REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nowe wymogi ochrony danych osobowych – jak wprowadzić RODO?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
 Maciej Fornalczyk (CEO)
Partner Założyciel, COMPER
Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Nowe wymogi ochrony danych osobowych – jak wprowadzić RODO?/ fot. Shutterstock
Nowe wymogi ochrony danych osobowych – jak wprowadzić RODO?/ fot. Shutterstock

REKLAMA

REKLAMA

Wprowadzane regulacje, dotyczące ochrony osób fizycznych w związku z przetwarzaniem danych osobowych, mają na celu ujednolicenie zasad w UE oraz wprowadzenie adekwatnych zabezpieczeń przed naruszeniem praw lub wolności osób fizycznych w wyniku naruszenia ochrony danych osobowych. Jak przygotować się na te zmiany i czy warto zająć się tym wcześniej?

Zapraszamy 27 lutego na bezpłatny dyżur telefoniczny z ekspertem GIODO. Zadzwoń: 22 761 30 80. Ekspert odpowie na pytania od 9:00 do 13:00.

REKLAMA

REKLAMA

Od dnia 25 maja 2018 r., w zakresie ochrony danych osobowych, będą miały zastosowanie nowe regulacje dotyczące ochrony danych osobowych (RODO)[1]. Wprowadzenie nowych uregulowań pozwoli na zwiększenie bezpieczeństwa gromadzenia i przetwarzania danych osobowych, lecz jednocześnie wymagać będzie od administratorów wprowadzenia znacznych modyfikacji w ich wewnętrznych procedurach. Wymogi stawiane przez unijne regulacje prawne, mające bezpośrednie zastosowanie we wszystkich państwach członkowskich, wymagają wprowadzenia kompleksowych rozwiązań, które najlepiej wdrożyć w oparciu o metodykę audytu wewnętrznego. Jak pokazuje doświadczenie, zastosowanie wypracowanych rozwiązań audytorskich pozwoli na skuteczne i efektywne wprowadzenie wymaganego standardu.

Zasadniczo, RODO muszą wprowadzić wszystkie podmioty gromadzące dane osobowymi z wyłączeniem osób fizycznych (w ramach czynności o czysto osobistym lub domowym charakterze). Dodatkowo spod obowiązku wdrożenia RODO zwolnione są organy powołane do zapobiegania, wykrywania i ścigania czynów zabronionych, wykonywania kar, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom [2].

INFORAKADEMIA poleca: JAK MAŁE BIURO RACHUNKOWE MA SIĘ PRZYGOTOWAĆ DO RODO

REKLAMA

Zmiana podejścia do ochrony danych osobowych może być dla niektórych podmiotów zmianą rewolucyjną. Należy pamiętać, że brak wprowadzenia lub błędne wprowadzenie RODO wiąże się z odpowiedzialnością finansową ale może się wiązać również z odpowiedzialnością karną. Obecnie projekt ustawy o ochronie danych osobowych nie przewiduje innych sankcji niż odpowiedzialność cywilna i kary finansowe. Należy jednak zauważyć, że sankcje karne mogą zostać wprowadzone przez ustawodawcę krajowego. Ponadto naruszenie ochrony danych osobowych, skutkuje utratą dobrej reputacji. Zgodnie z art. 83 RODO, naruszenie RODO, wiąże się z ryzykiem wymierzenia przez organ nadzoru kary sięgające 20 mln EUR lub 4% obrotu.

Dalszy ciąg materiału pod wideo

Od blisko półtora roku trwają dyskusje o tym, jakie wyzwania związane z wdrożeniem RODO, stoją przed przedsiębiorstwami i organami publicznymi. Wszystkie te podmioty przetwarzają przecież olbrzymie ilości danych osobowych, które podlegać będą obowiązkom wypływającym z RODO. Należy podkreślić, że często są to dane wrażliwe (dane szczególnej kategorii, np. dane genetyczne, dane biometryczne itd.).

Skuteczne wprowadzenie RODO w danym podmiocie nie jest zadaniem skomplikowanym, jeżeli tylko podejdzie się do tego przedsięwzięcia w sposób zorganizowany i metodyczny. Rozwiązania wdrożeniowe można znaleźć w metodyce zarządzania projektami oraz w narzędziach wspomnianego wcześniej audytu wewnętrznego. Z naszej praktyki wynika, że w celu wprowadzenia tak kompleksowego rozwiązania systemowego jakim jest RODO, należy:

  1. przeprowadzić audyt stanu obecnego i dokonać analizy wyników audytu,
  2. zidentyfikować zakres koniecznych zmian zarówno w odniesieniu do wymogów formalnych, jak
     i – co równie ważna – zidentyfikować zmiany w samej organizacji,
  3. opracować plan wdrożenia,
  4. dokonać implementacji na poziomie całej organizacji.

