REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO w praktyce - najważniejsze zmiany dla przedsiębiorców

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
RODO w praktyce - najważniejsze zmiany dla przedsiębiorców./ fot. Shutterstock
RODO w praktyce - najważniejsze zmiany dla przedsiębiorców./ fot. Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

RODO zmienia filozofię ochrony danych osobowych. W odróżnieniu od obecnych regulacji nie wskazuje przy pomocy jakich środków i jak zabezpieczać dane i jak zapewnić poprawność przetwarzania. Każda firma jest zobowiązana przeprowadzić wieloaspektową analizę, ocenę ryzyk związanych z przetwarzaniem danych osobowych i wdrożyć adekwatne dla swojej firmy rozwiązania. Na pytania dotyczące RODO (GDPR) odpowiada ekspert - r.pr. Paweł Ludwiczak.

1. Kogo dotyczy RODO (GDPR), czyli nowe unijne rozporządzenie dotyczące ochrony danych osobowych?

REKLAMA

RODO muszą, co do zasady, wprowadzić wszystkie podmioty gromadzące dane osobowe z wyłączeniem osób fizycznych (w ramach czynności o czysto osobistym lub domowym charakterze). Dodatkowo spod obowiązku wdrożenia RODO zwolnione są organy powołane do zapobiegania, wykrywania i ścigania czynów zabronionych, wykonywania kar, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom.

2. Jakie zmiany powinna wprowadzić firma po 25 maja 2018?

RODO zmienia filozofię ochrony danych osobowych. RODO w odróżnieniu od obecnych regulacji nie wskazuje przy pomocy jakich środków i jak zabezpieczać dane i jak zapewnić poprawność przetwarzania. Każda firma jest zobowiązana przeprowadzić wieloaspektową analizę, ocenę ryzyk związanych z przetwarzaniem danych osobowych i wdrożyć adekwatne dla swojej firmy rozwiązania.

Przykro mi ale nikt nie poda Państwu dokładnej i precyzyjnej listy rzeczy i dokumentów do wprowadzenia, bez wcześniejszego audytu i analizy ryzyk u Państwa.

Dalszy ciąg materiału pod wideo

3. Jakie kary zostały przewidziane w RODO?

Zgodnie z art. 83 RODO, naruszenie RODO, wiąże się z ryzykiem wymierzenia przez organ nadzoru kary sięgające 20 mln EUR lub 4% obrotu.

Natomiast projekt ustawy o ochronie danych osobowych przewiduje również odpowiedzialność karną.

Zgodnie z art. 107 za przetwarzanie danych osobowych, których przetwarzanie nie jest dopuszczalne albo za przetwarzanie danych osobowych przez osobę nieuprawnioną grozi grzywna, kara ograniczenia wolności lub kara pozbawienia wolności do lat trzech.

Zgodnie z art. 108 za udaremnianie lub utrudnianie kontrolującemu prowadzenie kontroli przestrzegania przepisów o ochronie danych osobowych grozi grzywna, kara ograniczenia wolności lub kara pozbawienia wolności do lat dwóch.

4. Jakie dokumenty, polityki powinny posiadać firmy aby spełniać wymogi RODO?

Jak już wspomniałem RODO zmienia filozofię ochrony danych osobowych. Nakazuje aby każda firma posiadała adekwatne dokumenty, polityki itd.

INFORAKADEMIA poleca: JAK MAŁE BIURO RACHUNKOWE MA SIĘ PRZYGOTOWAĆ DO RODO

Czy to oznacza, że całą obecną dokumentację należy wyrzucić do kosza? Moim zdaniem nie. Zwłaszcza, jeżeli wdrożyli Państwo skuteczne systemy ochrony danych osobowych. W mojej ocenie dokumentację należy zaktualizować i uzupełnić.

Na przykład zgodnie z RODO, firmy powinny posiadać jako administratorzy rejestry czynności przetwarzania danych osobowych lub jako podmioty przetwarzające rejestry wszystkich kategorii czynności przetwarzania.

Firmy muszą też wprowadzić nowe procedury wymagane przez RODO, np. zgłaszania naruszeń ochrony danych osobowych.

