KraQA#32 - RODO
- 1. RODO (GDPR) I JEJ WPŁYW NA PRACĘ TESTERA MARIUSZ ROWIŃSKI
- 2. CZYM JEST RODO (GDPR)? Europejską Regulacją Ochrony Danych Osobowych. Czyli co to oznacza? Natychmiastowo stosowana w każdym państwie członkowskim, Nie wymaga lokalnych przepisów ustawodawczych, Pozwala państwom członkowskim na doprecyzowanie tylko niektórych przepisów. Wprowadzona w życie 25 maja 2018 r.
- 3. KOGO I CZEGO DOTYCZY RODO?
- 6. JAK LUDZIE REAGUJĄ NA RODO? Nie reagują
- 7. JAK LUDZIE REAGUJĄ NA RODO? Uciekają
- 8. JAK LUDZIE REAGUJĄ NA RODO? Dostosowują się
- 9. JAK LUDZIE REAGUJĄ NA RODO?
- 10. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ?
- 11. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ?
- 12. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ? • Czy wszystkie informacje w formularzu są potrzebne? • Zgoda użytkownika na przetwarzanie danych • Informację w jaki sposób będą używane dane. Kto zbiera a kto przetwarza dane? Jak długo dane będą trzymane? W jaki sposób uzyskać dostęp do swoich praw, jak na przykład prawo do skasowania?
- 13. O CZYM MYŚLEĆ TWORZĄC FUNKCJONALNOŚĆ? • Kiedy zapisywać dane w bazie danych? Po wypełnieniu formularza? FORMULARZ BAZA DANYCH FORMULARZ BAZA DANYCH EMAIL POTWIERDZAJACY + LISTA ZAPISANYCH NIEPOTWIERDZONYCH FORMULARZ BAZA DANYCH EMAIL POTWIERDZAJACY Z TOKENEM
- 15. PRAWA PODMIOTU, OSOBY KTÓREJ DANE DOTYCZĄ Obowiązek informacyjny, Prawo do indywidualnej kontroli Prawo dostępu przysługujące osobie Prawo do sprostowania i uzupełnienia danych Prawo do usunięcia danych („prawo do bycia zapomnianym”) Prawo do ograniczenia przetwarzania Prawo do przenoszalności danych Prawo do sprzeciwu Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania
- 16. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA BARDZIEJ ZGODNA Z RODO? Dostosowanie uprawnień użytkowników aplikacji: - Zasada najmniejszych przywilejów, -Nadawanie odpowiednich uprawnień, -Usuwanie nieaktywnych kont.
- 17. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA BARDZIEJ ZGODNA Z RODO? - Anonimizacja danych - Pseudonimizacja danych
- 18. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA BARDZIEJ ZGODNA Z RODO? Niekorzystanie z danych osobowych na środowiskach testowych: DEV TEST STAGE PROD
- 19. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA BARDZIEJ ZGODNA Z RODO? Usunięcie nieużywanych funkcjonalności
- 20. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA BARDZIEJ ZGODNA Z RODO? Usunięcie metadanych
- 21. JAK W PROSTY SPOSÓB SPRAWIĆ ABY NASZA APLIKACJA BYŁA BARDZIEJ ZGODNA Z RODO? • Uwzględnianie prywatności w fazie projektowania (privacy by design) • Zasada prywatności w ustawieniach domyślnych (privacy by default)
- 22. KARY ZA NIESTOSOWANIE SIĘ DO RODO? Lekkie naruszenia rozporządzenia GDPR: - do 10 000 000 EUR lub 2% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego Ciężkie naruszenia rozporządzenia GDPR - do 20 000 000 EUR lub 4% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego
- 26. Dziękuję za uwagę mariusz.rowinski2@gmail.com