Zobacz: Rozwój i promocja

Oczywiście, na tym nie kończą się obowiązki Administratora Danych Osobowych. Wdrożenie RODO to zmiana organizacji, która powinna funkcjonować w cyklu Deminga, a plan wdrożenia i implementowany system ochrony danych osobowych powinien być dobrze dopasowany. W celu przeprowadzenia sprawnego wdrożenia oraz następnie efektywnego zarządzania wdrożonym systemem RODO należy wprowadzić ten system do księgi audytowej (księgi jakości) funkcjonującej w danym podmiocie (lub równoważnego dokumentu).

Z doświadczenia COMPER i współpracujących ekspertów wynika, że kluczowe znaczenia dla prawidłowego wdrożenia RODO ma audyt i jego analiza.

Prawidłowy audyt oraz jego profesjonalna analiza pozwoli uniknąć błędów i opracować plan wdrożenia uwzględniający charakter organizacji, możliwe ryzyka, możliwości organizacji itd. Przeprowadzenie poprawnego audytu oraz następnie przygotowanie planu wdrożenia pozwoli na uniknięcie dodatkowych kosztów wynikających z opóźnień, dodatkowych prac oraz wykonywania niepotrzebnych działań. Takie koszty mogą sięgnąć nawet 15% zakładanego budżetu projektowego.

Audyt powinien dostarczyć wiedzy m.in. o tym:

1) jakie dane osobowe się przetwarza w organizacji?

2) jakie procesy przetwarzania danych osobowych występują w organizacji?

3) w jakim celu organizacja przetwarza dane osobowe?

4) na jakiej podstawie organizacja przetwarza dane osobowe?

5) kto i gdzie fizycznie przetwarza dane osobowe?

6) czy dane osobowe są udostępniane na zewnątrz?

7) jakie ryzyka są związane z przetwarzaniem danych osobowych?

8) jak adekwatnie zapobiegać ryzykom związanym z przetwarzaniem danych osobowych?

Zobacz: Finanse

Opracowywany plan wdrożenia oraz implementacja będą bazować na wynikach i analizie audytu. Dlatego też audyt powinien być dokładny i szczegółowy, nawet jeśli wydaje się on w jakieś części nadmierny lub niepotrzebny. W tym miejscu należy zwrócić uwagę, że cały proces wdrożenia RODO nie sprowadza się do sprawdzenia papierów i przygotowania ewentualnie nowych procedur. RODO wymaga m.in. oceny procesów przetwarzania danych osobowych, analizy ryzyk i podjęcia adekwatnych środków i rozwiązań. Ocena wprowadzanego procesu oraz analiza ryzyk pozwala również na modelowanie procesu biznesowego, tak aby w jak największym stopniu wykorzystać posiadane zasoby. Jednakże, aby to zrobić konieczne jest posiadanie wiedzy o poszczególnych elementach procesu i jego przebiegu. W tym procesie z prawnikiem musi współpracować m.in. audytor wewnętrzny, informatyk, specjalista ds. zarządzania ryzykiem, właściciele ryzyk (kierownicy właściwych komórek organizacyjnych) oraz obecny Administrator Bezpieczeństwa Informacji (lub jak chce RODO: Inspektor Ochrony Danych Osobowych).

Na dostosowanie organizacji do wymagań RODO zostało niecałe 5 miesięcy. Doświadczenie wskazuje, że jest to ostatni moment na rozpoczęcie procesu wdrożenia RODO.  Podmioty, które są zobowiązane do prowadzenia polityki ochrony danych osobowych, w tym również organy publiczne, powinny rozpocząć zmianę swoich procedur.

[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwane również RODO).

[2] Wszystkie wyłączenia znajdują się w art. 2 RODO.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Premier D. Tusk: po rekonstrukcji w rządzie będą wyłącznie przyzwoici ludzie; około 15 lipca zapadną decyzje personalne

W dniu 30 czerwca 2025 r. na konferencji prasowej Premier Donald Tusk zapowiedział, że około 15 lipca zaproponuje kształt rządu po rekonstrukcji. Rozmowy w tej sprawie są prowadzone z liderami koalicyjnych ugrupowań - PSL, Polski 2050 i Lewicy. Żyjemy w ustrojowym bałaganie, podważane są obiektywne kryteria prawne, dlatego chciałbym, by politycy kierowali się naturalnymi kryteriami, jak zdrowy rozsądek czy zwykła ludzka przyzwoitość, i tacy będą ministrowie po rekonstrukcji - mówił 27 czerwca 2025 r. na konferencji prasowej premier Donald Tusk.

