Komunikat Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 sierpnia 2018 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony

KOMUNIKAT PREZESA URZĘDU OCHRONY DANYCH OSOBOWYCH z dnia 17 sierpnia 2018 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony Na podstawie art. 54 ust. 1 pkt 1 w związku z art. 172 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000) ogłasza się, co następuje: 1) ogłasza się wykaz rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony, o którym mowa w art. 35 ust. 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), zwanego dalej „rozporządzeniem”, nieobejmujący czynności przetwarzania związanych z oferowaniem towarów lub usług osobom, których dane dotyczą, lub z monitorowaniem ich zachowania w kilku państwach członkowskich Unii Europejskiej – wykaz określa załącznik do komunikatu; 2) wykaz, o którym mowa w art. 35 ust. 6 rozporządzenia, zgodnie z mechanizmem spójności, o którym mowa w art. 63 rozporządzenia, został przekazany, zgodnie z art. 64 ust. 1 lit. a rozporządzenia, Europejskiej Radzie Ochrony Danych i zostanie ogłoszony po wydaniu opinii przez Europejską Radę Ochrony Danych. Prezes Urzędu Ochrony Danych Osobowych: E. Bielak-Jomaa

Załącznik do komunikatu Prezesa Urzędu Ochrony Danych OsoboZwałąyccznhik z d do nkoima u1n7ik astiue Prrpezneisaa U2r0z1ęd8u rO.c (hproonzy .D …an)y ch Osobowych z dnia 17 sierpnia 2018 r. (poz. 827) WYKWAYZK ARZO DROZADZJÓAWJÓ WOP OEPREARCAJCI JPI RPZREZTETWWAARRZZAANNIIAA DDAANNYYCCHH O OSSOOBBOOWWYYCCHH W WYMYMAGAAGJAĄJCĄYCCHY COHC EONCYE NY SKUSTKKUÓTWKÓ PWRZ PERTZWETAWRAZRAZNAINAI AD LDALA I CICHH O OCCHHRROONNYY,, NNIIEEOOBBEEJJMMUUJJĄĄCCYY C ZCYZNYNNONŚOCŚI CPRI ZPERTZWETAWRZAARNZIAA NIA ZZWWIĄIĄZZAANNYYCCHH ZZ OOFFEERROOWWAANNIEIEMM T OTOWWAARÓRÓWW L ULBU UB SUŁSUŁGU OGS OOSBOOBMO, MKT, ÓKRTYÓCRHY DCAHN DEA DNOET YDCOZTĄY, LCUZBĄ , LUB Z MONITOROWANIEM ICH ZACHOWANIA W KILKU PAŃSTWACH CZŁONKOWSKICH Z MONITOROWANIEM ICH ZACHOWANIA W KILKU PAŃSTWACH CZŁONKOWSKICH UNII EUROPEJSKIEJ UNII EUROPEJSKIEJ

dla których wymagane w których może wystąpić wysokie jest przeprowadzenie ryzyko naruszenia dla danego rodzaju oceny operacji przetwarzania 1. Ewaluacja lub ocena, Profilowanie użytkowników portali Media społecznościowe, firmy w tym profilowanie społecznościowych i innych aplikacji marketingowe, firmy headhunterskie i przewidywanie w celach wysyłania niezamówionej (analiza informacji handlowej (spamu) behawioralna) w celach Profilowanie osób bezrobotnych pod Urzędy pracy w zakresie profilowania wywołujących kątem dostępu do różnych form osób bezrobotnych negatywne skutki pomocy bez ich zgody prawne, fizyczne, finansowe lub inne Ocena zdolności kredytowej, przy Banki, inne instytucje finansowe niedogodności dla użyciu algorytmów sztucznej upoważnione do udzielania kredytów, osób fizycznych inteligencji i żądania ujawnienia instytucje pożyczkowe w procesie danych niemających bezpośredniego oceny zdolności kredytowej związku z oceną zdolności kredytowej Ocena stylu życia, odżywiania się, Firmy ubezpieczeniowe – oferowanie jazdy, sposobu spędzania czasu itp. zniżek związanych ze stylem życia osób fizycznych w celu (papierosy, alkohol, sporty np. podwyższenia im ceny składki ekstremalne, styl jazdy samochodem) ubezpieczeniowej, na podstawie tej oceny, nazywana ogólnie optymalizacją składki ubezpieczeniowej Profilowanie pośrednie (ocena osoby Firmy ubezpieczeniowe – np. na podstawie przynależności do korzystniejsze oferty ubezpieczeniowe, określonej grupy) kredytowe dla pracowników określonych grup, np. administracji publicznej, nauczycieli

