W dniu 28 stycznia każdego roku obchodzimy Dzień Ochrony Danych Osobowych. W tym roku dzień ten wydaje się szczególny z uwagi na fakt, iż w 2018 roku RODO, czyli Rozporządzenie Ogólne o Ochronie Danych Osobowych zaczęło obowiązywać w całej Unii Europejskiej.

Przetwarzanie danych osobowych na podstawie prawnie uzasadnionego interesu (PUI) to nic innego jak oparcie legalności operacji wykonywanych na danych, na spełnieniu celów administratora z zastrzeżeniem, że cele te są zgodne z prawem i nie godzą w interesy, prawa i wolności osób, których dane dotyczą.

Każdy kto podejmował się wdrożenie RODO w organizacji, nie zważywszy na jej skalę, wie jak dużym wyzwaniem jest zarządzanie dokumentacją. Wersjonowanie dokumentów, ich dystrybucja do wszystkich zainteresowanych, a także zbieranie informacji w efektywny sposób są niezwykle istotnym elementem sprawnie przeprowadzonego wdrożenia.

Podczas setek spotkań, szkoleń i warsztatów, które odbyliśmy temat ten bardzo często zostawał poruszany a rekomendacje, które udzielaliśmy zaskakiwały osoby, które były przekonane, że dane zawarte na fakturze nie są danymi osobowymi. Obalamy najpopularniejsze mity, równocześnie wyjaśniając, dlaczego dane na fakturze to dane osobowe w świetle RODO.

Po przeprowadzonej w czerwcu kontroli przez Comissão Nacional de Protecção de Dados, w skrócie CNPD – portugalski organ nadzorczy zajmujący się ochroną danych osobowych, nałożona została kara opiewająca na 400 tysięcy euro.

Rozporządzenie ogólne o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) kładzie nacisk na to, aby zapewnianie bezpieczeństwa danych osobowych stanowiło proces, który trwa w organizacji przez cały czas jej funkcjonowania. Administratorzy danych i podmioty przetwarzające dane w ich imieniu powinni nieustannie dążyć do zwiększania poziomu bezpieczeństwa danych.