REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Pięć lat obowiązywania RODO – czy mamy RODO-erę?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Tomasz Król
prawnik - prawo pracy, cywilne, gospodarcze, administracyjne, podatki, ubezpieczenia społeczne, sektor publiczny
Pięć lat obowiązywania RODO – czy mamy RODO-erę?
ShutterStock

REKLAMA

REKLAMA

RODO obowiązuje już 5 lat, a prawo ochrony danych osobowych obowiązuje w Polsce od 30 kwietnia 1998 r. czyli już ćwierć wieku.

25 maja 2018 r., w dniu wejścia w życie RODO (Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE) opublikował Pan w Inforze artykuł „Co oznacza RODO–ERA?”

REKLAMA

Czy faktycznie żyjemy w RODO-erze?

Przypomnę tylko, że RODO obowiązuje już 5 lat, a prawo ochrony danych osobowych obowiązuje w Polsce od 30 kwietnia 1998 r. czyli już ćwierć wieku. Niestety ochrona danych osobowych cały czas powoduje problemy.

W mojej ocenie żyjemy w RODO-erze, ponieważ:

  1. RODO, co do zasady, wprowadza jednolite zasady ochrony danych osobowych na terenie całej UE, choć łatwo zauważyć, że niestety praktyka organów Nadzorów często bardzo się różni – np. jedno ścigają np. META (właściciel Facebook`a) a inne nie. 
  2. RODO zmieniło filozofię ochrony danych osobowych. RODO w odróżnieniu od poprzednich regulacji nie wskazuje przy pomocy jakich środków i jak zabezpieczać dane i jak zapewnić poprawność przetwarzania. Niestety nadal w wielu podmiotach ale i w PUODO pokutuje papierologia – na wszystko musi być papier.
  3. RODO muszą stosować zarówno olbrzymie korporacje, jak i osoby prowadzące jednoosobową działalność gospodarczą – niestety często duże korporacje narzucają swoje rozwiązania lub lekceważą RODO (próbował ktoś negocjować umowę powierzenia danych z Google lub Microsoft) z drugiej strony wielu małych czy mikroprzedsiębiorców nadal nie wie co to RODO.
  4. RODO nakłada cały szereg obowiązków na administratora, np. obowiązek informacyjny – niestety nadal nie wszyscy są tego świadomi.
  5. RODO daje nam cały szereg uprawnień i coraz więcej ludzi jest tego świadomych i korzysta z tego. 

 

Co się sprawdziło z rzeczy które niepokoiły Pana w związku z RODO-erą?

REKLAMA

Niestety ustawodawca dopiero po roku od dnia wejścia w życie w RODO opublikował  ustawę wprowadzającą ustawę o ochronie danych osobowych. Zmieniła ona blisko sto kilkadziesiąt ustaw. Niestety nie zlikwidowała części sprzeczności lub luk prawnych ale zlikwidowała zdecydowanie większość. 

Dalszy ciąg materiału pod wideo

Na szczęście nie spełniły się moje obawy dotyczące działalności RODO-Trolli, czyli osób, które chcą nieuczciwie lub nieetycznie „zarobić” wykorzystując Państwa strach, niewiedzę lub błąd.

Nie ma też za dużo RODO-pieniaczy lub osób „Świętszych od Papieża” – czyli osób, które   nadużywają lub nie wypaczają praw, które daje nam RODO.

Niestety nadal brak wiedzy na temat RODO lub wiele osób je źle rozumienie. Skutkuje to tym, że wiele podmiotów nadal nie wdrożyło systemów ochrony danych osobowych lub zrobiło to nieprawidłowo.

Czy to na co Pan liczył w związku z RODO sprawdziło się?

Powoli coraz lepiej chronimy nasze i czyjeś dane osobowe. Powoli też odzyskujemy kontrolę nad naszymi danymi ale jeszcze długa droga przed nami. Nadal wielkie korporacje z Ameryki (np. Google, Meta (Facebook)) przetwarzają masowo nasze dane.

PUODO raczej edukuje i ostrzega niż karze. Mógłby publikować więcej  rekomendacji określających np. środki techniczne i organizacyjne stosowane w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych. Mógłby też uzgadniać je szerzej z praktykami ochrony danych osobowych.

