encyklopedia.run.place

Biuro Ochrony Danych Nowego Jorku

Biuro Ochrony Danych Nowego Jorku (BDON) – jednostka administracji miejskiej Nowego Jorku odpowiedzialna za nadzór, egzekwowanie i promowanie przepisów dotyczących ochrony danych osobowych w obrębie miasta. Powstało w 2018 roku w odpowiedzi na rosnące zagrożenia cyfrowe oraz na wymogi wynikające z RODO (Rozporządzenia o Ochronie Danych Osobowych) oraz amerykańskich regulacji federalnych, w szczególności Ustawy o Ochronie Prywatności (ang. Privacy Act).

Historia

Idea powołania specjalnego organu miejskiego ds. danych pojawiła się w 2015 roku, gdy Rada Miasta Nowego Jorku przyjęła rezolucję wzywającą do stworzenia city‑wide data protection framework. Projekt został sfinalizowany w 2017 roku, a w 2018 prezydent miasta Bill DeBlasio podpisał akt ustawodawczy ustanawiający Biuro Ochrony Danych.

Podstawy prawne

Praca BDON opiera się na kilku kluczowych aktach:

  • Ustawa o ochronie danych osobowych (stan nowojorski, 2020) – reguluje zasady przetwarzania danych przez podmioty publiczne i prywatne działające na terenie miasta.
  • Ustawa federalna o ochronie prywatności (ang. Privacy Act of 1974) – zapewnia podstawowy poziom ochrony danych na poziomie federalnym.
  • RODO – mimo że dotyczy obywateli UE, wiele firm działających w Nowym Jorku posiada oddziały w Europie i podlega temu rozporządzeniu.

Struktura organizacyjna

Biuro składa się z czterech głównych wydziałów:

  1. Wydział Zgodności (Compliance) – monitoruje zgodność podmiotów z przepisami, przeprowadza audyty i wydaje zalecenia.
  2. Wydział Bezpieczeństwa Informacji – odpowiada za reagowanie na incydenty cybernetyczne oraz współpracę z Biurem Bezpieczeństwa Cybernetycznego.
  3. Wydział Edukacji i Świadomości – prowadzi kampanie informacyjne, szkolenia i publikacje skierowane do obywateli oraz przedsiębiorców.
  4. Wydział Prawny – przygotowuje projekty regulacji, reprezentuje Biuro przed sądami i współpracuje z Federalną Komisją Ochrony Danych (ang. Federal Trade Commission).

Obowiązki i kompetencje

Do głównych zadań BDON należą:

  • Rejestracja i publikacja rejestru czynności przetwarzania danych (RPD).
  • Przeprowadzanie kontroli w przedsiębiorstwach i jednostkach samorządowych w celu wykrycia naruszeń.
  • Nałożenie sankcji administracyjnych, w tym kar pieniężnych do 100 000 USD za poważne naruszenia.
  • Udzielanie porad prawnych i technicznych dotyczących zgody na przetwarzanie danych oraz anonimizacji.
  • Współpraca z organami federalnymi (FBI, CISA) oraz międzynarodowymi organami ochrony danych (EDPB).

Współpraca i powiązania międzynarodowe

Choć BDON jest organem miejskim, utrzymuje stały dialog z:

Znane przypadki i kontrowersje

Do najważniejszych wydarzeń w historii BDON należą:

  1. Skandal z danymi Uber (2016) – Biuro nałożyło karę 250 000 USD za nieuprawnione udostępnienie danych pasażerów.
  2. Incydent w CUNY (2021) – wyciek danych studentów spowodował wprowadzenie obowiązkowego szyfrowania baz danych uczelni.
  3. Spór z Amazon (2023) – sprawa dotyczyła naruszenia zasad zgody w aplikacji zakupowej; ostatecznie firma zobowiązała się do zmian w polityce prywatności.

Patrz także