[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-article-gdpr-for-international-online-school-pl":3},{"uuid":4,"title":5,"subtitle":6,"content":7,"preview":286,"date_published":289,"date_pinned":289,"img":290,"alias":291,"is_published":292,"is_pinned":293,"type":13,"category":294,"category_name":295,"category_alias":296,"background_color":297,"preview_icon":13,"category_value":298,"external_link":13},"a6bdd578-85c8-4259-a2f6-865ec55ad81b","Czym jest RODO (GDPR) i kiedy dotyczy międzynarodowej szkoły online","Jak ocenić, czy europejskie przepisy mają zastosowanie do działalności szkoły online. Omawiamy cele przetwarzania, podstawy prawne, przejrzystość i minimalizację danych użytkowników.",{"type":8,"content":9},"doc",[10,18,20,25,27,37,39,44,46,51,53,55,63,68,70,75,77,82,84,86,92,97,99,104,106,111,112,120,122,127,128,133,135,140,142,144,150,155,157,162,164,166,172,177,179,184,186,192,197,198,203,204,209,210,215,216,221,222,227,228,233,234,239,240,245,247,249,255,260,262,267,269,274,276,278,285],{"type":11,"attrs":12,"content":14},"paragraph",{"align":13},null,[15],{"text":16,"type":17},"W WeStudy przygotowanie do pracy z odbiorcami z UE warto rozpocząć od mapy danych, podstaw prawnych i procedur obsługi żądań użytkowników.","text",{"type":11,"attrs":19},{"align":13},{"type":11,"attrs":21,"content":22},{"align":13},[23],{"text":24,"type":17},"Sama rejestracja uczestnika z Europy nie daje uniwersalnej odpowiedzi na pytanie o stosowanie RODO.",{"type":11,"attrs":26},{"align":13},{"type":11,"attrs":28,"content":29},{"align":13},[30,35],{"text":31,"type":17,"marks":32},"RODO (ogólne rozporządzenie o ochronie danych)",[33],{"type":34},"strong",{"text":36,"type":17}," to główne prawo Unii Europejskiej dotyczące ochrony danych osobowych i prywatności ludzi. ",{"type":11,"attrs":38},{"align":13},{"type":11,"attrs":40,"content":41},{"align":13},[42],{"text":43,"type":17},"Znaczenie mają miejsce prowadzenia działalności, ukierunkowane oferowanie usług osobom w UE i monitorowanie ich zachowania. Jeżeli szkoła posiada europejską wersję serwisu, akceptuje odpowiednią walutę, uruchamia reklamy dla konkretnych krajów lub systematycznie współpracuje z ich odbiorcami, kwestię zastosowania terytorialnego należy ocenić z prawnikiem.",{"type":11,"attrs":45},{"align":13},{"type":11,"attrs":47,"content":48},{"align":13},[49],{"text":50,"type":17},"GDPR opiera się na zasadach legalności, przejrzystości, ograniczenia celu, minimalizacji, dokładności, ograniczonego przechowywania i bezpieczeństwa. To nie jest tylko baner o ciasteczkach. Szkoła musi wiedzieć, jakie dane przechodzą przez CRM, LMS, usługi płatnicze, platformy wideo, analitykę i mailingi.",{"type":11,"attrs":52},{"align":13},{"type":11,"attrs":54},{"align":13},{"type":56,"attrs":57,"content":60},"heading",{"align":13,"level":58,"id":59},2,"heading_2_1",[61],{"text":62,"type":17},"Role i podstawy prawne",{"type":11,"attrs":64,"content":65},{"align":13},[66],{"text":67,"type":17},"Określ, gdzie szkoła jest administratorem, a gdzie dostawca pełni rolę podmiotu przetwarzającego. Sprawdź umowy serwisowe, warunki międzynarodowego przesyłania danych i lokalizację infrastruktury. ",{"type":11,"attrs":69},{"align":13},{"type":11,"attrs":71,"content":72},{"align":13},[73],{"text":74,"type":17},"Każdy cel wymaga odpowiedniej podstawy prawnej: wykonania umowy, uzasadnionego interesu, obowiązku prawnego lub zgody. Nie używaj automatycznie zgody na wszystko.",{"type":11,"attrs":76},{"align":13},{"type":11,"attrs":78,"content":79},{"align":13},[80],{"text":81,"type":17},"Użytkownik powinien otrzymać wyraźne powiadomienie o przetwarzaniu. Odrębnie organizuj procedury dotyczące wniosków o dostęp, poprawianie, usuwanie, ograniczanie i przenoszenie danych. Odpowiedź nie powinna zależeć od tego, czy pracownik pamięta, w jakich pięciu usługach przechowywany jest