na automatyczną identyfikację pojazdów

2

umieszczonej na mundurze, którą i dotyczących funkcjonariusz włącza w czasie wyroków skazujących i czynów zauważenia/ujawnienia czynu zabronionych zabronionego

zlecenia transakcji w systemie teleinformatycznym lub wypłaty gotówki przy użyciu bankomatu itp.

preferencji wyborczych

danych bilingowych dotyczących komunikacji elektronicznej itp.)

aplikacje typu „life-logging”, które mogą zawierać informacje o bardzo osobistym charakterze), których ujawnienie lub przetwarzanie do celów innych niż czynności o charakterze domowym może być uznane za bardzo ingerujące w prywatność 3

osobowe o klientach, w celach podstawie analizy przeprowadzania ukierunkowanych na danych pozyskanych określone grupy klientów akcji z różnych źródeł marketingowych

doskonalenia usług reklamy ukierunkowanej na określone grupy społeczne; firmy obsługujące programy lojalnościowe (wspólnoty zakupowe) Zbieranie danych o przeglądanych Portale społecznościowe, sieci stronach, wykonywanych operacjach handlowe, firmy marketingowe, banki bankowych, zakupach w sklepach i instytucje finansowe internetowych, a następnie ich analiza w celu tworzenia profilu osoby 7. Przetwarzanie Przetwarzanie danych, w których Serwisy oferujące pracę, które danych dotyczących dokonuje się klasyfikacji lub ocen dokonują dopasowania ofert do osób, których ocena osób, których dane dotyczą, pod określonych preferencji pracodawców i świadczone im względem np. wieku, płci, a następnie usługi są uzależnione klasyfikacje te wykorzystuje się do od podmiotów lub osób, które przedstawienia ofert lub innych dysponują działań, które mogą mieć wpływ na uprawnieniami prawa i wolność osób, których dane są władczymi i/lub przetwarzane oceniającymi Systemy służące do zgłaszania Systemy służące do zgłaszania nieprawidłowości (związanych nieprawidłowości (whistleblowing) np. z korupcją, mobbingiem) – w szczególności gdy przetwarzane są w nim dane pracowników

grupy osób organizacyjnych 4

(GPS) Systemy stosowane do analizy Zastosowanie komunikacji między i przekazywania danych dostawcom urządzeniami (internet rzeczy – usługi przy użyciu aplikacji mobilnych np. beacony, drony) w przestrzeni z urządzeń przenośnych typu: publicznej i w miejscach użyteczności smartwatch, inteligentne opaski, publicznej beacony itp. analizujące i przekazujące dane dostawcom przy użyciu aplikacji mobilnych

poprzez sieci telekomunikacyjne Usługi i zabawki dedykowane dzieciom Zabawki interaktywne Konsultacje telemedyczne z ośrodkami Specjalistyczne porady i konsultacje spoza UE, przekazywanie osobowych medyczne, badania kliniczne o zasięgu danych medycznych o zasięgu międzynarodowym międzynarodowym 9. Gdy przetwarzanie Uzależnianie decyzji kredytowej dla Podmioty udzielające pożyczek samo w sobie potencjalnych klientów na podstawie i kredytów oraz oferujące sprzedaż uniemożliwia informacji zawartych w bazach ratalną osobom, których zawierających informacje o dłużnikach dane dotyczą, lub podobnych bazach danych wykonywanie prawa lub korzystanie Uzależnianie możliwości korzystania Sklepy internetowe oraz dostawcy z usługi lub umowy z usługi od informacji w zakresie innych usług typu gry, muzyka, loterie dochodów, kwoty wydatków itp. miesięcznych i innych wartości zebranych w wyniku profilowania 5