Chciałbym pochwalić PUODO za współpracę przy tworzeniu kodeksów postępowania, niestety do dziś mamy tylko jeden zatwierdzony kodeks. I tylko jeden podmiot certyfikujący.

Nadal liczę, że uda się zrealizować szczytne cele które stoją za RODO.

Na szczęście mniej jest straszenia karami, a więcej rozmowy jak lepiej chronić nasze prawa i wolności,

Jakie są największe problemy administracji w związku z RODO?

Myślę, że największe problemy administracji z ochroną danych osobowych to:

  1. Po pierwsze cyber-bezpieczeństwo. Potwierdza to chociażby raport Najwyższej Izby Kontroli „żeby elektronicznie znaczyło bezpiecznie”. NIK stwierdził, że dane osobowe przetwarzane przez samorządy są często słabo chronione. Zgadzam się z NIK, że administracja powinna:
  1. prowadzić okresowe analiz ryzyka utraty integralności, poufności lub dostępności informacji, 
  2. opracować i wdrożyć oraz aktualizować Systemu Zarządzania Bezpieczeństwem Informacji,
  3. zapewnić prowadzenie przynajmniej raz w roku okresowego audytu wewnętrznego z zakresu bezpieczeństwa informacji,
  4. przeprowadzić analizy i oceny procesów przetwarzania danych,
  5. szkolić pracowników w tym kadrę kierowniczą
  6. traktować wydatki na ochronę danych osobowych jako niezbędną inwestycję a nie zbędny koszt
  7. pamiętać, że dobry Inspektor Ochrony Danych czy bezpiecznik jest bezcenny. Trzeba go dobrze wynagradzać, szkolić, rozmawiać z nim i słuchać.
  1. Po drugie administracja często nie posiada odpowiednich zasobów finansowych lub ludzkich:
  1. częstego braku odpowiednich budżetów na wdrożenia, szkolenia i audyty,
  2. brak odpowiednich ludzi na stanowiskach IOD. Nadal zdarza się, że są to ludzie z łapanki lub na część etatu. Choć znam też mnóstwo świetnych Inspektorów Ochrony Danych, którzy pracują w administracji.

 

  1. Po trzecie często niskiej świadomości zagadnień związanych z RODO lub kiepskiego ich rozumienia przez władze oraz słabego wsparcia Inspektorów Danych Osobowych. Niestety nie da się wdrożyć skutecznych Systemów Bezpieczeństwa Danych Osobowych bez właściwego wsparcia góry. Nadal niestety zdarza się, że IOD nie jest od początku włączany w różne projekty. 

 

  1. Po czwarte częste luki lub sprzeczność przepisów. Administracja np. z jednej strony musi być transparentna a z drugiej chronić prawa i wolności osób. Czasami niestety te cele są sprzeczne.

Co bym radził dziś po 5 latach RODO-Ery?

Tu jestem nudny. Radzę to samo co 5 lat temu:

  1. W razie wątpliwości należy pytać ekspertów.
  2. Komuś, kto postępuje etycznie, uczciwie, rozsądnie i rzetelnie RODO nie powinno być straszne.
  3. Uczyć się. Jest mnóstwo materiałów, darmowych szkoleń itd. Jest sporo ekspertów, którzy za rozsądną stawkę przeprowadzą audyt lub warsztaty.
Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
PPP rośnie w siłę. Podsumowanie X Forum Liderów PPP

„Przyszłość PPP w Polsce” była tematem przewodnim jubileuszowej, dziesiątej edycji Forum Liderów PPP, która odbyła się 16 czerwca 2025 roku w Warszawie. W wydarzeniu wzięli udział przedstawiciele administracji rządowej i samorządowej, parlamentarzyści, eksperci, instytucje finansujące, partnerzy prywatni oraz promotorzy projektów realizowanych w formule partnerstwa publiczno-prywatnego. Wśród gości znaleźli się m.in. wicemarszałek Senatu Maciej Żywno, senatorowie Joanna Sekuła i Adam Szejnfeld, a także praktycy rynku PPP z Polski i Europy.

Nowy wariant Covid-19 o nazwie Nimbus. Jakie objawy?

