Data publikacji: 31  lipca  2018   •   Autor: Grzegorz Tokajuk subskrybuj blog

RODO czas na wdrożenie!

GDPR, zwane także RODO lub Ogólnym Rozporządzeniem o Ochronie Danych to Rozporządzenie Parlamentu Europejskiego i Rady (UE)2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE1.

Nowe przepisy będą stosowane bezpośrednio (zatem będą wiążące dla każdego przedsiębiorcy) i dotyczyć będą każdej firmy, która oferuje swoje produkty lub usługi osobom fizycznym w całej Unii Europejskiej. Uwaga - rozporządzenie RODO dotyczyć będzie też firm, które nie mają swojej siedziby na terenie UE, ale oferują swoje usługi osobom tam mieszkającym. Mowa tutaj nie tylko o dużych korporacjach, działających globalnie, ale także mikro przedsiębiorstwach działających lokalnie - np. niewielkich sklepach internetowych, gromadzących dane swoich klientów w celu realizacji zamówienia.  Ważne definicje, które pojawiły się w RODO:

• profilowanie - czyli np. przewidywanie tego, co klient sklepu internetowego kupi następnym razem, bazując na zebranych danych na temat jego preferencj zakupowych, ale także sytuacji zdrowotnej, finansowej, bieżącej lokalizacji i innych;
• pseudonimizacja - oznacza przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem, że informacje te są przechowywane osobno i odpowiednio zabezpieczone; forma zabezpieczenia danych osobowych  wyodrębnienie osobnych definicji dotyczących danych na temat zdrowia i danych genetycznych; wprowadzenie nowej definicji danych biometrycznych - wraz z generalnym zakazem przetwarzania takich danych;dla celu określenia miejsca wykonywania głównych czynności przetwarzania danych
• zdefiniowano pojęcie głównej jednostki organizacyjnej; definicja zgody na przetwarzanie danych osobowych - rozporządzenie określa, że wyrażenie zgody musi mieć formę okazania woli w formie oświadczenia lub wyraźnego działania potwierdzającego.

Administrator danych osobowych jest zobowiązany do dokumentowania naruszeń ochrony danych osobowych. Zgodnie z RODO naruszenie ochrony danych osobowych, należy bezwzględnie zgłosić w ciągu 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. W ocenie Ministra Cyfryzacji nie zawsze występuje konieczność zgłoszenia przypadków naruszenia bezpieczeństwa danych osobowych. Takich przypadków, które nie wywołują bezpośredniego skutku względem osób, których dane dotyczą nie trzeba zgłaszać. Taka sytuacja ma miejsce wtedy, gdy – przykładowo – doszło do przypadkowego zniszczenia nośnika z danymi osobowymi przez osobę upoważnioną do przetwarzania, jednak istniałyby jednocześnie inne nośniki, na których przechowywane są te same dane.