Nowelizacja specustawy powodziowej. Nowe zadania i obowiązki samorządów

Możliwość zamiany zniszczonych nieruchomości na lokale komunalne, obowiązek raportowania decyzji WZ, świadczenie lokalowe, premia powodziowa czy ułatwienia proceduralne w odbudowie zniszczonych domów i obiektów – to najważniejsze zmiany w specustawie powodziowej. Nowelizacja ustawy wzmacnia kompetencje JST, daje im nowe narzędzia, ale też nakłada dodatkowe obowiązki administracyjne i sprawozdawcze.

Czym różni się „odbiór” odpadów komunalnych z nieruchomości od „przyjmowania odpadów”

NSA przypomniał gminom, że ustawodawca rozróżnia pojęcia odbierania odpadów komunalnych od ich przyjmowania i wprowadza odrębnie różne sposoby oddawania odpadów. Co za tym idzie – mechanizmy nie mogą być traktowane jako formy zamienne, kształtowane według własnego uznania gminy.

Wydruk zdjęcia z Google Street View jako dowód w sprawie administracyjnej

Dowodem w postępowaniu administracyjnym może być wszystko, co może przyczynić się do wyjaśnienia sprawy, a nie jest sprzeczne z prawem. Dlatego wydrukom z Geoportalu oraz wydrukom zdjęć Google Street View nie można odmówić mocy dowodowej. Stanowią one jednak tzw. dowody nienazwane i nie mają prawem przewidzianej mocy dowodowej – tak jak w przypadku dokumentów urzędowych, które sporządzone w przepisanej formie przez powołane do tego organy państwowe w ich zakresie działania stanowią dowód tego, co zostało w nich urzędowo stwierdzone.

REKLAMA

Zamówienia publiczne: jakie zmiany są konieczne? 130 tys. zł progu zamiast 80 tys. zł

Konieczne są zmiany w zamówieniach publicznych. Pierwsza dotyczy zasady konkurencyjności, której prawidłowe stosowanie sprawia beneficjentom duże problemy. Druga zmiana polega na podwyższeniu progu kwotowego na 130 tys. zł.

NSZZ „Solidarność” na wojennej ścieżce z MEN: To nie reforma, to degradacja zawodu nauczyciela!

Krajowa Sekcja Oświaty i Wychowania NSZZ „Solidarność” ostro krytykuje planowane przez Ministerstwo Edukacji zmiany w zatrudnianiu specjalistów oraz rozszerzenie obowiązków nauczycieli bez dodatkowego wynagrodzenia. Związkowcy alarmują: MEN łamie prawo pracy, podważa autorytet pedagogów i ignoruje realne potrzeby oświaty. W tle – groźba protestów i oskarżenia o systemowe niszczenie zawodu nauczyciela.

Nowe standardy żywienia w szpitalach 2025: Ministerstwo Zdrowia wprowadza obowiązkowe diety dla pacjentów [PROJEKT]

Ministerstwo Zdrowia przedstawiło projekt rozporządzenia, które ma ujednolicić standardy żywienia pacjentów w szpitalach. Zmiany mają zagwarantować zdrowe, zbilansowane i dostosowane do stanu zdrowia posiłki, a także zwiększyć transparentność i jakość usług cateringowych w placówkach medycznych.

Pogoda. Gwałtowne burze w dziewięciu województwach. Ostrzeżenia RCB

Na terenie dziewięciu województw można spodziewać się gwałtownych burz. Rządowe Centrum Bezpieczeństwa już wysłało alerty.

REKLAMA

Podwyżki w ochronie zdrowia: Ministra Izabela Leszczyna ogłosiła już decyzję

Podwyżki w ochronie zdrowia już na horyzoncie. "W ciągu najbliższych 12 miesięcy do podmiotów leczniczych trafi dodatkowo blisko 18 mld zł m.in. na sfinansowanie lipcowych podwyżek płac minimalnych w ochronie zdrowia" - tak poinformowała ministra zdrowia Izabela Leszczyna.

Polska mówi "nie" umowie UE–Mercosur. Minister Siekierski: Rolnictwo nie może być kartą przetargową

Minister rolnictwa Czesław Siekierski stanowczo sprzeciwił się obecnemu kształtowi umowy handlowej między Unią Europejską a krajami Mercosur. Jak podkreślił, Polska nie zgadza się na ustępstwa w sektorze rolnym, które miałyby być ceną za korzyści w innych branżach. Wskazał m.in. na zbyt wysokie kontyngenty na mięso oraz brak odpowiednich mechanizmów ochronnych dla europejskich rolników.

REKLAMA