Nowy wariant koronawirusa Covid-19, nazwany Nimbus, zaczyna się rozprzestrzeniać – podaje amerykańskie Centrum Prewencji i Kontroli Chorób (CDC). Zakażenia tym szczepem odnotowano już w Azji, Stanach Zjednoczonych oraz Europie. Nimbus objawia się przede wszystkim silnym bólem gardła, jednak nie jest groźniejszy niż wcześniejsze warianty Omikrona.

Zwolnienia lekarskie pod lupą. ZUS i pracodawcy skontrolowali tysiące pracowników

W pierwszym kwartale 2025 roku pracownicy ZUS z Pomorza przeprowadzili ponad 2,5 tysiąca kontroli prawidłowości wykorzystywania zwolnień lekarskich. Co dziesiąta kontrola zakończyła się odebraniem prawa do zasiłku. Okazuje się jednak, że nie tylko ZUS miał prawo do takich działań – również pracodawcy weryfikowali, czy zwolnienia były wykorzystywane zgodnie z przepisami.

Odpowiedzialność trenera personalnego za kontuzje

Branża fitness dynamicznie się rozwija. Coraz więcej osób uzyskuje kwalifikacje trenera personalnego lub instruktora fitness i podejmuje się trenowania podopiecznych w ramach współpracy z siłownią, czy klubem fitness, albo działając na własną rękę. W toku takich treningów zdarzają się jednak kontuzje.

REKLAMA

Strefa czystego transportu (STC) w Krakowie od 1 stycznia 2026 r.

W głosowaniu przeprowadzonym w nocy ze środy (11.06.) na czwartek (12.06.), Rada Miasta Krakowa większością głosów zdecydowała, że SCT zacznie obowiązywać od stycznia 2026 r. i obejmie obszar do granic IV obwodnicy. Oznacza to, że nowymi przepisami objęta zostanie niemal cała powierzchnia miasta – z wyłączeniem jego obrzeży, w tym m.in. Wzgórz Krzesławickich i Swoszowic.

Konkurs MEN: Bezpłatne studia podyplomowe przygotowujące do wykonywania zawodu nauczyciela w kształceniu zawodowym /zgłoszenia do 10 lipca 2025/

Ministerstwo Edukacji Narodowej ogłosiło konkurs na studia podyplomowe przygotowujące do wykonywania zawodu nauczyciela w kształceniu zawodowym dla obecnych i przyszłych nauczycieli. Na realizację projektów przeznaczono niemal 50 mln zł.

Patologie publicznej służby zdrowia. OZPSP: Pieniądze ze składki zdrowotnej nie idą na leczenie, ale na zyski dla prywatnych firm; lekarz na kontrakcie to prywatna działalność prowadzona na szpitalnym sprzęcie

W ochronie zdrowia państwo nie istnieje; publiczny system to maszynka do zarabiania pieniędzy - powiedział w wywiadzie dla PAP Mariusz Trojanowski z Ogólnopolskiego Związku Pracodawców Szpitali Powiatowych (OZPSP). Pieniądze ze składki zdrowotnej nie idą na leczenie, ale na zyski dla prywatnych podmiotów - podkreślił.

Wysokość opłat za krew i jej składniki w 2026 r. [PROJEKT RESORTU ZDROWIA z 3 czerwca 2025 r.]

6 czerwca 2025 r. do uzgodnień i konsultacji publicznych trafił projekt rozporządzenia Ministra Zdrowia w sprawie określenia wysokości opłat za krew i jej składniki w 2026 r. Resort zdrowia ma czas na określenie tych opłat do 30 czerwca 2025 r.

REKLAMA

Tańsze leki dzięki importowi równoległemu? Konieczne są zmiany legislacyjne w obszarze importu równoległego. Apel do resortu zdrowia

Trwają prace nad nowelizacją ustawy o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych oraz niektórych innych ustaw. Stowarzyszenie reprezentujące importerów równoległych leków apeluje o uproszczenie procedur i likwidację barier administracyjnych, które dziś blokują ten segment rynku.

Ponad 500 pociągów PKP Intercity na dobę w nowym rozkładzie jazdy na lato

15 czerwca wchodzi w życie letni rozkład jazdy PKP Intercity. Wiceminister infrastruktury Piotr Malepszak zapowiedział, że planowanych jest ponad 500 pociągów na dobę.

REKLAMA