5. Czy firmy powinny zmieniać dotychczasowe polityki bezpieczeństwa? Jak przeprowadzić samodzielnie audyt prawidłowości tych dokumentów?

REKLAMA

Jak już mówiłem, firmy powinny przeprowadzić wieloaspektową analizę i ocenę ryzyk. Na postawie analizy i oceny ryzyk firmy powinny ewentualnie zaktualizować polityki bezpieczeństwa, tak by były one odpowiednie i proporcjonalne w stosunku do czynności przetwarzania.

Audyt i ocenę ryzyk, najlepiej jakby przeprowadził zespół składający się z audytora wewnętrznego, informatyka, specjalisty ds. zarządzania ryzykiem, właścicieli ryzyk (kierowników właściwych komórek organizacyjnych), prawnika oraz obecnego Administratora Bezpieczeństwa Informacji.

Na pewno są firmy, które posiadają odpowiednie zasoby by samodzielnie podołać obowiązkom wdrożenia RODO, większość podmiotów potrzebuje jednak, według mnie, pomocy ekspertów zewnętrznych.

Zobacz: Bezpieczeństwo

6. O czym firma powinna poinformować klientów/konsumentów?

RODO nakłada na firmy obowiązek informacyjny. Zakres informacji podawanych klientom zależy od tego czy firmy uzyskały dane od osoby, której dane dotyczą czy w inny sposób. RODO wskazuje, o czym należy poinformować.

Ponadto Firmy będą miały obowiązek np. bezzwłocznego zawiadamiania osób których dane dotyczą o naruszeniu ochrony danych osobowych, jeżeli naruszenie to może powodować wysokie ryzyko naruszenia praw lub wolności tej osoby.

7. Kto, po 25 maja 2018 r., będzie odpowiedzialny za zgłoszenie zbioru danych osobowych do GIODO?

Nikt. Nie będzie już obowiązku zgłaszania do rejestru GIODO zbiorów danych. GIODO nie będzie też prowadził jawnego rejestru zbiorów danych.

8. ABI a Inspektor Ochrony Danych Osobowych. Panie Mecenasie czy może Pan powiedzieć jakie różnice są pomiędzy ABI a IODO. Jakie obowiązki będzie miał IODO?

Jest dwadzieścia parę drobnych różnic w regulacjach dotyczących ABI i Inspektora Ochrony Danych Osobowych. Statut i ich zadania są jednak bardzo podobne.

Inspektor ochrony danych ma następujące zadania:

  1. informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy przepisów o ochronie danych i doradzanie im w tej sprawie,
  2. monitorowanie przestrzegania przepisów o ochronie danych,
  3. udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania,
  4. współpraca z organem nadzorczym,
  5. pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem.

9. RODO a pracownicy. Jakie nowe obowiązki będzie miał pracodawca względem swoich pracowników po 25 maja 2018 r.? Co zmieni się w rekrutacji pracowników?

REKLAMA

Cały czas trwają jeszcze prace nad nowelizacją Kodeksu pracy w związku z RODO. Na pewno pracodawcy będą musieli m.in. spełnić obowiązki informacyjne wobec swoich pracowników oraz uzyskać dobrowolne zgody na przetwarzanie części danych osobowych swoich pracowników.

Przy rekrutacji, tak pokrótce trzeba pamiętać o odpowiednim zabezpieczeniu danych osobowych, spełnieniu obowiązku informacyjnego, adekwatnym i legalnym przetwarzaniu danych, o zgodzie kandydata, usuwaniu danych po zakończeniu rekrutacji itd.

Zobacz: Pracownicy

10. Coraz częściej pojawiają się w mediach informacje na temat wyłudzeń związanych z RODO. Czy może Pan Mecenas powiedzieć coś więcej na ten temat? Na co należy uważać i na co zwracać uwagę?

