IT, bezpieczeństwa informacji, zarządzania przedsiębiorstwem, zarządzania projektami IT, European Data Protection Law Summer School na Brussels Privacy Hub Vrije Universiteit Brussel oraz Data Ethics, AI and Responsible Innovation na The University of Edinburgh. Jako praktyk dzieli się ze studentami kierunków podyplomowych czołowych polskich uczelni swoim doświadczeniem z zakresu ochrony danych, oceny ryzyka i oceny skutków dla ochrony danych, zabezpieczeń systemów IT, stosowania nowych technologii oraz cyberbezpieczeństwa. Jest autorką licznych artykułów i współautorką książek z zakresu ochrony danych. Odpowiada za stałą rubrykę „Niezbędnik IOD” w kwartalniku „ABI Expert” i jest członkiem rady programowej tego czasopisma.

Rozwiń listę autorów Zwiń listę autorów