Wkrótce w życie wejdzie RODO. Nie każde naruszenie będzie wiązało się z wielomilionową karą

AIPZaktualizowano 
Polska Press
O RODO krąży wiele mitów, które nie mają pokrycia w rzeczywistości, jak widmo wielomilionowych kar za każde naruszenie zasad czy brak możliwości korzystania z oprogramowania w chmurze. Z nowymi przepisami powinny zapoznać się wszystkie firmy mające kontakt z klientami indywidualnymi. Wśród przedsiębiorców, którzy szczególnie zwracają uwagę na zasady RODO, są m.in. agenci ubezpieczeniowi, których działa w Polsce prawie 32 tys.

Wejście w życie unijnego rozporządzenia o ochronie danych osobowych (RODO) spowoduje wiele zmian w dotychczasowym systemie przetwarzania danych osób fizycznych. Choć dyskusja na temat zmian trwa już od dłuższego czasu, to wokół stosowania nowego prawa narosło sporo mitów.

– Przetwarzanie danych osobowych to temat, który dotyczy w zasadzie każdej branży. Przecież nie ma pod tym względem wielu różnic w przypadku m.in. biur podróży, doradców finansowych czy agentów obrotu nieruchomościami. Skalę wprowadzenia w życie RODO dobrze obrazuje też przykład dystrybutorów ubezpieczeń. W szczególności agentów ubezpieczeniowych, których według KNF działa w Polsce prawie 32 tys., a kolejnych 233,5 tys. osób wykonuje czynności agencyjne w tym obszarze. Co ważne, przedsiębiorcy stykają się z opiniami na temat nowych przepisów, które mogą niekiedy prowadzić do błędnej ich interpretacji. Warto też pamiętać, że celem RODO jest wyznaczenie ram postępowania i ogólnych standardów – wskazuje Piotr Bartos, Country Manager Insly w Polsce.

Do mitów na temat RODO należą m.in. te opinie:

„Za każde naruszenie zasad RODO grozi wielomilionowa kara”

To nieprawda. Owszem, rozporządzenie określa kary finansowe w wysokości do 20 mln euro lub do 4% wartości obrotu przedsiębiorstwa. Jest to jednak maksymalny dopuszczalny wymiar sankcji. Każdy przypadek naruszeń nowych zasad będzie rozpatrywany indywidualnie, a kara ustalana adekwatnie do popełnionego wykroczenia. O jej wysokości będą decydowały: charakter naruszenia, waga i czas jego trwania, zakres i cel przetwarzania, liczba poszkodowanych czy rozmiar wyrządzonej szkody. Ponadto, posiadanie odpowiednich certyfikatów bezpieczeństwa czy ścisła współpraca z organem administracyjnym mogą się również przyczynić do obniżenia nałożonych sankcji.

„To mnie nie dotyczy”

Planujesz kupić lub sprzedać mieszkanie? Od roku ceny idą wciąż w górę a znalezienie mieszkania, zwłaszcza nowego, jest trudne. Dlaczego i co będzie dalej? Kliknij po prostu w ten tekst a dowiesz się wszystkiego!

Przetwarzanie danych osobowych nie musi wiązać się ze skomplikowanym procesem, w którym analizujemy dużą liczbę informacji. Należy pamiętać, że jest nimi każdy zbiór danych, na podstawie którego jesteśmy w stanie zidentyfikować konkretną osobę fizyczną. Są to zatem nie tylko dane jak imię i nazwisko czy dane teleadresowe, ale także adres IP czy identyfikator plików cookie. Ma z nimi zatem do czynienia każdy przedsiębiorca obsługujący klientów indywidualnych lub jednoosobowe działalności gospodarcze. Ułatwieniem w interpretacji przepisów jest przykładowy zbiór czynności podany przez unijnego prawodawcę, które są traktowane jako przetwarzanie danych, czyli: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie i modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, rozpowszechnianie, łączenie, przesyłanie czy usuwanie danych. Jak widać katalog działań jest bardzo szeroki…

„RODO wyklucza korzystanie z rozwiązań w chmurze”

Wśród niektórych polskich przedsiębiorców panuje przekonanie, że najlepszym zabezpieczeniem danych jest przetrzymywanie ich na fizycznych nośnikach zamkniętych w specjalnie przygotowanych i zabezpieczonych szafach czy pomieszczeniach. Dotyczy to również informacji gromadzonych w formie elektronicznej, które najchętniej trzymamy na własnych serwerach czy innym firmowym sprzęcie. Jako podstawę zabezpieczenia często przyjmuje wyłącznie hasło i jego cykliczną zmianę.

– Należy pamiętać, że RODO nakłada obowiązek przygotowania bezpiecznego ekosystemu IT służącego do przechowywania i ochrony danych osobowych na najwyższym poziomie. Nie wskazuje konkretnych rozwiązań, zatem korzystanie z oprogramowania w chmurze nie jest ani zakazane, ani nie naraża nas na kary administracyjne za nieodpowiednie zarządzanie danymi za sam fakt jego użytkowania. Co więcej, może zapewniać nawet większe bezpieczeństwo, ponieważ nad poufnością gromadzonych informacji będzie czuwał nie tylko przedsiębiorca, ale też profesjonalny zespół IT po stronie dostawcy oprogramowania. Trzeba jednak pamiętać o odpowiednich formalnościach, jak umowa o powierzeniu danych – dodaje Piotr Bartos z Insly.

Istotnym elementem RODO jest również prawo do bycia zapomnianym, czyli obowiązek niezwłocznego usunięcia danych ze zbioru na wniosek osoby fizycznej, której dotyczą lub w momencie, kiedy ich przetwarzanie nie będzie już konieczne, np. w przypadku wygaśnięcia umowy czy cofnięcia wyrażonej wcześniej zgody. Rozwiązania oparte na chmurze pozwalają na automatyczne zarządzanie danymi w takich sytuacjach.

polecane: FLESZ: 10 matek, które zmieniły świat

Wideo

Materiał oryginalny: Wkrótce w życie wejdzie RODO. Nie każde naruszenie będzie wiązało się z wielomilionową karą - Polska Times

Rozpowszechnianie niniejszego artykułu możliwe jest tylko i wyłącznie zgodnie z postanowieniami „Regulaminu korzystania z artykułów prasowych”i po wcześniejszym uiszczeniu należności, zgodnie z cennikiem.

Komentarze

Ta strona jest chroniona przez reCAPTCHA i obowiązują na niej polityka prywatności oraz warunki korzystania z usługi firmy Google. Dodając komentarz, akceptujesz regulamin oraz Politykę Prywatności.
Nikt jeszcze nie skomentował tego artykułu.
Dodaj ogłoszenie

Wykryliśmy, że nadal blokujesz reklamy...

To dzięki reklamom możemy dostarczyć dla Ciebie wartościowe informacje. Jeśli cenisz naszą pracę, prosimy, odblokuj reklamy na naszej stronie.

Dziękujemy za Twoje wsparcie!

Jasne, chcę odblokować
Przycisk nie działa ?
1.
W prawym górnym rogu przegladarki znajdź i kliknij ikonkę AdBlock. Z otwartego menu wybierz opcję "Wstrzymaj blokowanie na stronach w tej domenie".
krok 1
2.
Pojawi się okienko AdBlock. Przesuń suwak maksymalnie w prawą stronę, a nastepnie kliknij "Wyklucz".
krok 2
3.
Gotowe! Zielona ikonka informuje, że reklamy na stronie zostały odblokowane.
krok 3