Wśród wielu pojęć pojawiających się na gruncie RODO zaciekawienie może budzić powtarzające się w kilku miejscach słowo „pseudonimizacja”. Słowo to nie występowało do tej pory w polskich przepisach, w których jak już, to była mowa o „anonimizacji”. Pomimo tego, że oba te pojęcia dotyczą ochrony danych osobowych, znacząco się od siebie różnią. Jaki jest ich cel i zastosowanie?

W przepisach RODO próżno szukać regulacji dotyczącej Administratorów Systemów Informatycznych (ASI). Funkcja ASI występuje jednak w wielu przedsiębiorstwach i nie jest równoznaczna ani Administratorom Danych Osobowych ani Administratorom Bezpieczeństwa Informacji (czy też Inspektorom Ochrony Danych). Kim więc są ASI i jaką rolę pełnią w systemie ochrony danych osobowych?

Bezpieczeństwo informacji w firmie, na obecnej fali zainteresowania RODO, skupia się przede wszystkim na ochronie danych osobowych. Często pomijanym elementem systemu bezpieczeństwa jest ochrona wszystkich danych – również tych, które pozornie nie mają wartości, a w rzeczywistości mogą stanowić przewagę konkurencyjną firmy.

Rozporządzenie RODO reguluje zagadnienia związane z ochroną danych osobowych wszystkich obywateli, w tym także dzieci. Unijny prawodawca położył nacisk na ochronę tej szczególnej kategorii osób, określając zasady przetwarzania danych osobowych dzieci. Precyzyjnie zostały określone warunki pozyskania zgody na przetwarzanie danych osobowych dziecka w celach marketingowych.

Obecne prawo dotyczące ochrony danych osobowych powstało w czasie, gdy internet zarówno w Polsce jak i na świecie stawiał dopiero pierwsze kroki. Nowe prawo o ochronie danych osobowych, uwzględnia zmiany społeczne i technologiczne jakie nastąpiły przez ostatnie 20 lat. RODO reguluje zasady przetwarzania danych osobowych w mediach społecznościowych.

Założenia RODO wymagają od firm wielkiej kreatywności w kwestii zapewnienia odpowiedniej ochrony przetwarzanych danych osobowych. RODO pozostawia dowolność w doborze środków ochrony danych osobowych i wymaga jedynie spełnienia założeń rozporządzenia, czyli poprawnej i adekwatnej do analizy ryzyka ochrony danych osobowych.