RODO – ochrona Twoich danych i Twojej firmy

The General Data Protection Regulation (GDPR) is a set of EU rules that govern the collection and processing of personal data. GDPR came in to force on 25th May 2018 and is one of the biggest shake ups in data protection and online privacy that businesses and organisations have had to adjust to.

Zaostrzone zasady oznaczają, że wszystkie firmy i organizacje przetwarzające dane osobowe powinny przeprowadzić audyt wszystkich danych, które przechowują i przetwarzają, wyszczególniając w audycie takie kwestie, jak przechowywane dane, sposób ich przetwarzania, czas przechowywania danych oraz podstawę prawną przechowywania danych osobowych. Firmy będą musiały dokonać przeglądu swoich polityk, procedur i środków bezpieczeństwa, aby upewnić się, że spełniają one surowe wymogi RODO.

Jeśli przetwarzasz dane osobowe osób fizycznych, musisz być świadomy ich praw wynikających z rozporządzenia. Prawa osób fizycznych w odniesieniu do ich danych osobowych na mocy RODO są następujące:

1) Prawo do informacji

2) Prawo dostępu

3) Prawo do sprostowania

4) Prawo do usunięcia danych

5) Prawo do ograniczenia przetwarzania

6) Prawo do przenoszenia danych

7) Prawo do sprzeciwu

8) Prawa związane ze zautomatyzowanym podejmowaniem decyzji

Zanim firma lub organizacja zacznie przetwarzać dane osobowe, powinna określić podstawę prawną przetwarzania tych danych. Istnieje 6 podstaw prawnych, które mogą mieć zastosowanie:

a) Zgoda b) Umowa c) Zobowiązanie prawne d) Istotne interesy e) Zadanie publiczne f) Uzasadnione interesy Zadanie publiczne f) Uzasadnione interesy

Jeśli pomimo polityk, procedur i zabezpieczeń wprowadzonych w celu ochrony danych osobowych dojdzie do naruszenia danych osobowych, które skutkuje ryzykiem dla praw i wolności osób, wówczas należy zgłosić naruszenie do Biura Komisarza ds. Informacji bez zbędnej zwłoki, a najpóźniej w ciągu 72 godzin od powzięcia wiadomości o naruszeniu.

Firmy, które mają pokusę zignorowania RODO i mają nadzieję, że będą mogły normalnie funkcjonować, powinny wziąć pod uwagę potencjalne grzywny, które mogą zostać nałożone za naruszenie RODO. Zgodnie z RODO mogą zostać nałożone grzywny w wysokości do 20 milionów euro lub 4% obrotu. Ponadto istnieje ryzyko utraty reputacji i roszczeń cywilnych w przypadku naruszenia danych osobowych danej osoby. Z kolei przestrzeganie obowiązków wynikających z RODO może zapewnić przewagę konkurencyjną, zapewniając reputację godnej zaufania i profesjonalnej firmy.

For a lot of small businesses, GDPR is something they are afraid of, but if you take a systemic approach, get the help you need and do not stick your head in the sand, then there is no need to panic. GDPR was not put in place to punish businesses but to protect all of us.

Powyższe informacje zostały podane wyłącznie w celach informacyjnych i nie stanowią porady prawnej.