Ochrona danych osobowych w Internecie rzeczy w prawie UE

Omówienie problematyki stosowania przepisów o ochronie danych osobowych w związku z rozwojem Internetu rzeczy.

Praca polemizuje ze skutecznością klasycznych instrumentów ochrony danych osobowych, opartych na autonomii informacyjnej. Autor uzasadnia konieczność zastosowania podejścia opartego na ryzyku (risk-based approach), które dąży do tworzenia "skalowalnych" instrumentów prawnych (wzorując się na zasadach stosowanych przy rozwijaniu technologii informatycznych).

Publikacja obejmuje między innymi:

• przegląd badań dotyczących zachowania użytkowników nowych technologii w odniesieniu do ochrony ich danych osobowych, w tym omówienie zjawiska privacy paradox, niechęci użytkowników do zapoznawania się z politykami prywatności i klauzulami informacyjnymi czy sposobu ich redagowania przez usługodawców;
• analizę znaczenia autonomii informacyjnej w obszarze ochrony danych osobowych gromadzonych i przetwarzanych z wykorzystaniem Internetu rzeczy, m.in. przy ocenie podstawy prawnej przetwarzania i wykonywaniu obowiązków informacyjnych;
• omówienie szczególnych ograniczeń przetwarzania danych osobowych z wykorzystaniem technologii Internetu rzeczy (w tym odnoszących się do zmiany celu przetwarzania danych, profilowania i zautomatyzowanego podejmowania decyzji), a także przedstawienie i analizę planowanych rozwiązań zawartych w projekcie rozporządzenia ePrivacy;
• analizę podejścia opartego na ryzyku i zasady rozliczalności, wraz z przedstawieniem możliwości skutecznego zastosowania związanych z nimi instrumentów ochrony danych osobowych (m.in. oceny skutków dla ochrony danych, zasad privacy by design / by default)

Rozważania zostały poparte bogatą literaturą, przedstawiającą poglądy doktryny oraz orzecznictwem sądów polskich i europejskich.

Publikacja kierowana jest zarówno do praktyków, jak i teoretyków prawa, a także do studentów i pracowników administracji publicznej.