I. ZASADA LEGALNOŚCI
Aby dane były przetwarzane przez administratora danych osobowych zgodnie z prawem, musi ono odbywać się
na podstawie co najmniej jednej z przesłanek uprawniających do przetwarzania wskazanych w art. 6 ust. 1 lit. a-f RODO czyli ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
PODSTAWA PRAWNA PRZETWARZANIA DANYCH OSOBOWYCH
Artykuł 6 RODO Zgodność przetwarzania z prawem;
Przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy - i w takim zakresie, w jakim - spełniony jest
co najmniej jeden z poniższych warunków:
- osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
- przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby,
której dane dotyczą, przed zawarciem umowy; - przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
- przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
- przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej
powierzonej administratorowi; - przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią,
z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą,
wymagające ochrony danych osobowych, w szczególności, gdy osoba, której dane dotyczą, jest dzieckiem.
II. ZASADA CELOWOŚCI
Aby dane mogły być w ogóle przetwarzane, musi istnieć ku temu konkretny, wyraźny i prawnie uzasadniony cel.
III. ZASADA ADEKWATNOŚCI
Administrator danych osobowych powinien przetwarzać tylko takie dane, które są mu niezbędne ze względu
na cel ich zbierania.
IV. ZASADA MERYTORYCZNEJ POPRAWNOŚCI
Administrator danych jest zobowiązany do tego, aby dane przez niego zbierane były poprawne i w razie potrzeby uaktualniane.
V. ZASADA OGRANICZENIA PRZECHOWYWANIA DANYCH
Administrator danych jest zobowiązany do przechowywania danych osobowych w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, w którym dane te są przetwarzane.
VI. ZASADA INTEGRALNOŚCI I POUFNOŚCI DANYCH
Forma przetwarzania danych osobowych powinna być tak zabezpieczona za pomocą odpowiednich środków technicznych lub organizacyjnych, by zapewniała adekwatne bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem, jak i przypadkową ich utratą, zniszczeniem, tudzież uszkodzeniem.
VII. ZASADA ROZLICZALNOŚCI
Administrator danych powinien móc wykazać (udowodnić), że postępuje zgodnie z zasadami dotyczącymi przetwarzania danych osobowych.