profil.",{"type":11,"attrs":83},{"align":13},{"type":11,"attrs":85},{"align":13},{"type":56,"attrs":87,"content":89},{"align":13,"level":58,"id":88},"heading_2_2",[90],{"text":91,"type":17},"Prywatność jako proces",{"type":11,"attrs":93,"content":94},{"align":13},[95],{"text":96,"type":17},"Wprowadź rejestru przetwarzania, matrycy dostępu, terminów usuwania i oceny dostawców. Scenariusze ryzyka mogą wymagać oceny skutków dla ochrony danych. Zwróć szczególną uwagę na profilowanie, nadzór nad egzaminami, biometrię i decyzje, które znacząco wpływają na osobę.",{"type":11,"attrs":98},{"align":13},{"type":11,"attrs":100,"content":101},{"align":13},[102],{"text":103,"type":17},"RODO nie wymaga gromadzenia dokumentów dla samych dokumentów. Jego logika polega na pokazaniu, że szkoła rozumie ryzyka i potrafi wyjaśnić swoje decyzje.",{"type":11,"attrs":105},{"align":13},{"type":11,"attrs":107,"content":108},{"align":13},[109],{"text":110,"type":17},"Oficjalne źródło: ",{"type":11},{"type":11,"attrs":113,"content":114},{"align":13},[115],{"text":116,"type":17,"marks":117},"Rozporządzenie UE 2016\u002F679 (GDPR)](https:\u002F\u002Feur-lex.europa.eu\u002Feli\u002Freg\u002F2016\u002F679\u002Foj\u002Feng).",[118],{"type":119},"em",{"type":11,"attrs":121},{"align":13},{"type":11,"attrs":123,"content":124},{"align":13},[125],{"text":126,"type":17}," Jak nie zamienić RODO w „prawo dla całego świata”",{"type":11},{"type":11,"attrs":129,"content":130},{"align":13},[131],{"text":132,"type":17},"GDPR to prawo UE, a nie uniwersalny kodeks globalny. Jednocześnie jego zasady są wygodne jako wysoki standard wewnętrzny. ",{"type":11,"attrs":134},{"align":13},{"type":11,"attrs":136,"content":137},{"align":13},[138],{"text":139,"type":17},"Dla każdego nowego kraju utwórz kartę prawną: zastosowanie terytorialne, lokalny przedstawiciel, zasady dotyczące plików cookies, marketingu, danych dzieci i transferu transgranicznego. Ukraina, Wielka Brytania, Kanada, USA i inne rynki mają własne systemy prawne, których nie należy mechanicznie zastępować RODO.",{"type":11,"attrs":141},{"align":13},{"type":11,"attrs":143},{"align":13},{"type":56,"attrs":145,"content":147},{"align":13,"level":58,"id":146},"heading_2_3",[148],{"text":149,"type":17},"Przykład oceny międzynarodowego startu",{"type":11,"attrs":151,"content":152},{"align":13},[153],{"text":154,"type":17},"Szkoła tłumaczy witrynę na język niemiecki, ustala ceny w euro i wyświetla reklamy dla mieszkańców Niemiec. Są to znacznie silniejsze oznaki ukierunkowanej współpracy z UE niż przypadkowy zakup dokonany przez kogoś, kto tymczasowo przebywa w Europie. Zespół powinien udokumentować ocenę zastosowania terytorialnego, zdefiniować rolę dostawców i zweryfikować mechanizmy przekazywania danych.",{"type":11,"attrs":156},{"align":13},{"type":11,"attrs":158,"content":159},{"align":13},[160],{"text":161,"type":17},"Nie ograniczaj audytu do strony rejestracyjnej. Pliki cookie, piksele reklamowe, zapisy behawioralne, czat wsparcia i wideokonferencje mogą również przetwarzać dane osobowe. Baner oferujący jedynie przycisk „Akceptuj” nie rozwiązuje kwestii zgodności z prawem całego procesu.",{"type":11,"attrs":163},{"align":13},{"type":11,"attrs":165},{"align":13},{"type":56,"attrs":167,"content":169},{"align":13,"level":58,"id":168},"heading_2_4",[170],{"text":171,"type":17},"Plan wdrożenia bez zbędnej biurokracji",{"type":11,"attrs":173,"content":174},{"align":13},[175],{"text":176,"type":17},"Zacznij od mapy danych i listy dostawców. Następnie zdefiniuj podstawę prawną, przygotuj jasne komunikaty i procedurę obsługi żądań użytkowników. Następnie ustal terminy usunięcia, zasady reagowania na incydenty i przeszkol zespół.",{"type":11,"attrs":178},{"align":13},{"type":11,"attrs":180,"content":181},{"align":13},[182],{"text":183,"type":17},"Prosimy o osobne zapoznanie się z analityką dotyczącą nieletnich, automatycznym profilowaniem i