Ochrona danych osobowych w Internecie rzeczy w prawie UE

Omówienie problematyki stosowania przepisów o ochronie danych osobowych w związku z rozwojem Internetu rzeczy. Praca polemizuje ze skutecznością klasycznych instrumentów ochrony danych osobowych, opartych na autonomii informacyjnej. Autor uzasadnia konieczność zastosowania podejścia opartego na ryzyku (risk-based approach), które dąży do tworzenia „skalowalnych” instrumentów prawnych (wzorując się na zasadach stosowanych przy rozwijaniu technologii informatycznych). Publikacja obejmuje między innymi: przegląd badań dotyczących zachowania użytkowników nowych technologii w odniesieniu do ochrony ich danych osobowych, w tym omówienie zjawiska privacy paradox, niechęci użytkowników do zapoznawania się z politykami prywatności i klauzulami informacyjnymi czy sposobu ich redagowania przez usługodawców; analizę znaczenia autonomii informacyjnej w obszarze ochrony danych osobowych gromadzonych i przetwarzanych z wykorzystaniem Internetu rzeczy, m.in. przy ocenie podstawy prawnej przetwarzania i wykonywaniu obowiązków informacyjnych; omówienie szczególnych ograniczeń przetwarzania danych osobowych z wykorzystaniem technologii Internetu rzeczy (w tym odnoszących się do zmiany celu przetwarzania danych, profilowania i zautomatyzowanego podejmowania decyzji), a także przedstawienie i analizę planowanych rozwiązań zawartych w projekcie rozporządzenia ePrivacy; analizę podejścia opartego na ryzyku i zasady rozliczalności, wraz z przedstawieniem możliwości skutecznego zastosowania związanych z nimi instrumentów ochrony danych osobowych (m.in. oceny skutków dla ochrony danych, zasad privacy by design / by default) Rozważania zostały poparte bogatą literaturą, przedstawiającą poglądy doktryny oraz orzecznictwem sądów polskich i europejskich. Publikacja kierowana jest zarówno do praktyków, jak i teoretyków prawa, a także do studentów i pracowników administracji publicznej.