RODO - nowe przepisy o ochronie danych osobowych

Kogo dotyczy RODO?

Rozporządzenie dotyczy wszystkich, 28 krajów członkowskich Unii Europejskiej. Oznacza to, że prawo zostanie ujednolicone i te same przepisy będą obowiązywały zarówno w Polsce jak i np. u naszych sąsiadów. Co więcej, firmy, które nie mają swoich siedzib na terenie Unii, ale świadczą usługi europejczykom (np. sklepy internetowe), muszą również dostosować się do nowych regulacji. 

Rozporządzenie weszło w życie 17 maja 2016 roku, ale będzie stosowane od 25 maja 2018 roku. To od tego dnia, każdy przedsiębiorca, który gromadzi, przetwarza dane osobowe - bez względu na wielkość firmy, ilość zatrudnianych osób, czy sektor rynku - musi dostosować się do nowego prawa.

Jakie zmiany wprowadza RODO?

To co stanowi generalną zmianę w ochronie danych osobowych to zmiana filozofii czyli przejście na proaktywne nastawienie i indywidualne podejście. 

Co to oznacza? 

• Aktywne podejście do ochrony danych
  RODO jako rozporządzenie nie podaje gotowych rozwiązań. Nie prowadzi krok po kroku. Wskazuje cel, jednak nie określa drogi do niego. Nowa polityka opiera się na analizie własnej sytuacji. Każe każdemu przedsiębiorcy zweryfikować swoje dotychczasowe procedury ochrony danych osobowych i stworzyć nowe rozwiązania najbardziej adekwatne do sytuacji jego firmy. 
• Privacy by design (ochrona w fazie projektowania)
  Zmiany dotyczą nie tylko obecnie istniejących produktów czy usług. Nowe prawo nakłada obowiązek myślenia o ochronie danych osobowych, już we wczesnych etapach projektowania nowych działań. Rozwiązania dotyczące ochrony danych osobowych mają być integralnym elementem każdego, nowego przedsięwzięcia, a nie stanowić do niego dodatek. Pozwoli to na skuteczną ochronę danych osobowych od samego początku jego działania.
• Samokontrola przetwarzania danych osobowych
  Każdy, kto gromadzi i przetwarza dane osobowe ma obowiązek monitorować ryzyko z tym związane oraz zgłaszać odpowiednim organom o własnych naruszeniach. Na poinformowanie Prezesa Urzędu Ochrony Danych Osobowych RODO daje 72 godziny od wykrycia incydentu. Co więcej - może pojawić się konieczność poinformowania wszystkich poszkodowanych. Skąd tak restrykcyjne podejście? RODO w centrum stawia osobę fizyczną i każdemu, kto przetwarza jej dane osobowe, nakazuje w pełni o nie dbać i je zabezpieczać.

A co jeśli... RODO nie zostanie wdrożone?

Od maja organy nadzoru będą miały szersze uprawnienia i więcej możliwości działania w stosunku do nadzorowanych przez siebie podmiotów. W praktyce oznacza to, że będą mogły udzielać upomnień, wydawać ostrzeżenia, czy nakładać administracyjne kary pieniężne. Maksymalne wysokości kar będą kilkaset razy wyższe od obecnie obowiązujących. Mogą one wynosić aż do 20 milionów euro lub 4% rocznego światowego przychodu przedsiębiorstwa z poprzedniego roku. Choć liczby te, dla wielu wydają się nierealne, od maja będą rzeczywistością.

Jak przygotować się do RODO?

Aby mieć pewność, że proces wdrażania RODO 2018 zostanie przeprowadzony poprawnie, a nowy system ochrony danych osobowych będzie dobrze skonstruowany, należy do tematu podejść całościowo. Rozpocząć od analizy bieżącej sytuacji, czyli przeprowadzić audyt ochrony danych osobowych. Pozwoli to określić kierunki i zakres koniecznych zmian. Świadomość własnej sytuacji i zaangażowanie w dostosowanie jej do nowych przepisów, pozwoli uniknąć wysokich kar oraz problemów prawnych.

Jeśli szukasz wsparcia przy wdrażaniu RODO do własnej organizacji, zobacz co możemy dla Ciebie zrobić. Przekonaj się, że to może być proste.

Dowiedz się, jak wygląda proces wprowadzenia RODO:

• Szkolenie RODO
• Audyt RODO
• Wdrożenie RODO

ABC RODO - przeczytaj, aby wiedzieć:

• 9 najważniejszych zasad RODO
• Dyrektywa i rozporządzenie RODO