ocenianiem. Jeśli wynik systemu wpływa na przyjęcie, certyfikację lub dostęp do możliwości, wymagana jest większa przejrzystość i weryfikacja manualna. Dokumentacja powinna odzwierciedlać rzeczywistą praktykę, a nie pożądany obraz.",{"type":11,"attrs":185},{"align":13},{"type":56,"attrs":187,"content":189},{"align":13,"level":58,"id":188},"heading_2_5",[190],{"text":191,"type":17}," Oznaki gotowości do współpracy z UE",{"type":11,"attrs":193,"content":194},{"align":13},[195],{"text":196,"type":17},"Przed rozpoczęciem zespół musi być w stanie:",{"type":11},{"type":11,"attrs":199,"content":200},{"align":13},[201],{"text":202,"type":17},"- wyjaśnić, dlaczego GDPR ma zastosowanie lub nie ma zastosowania;",{"type":11},{"type":11,"attrs":205,"content":206},{"align":13},[207],{"text":208,"type":17},"- podać nazwę administratora i głównych podmiotów przetwarzających;",{"type":11},{"type":11,"attrs":211,"content":212},{"align":13},[213],{"text":214,"type":17},"- pokazać rejestr celów i podstaw prawnych;",{"type":11},{"type":11,"attrs":217,"content":218},{"align":13},[219],{"text":220,"type":17},"- znaleźć dane jednego użytkownika we wszystkich serwisach;",{"type":11},{"type":11,"attrs":223,"content":224},{"align":13},[225],{"text":226,"type":17},"- spełnić żądanie w wyznaczonym terminie;",{"type":11},{"type":11,"attrs":229,"content":230},{"align":13},[231],{"text":232,"type":17},"- uzasadnić przeniesienie poza właściwe terytorium;",{"type":11},{"type":11,"attrs":235,"content":236},{"align":13},[237],{"text":238,"type":17},"- zgłosić zdarzenie osobie odpowiedzialnej.",{"type":11},{"type":11,"attrs":241,"content":242},{"align":13},[243],{"text":244,"type":17},"Nie używaj tej listy jako certyfikatu zgodności. Na przykład wyznaczenie przedstawiciela, DPO lub przeprowadzenie oceny skutków zależy od okoliczności. Po zmianie analityki, usługi płatniczej, kraju reklamy lub modelu AI powtórz ocenę, ponieważ stary wniosek może już nie odpowiadać faktycznemu procesowi.",{"type":11,"attrs":246},{"align":13},{"type":11,"attrs":248},{"align":13},{"type":56,"attrs":250,"content":252},{"align":13,"level":58,"id":251},"heading_2_6",[253],{"text":254,"type":17}," Następny krok",{"type":11,"attrs":256,"content":257},{"align":13},[258],{"text":259,"type":17},"Utwórz jednostronicową mapę wejścia na rynek UE: kraje docelowe, języki, kanały reklamowe, dostawcy, typy danych i transfery międzynarodowe. Przekaż ją konsultantowi wraz z faktycznym planem usług, a nie tylko tekstem polityki prywatności. Otrzymane decyzje wpisz do planu operacyjnego z osobami odpowiedzialnymi, aby GDPR nie pozostał odosobnionym projektem prawnym.",{"type":11,"attrs":261},{"align":13},{"type":11,"attrs":263,"content":264},{"align":13},[265],{"text":266,"type":17},"Ustaw datę ponownej oceny po wprowadzeniu na rynek, kiedy staną się dostępne rzeczywiste dane dotyczące odbiorców, dostawców i technologii reklamowych. Wstępny wniosek należy sprawdzić w praktyce, a nie przechowywać w nieskończoność.",{"type":11,"attrs":268},{"align":13},{"type":11,"attrs":270,"content":271},{"align":13},[272],{"text":273,"type":17},"Przed międzynarodowym uruchomieniem sprawdź konfigurację WeStudy wraz z własnymi formularzami, mailingami i integracjami jako pojedynczy łańcuch przetwarzania danych.",{"type":11,"attrs":275},{"align":13},{"type":11,"attrs":277},{"align":13},{"type":11,"attrs":279,"content":280},{"align":13},[281],{"text":282,"type":17,"marks":283},"Materiał ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej.",[284],{"type":119},{"type":11},{"type":8,"content":287},[288],{"type":11},1787952628,"https:\u002F\u002Fcloud.cs2.westudy.ua\u002Ffile?path=westudy_online\u002Fpublic\u002Fwestudy\u002Fa4b6ba3e-b540-4da8-92c4-5bbeaa3c47c9.webp","gdpr-for-international-online-school",true,false,"c0445ad7-3b4f-4879-97d1-f41146d093fb","Право та етика","law-and-ethics","light","news.articles"]