Spis treści
Przepisy w zakresie ochrony danych osobowych (RODO) dają jednostkom możliwość większej kontroli nad upowszechnianiem informacji o nich samych, co w dobie cyfryzacji może czasem wymykać się spod kontroli.
Skrót RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).
Regulacje obejmują wszystkie podmioty gromadzące i przetwarzające informacje o swoich Klientach lub pracownikach. Od mniejszych jednoosobowych przedsiębiorstw po międzynarodowe korporacje.
Jakie czekają nas zmiany po wprowadzeniu RODO?
Do najważniejszych zmian należy zaliczyć to, iż, obywatele będą mieli prawo domagać się:
- całkowitego usunięcia swoich danych,
- skorzystania z tzw. prawa do bycia zapomnianym.
To oznacza, że informacje o konkretnej osobie, łącznie z kopiami tym danych, będą musiały zostać całkowicie zlikwidowane z systemu, dokumentacji elektronicznej czy papierowej.
Osoba zainteresowana usunięciem swoich danych nie będzie musiała już zgłaszać tego oficjalnie drogą pisemną, za to administrator danych będzie miał obowiązek poświadczyć, że wszelkie informacje zgodnie z prośbą zostały usunięte. Przepisy dodatkowo wprowadzają możliwość żądania przeniesienia danych, a także wzmacniają prawo dostępu i wglądu w swoje dane.
Regulacje unijne rozszerzają również zakres prawa do sprzeciwu co do przetwarzania danych, a co za tym idzie także ich wykorzystywania w marketingu bezpośrednim. Osoba, której dane zostały użyte będzie miała też prawo do rzetelnej informacji kto je wykorzystał, kiedy i w jakim celu.
Zmiany niosą za sobą wiele obowiązków leżących po stronie przedsiębiorcy, który musi uwzględnić nowe przepisy i dostosować firmę zarówno organizacyjne jak i technologicznie, tak by wszelkie dane były przechowywane w odpowiedni sposób. Wiąże się to m.in. z koniecznością wprowadzenia korekty w formularzach i zgodach na przetwarzanie danych, przeszkoleniem kadry pracowników, zapewnieniem w firmie stanowiska administratora danych osobowych, a także wdrożeniem nowych technik administrowania danymi.
Co prawda unijne rozporządzenie reguluje zasady ochrony danych osobowych, ale nie wskazuje bezpośrednio jakimi konkretnie narzędziami ma się posługiwać przedsiębiorca. Jest to kwestia indywidualnej decyzji.
Obowiązek notyfikacyjny
Po wejściu w życie RODO przedsiębiorcy będą musieli prowadzić rejestr naruszeń, w których dokumentowane będą wszelkie formy zagrożenia bezpieczeństwa danych osobowych. Incydenty należy zgłaszać do Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin. Ponadto obowiązek notyfikacyjny obliguje przedsiębiorcę do bezzwłocznego poinformowania o wycieku danych osoby, której sytuacja dotyczy. Innym obowiązkiem wynikającym z RODO będzie prowadzenie przed administratora danych rejestru czynności przetwarzania. Tu z kolei odnotowywane będą wszystkie informacje związane z celem gromadzenia danych oraz procesem ich przetwarzania.