Niestety, coraz częściej zdarzają się próby wyłudzeń lub oszustw związanych z RODO. Najczęściej przychodzi email, w którym najpierw żąda się udostępnienia całej dokumentacji RODO. Potem straszy się sankcjami i zawiadomieniem GIODO, Sądów i Prokuratora. A na koniec składa ofertę audytu, przygotowania dokumentacji i ewentualnie poleca usługi Inspektora Ochrony Danych Osobowych.

Słyszałem też o sprzedawaniu już certyfikatów. Przy czym zwracam uwagę, że cały czas nasz ustawodawca nie zdecydował, kto te certyfikaty będzie wystawiał po dniu 25 maja 2018 r.  

Obawiam się, że pojawią się też próby szantażu np. „Państwa procedury są niezgodne z RODO za co grozi kara 20 mln. EURO i 3 lata pozbawienia wolności. Jeżeli nie skorzystają Państwo z naszych usług i nie zapłacą 100 000 zł lub nie wypłacą odszkodowania w wysokości 100 000 zł w terminie 14 dni powiadomimy GIODO, Sądy i Prokuraturę”.

RODO-trolle próbują wykorzystać niewiedzę, strach lub błąd przedsiębiorców aby „zarobić”.

W każdej sytuacji gdy ktoś pisze, że coś Państwo muszą, grozi Państwu pisząc o olbrzymich karach lub chce pieniędzy należy się dla swojego bezpieczeństwa jak najszybciej skonsultować się z ekspertem.

Dziękuję za rozmowę: Marta Pawłowska-Ptaszyńska

Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Odwołanie od decyzji administracyjnej. Najważniejsze informacje

Wiele życiowych spraw załatwianych jest decyzją administracyjną. Może to być np. zameldowanie na pobyt stały lub czasowy, przyznanie lub odmowa zasiłku rodzinnego, cofnięcie świadczeń z MOPS, przyjęcie lub nieprzyjęcie dziecka do przedszkola albo szkoły, określenie wysokości podatku od nieruchomości, pozwolenie na budowę, zajęcie pasa drogowego, zasiłków z tytułu choroby i macierzyństwa, świadczeń z ubezpieczeń społecznych.

Coraz więcej Polaków regularnie podróżuje koleją. Dokąd i jak często jeździmy pociągiem?

Kolej w Polsce przeżywa rozkwit – w ubiegłym roku odnotowano rekordową liczbę przejazdów. Aż 45% Polaków deklaruje sympatię do tego środka transportu, szczególnie młodzi (16–24 lata) i mieszkańcy Pomorza, którzy podróżują średnio 33 razy rocznie. Jaka jest najczęściej uczęszczana trasa? W jakie dni Polacy najczęściej kupują bilety? Jaki rodzaj pociągu preferują?

Renta wdowia. 320 tys. osób już otrzymało świadczenia. Sprawdź, czy też możesz dostać

Już 320 tys. osób otrzymało świadczenia w ramach renty wdowiej z ZUS. Wnioski nadal można składać. Zakład Ubezpieczeń Społecznych poinformował, że dzięki rencie wdowiej świadczeniobiorcy zyskają średnio 358,27 zł.

Próg zaostrzony z 50 proc. do 25 proc. Nowe przepisy MEN zmieniają wszystko w szkołach

Istotne zmiany przepisów dla uczniów zakłada nowy projekt Ministerstwa Edukacji Narodowej, który został już skierowany do konsultacji. Będą surowsze zasady w szkołach. Projekt zakłada m.in., że uczeń nie będzie klasyfikowany z jednego, kilku albo wszystkich przedmiotów, gdy przekroczy próg 25 proc. nieobecności nieusprawiedliwionej.

REKLAMA

Od marzeń do nauki – po co naprawdę Sławosz Uznański – Wiśniewski poleciał w kosmos?

Śledzimy media społecznościowe, zdjęcia Ziemi z orbity i codzienne relacje Sławosza Uznańskiego-Wiśniewskiego z Międzynarodowej Stacji Kosmicznej. Ale za tą medialną euforią kryje się znacznie więcej niż symboliczny gest. Co z tego lotu wynika dla Polski? Jakie są realne, wymierne korzyści dla gospodarki, nauki i przemysłu?

Pensje w samorządach z wyrównaniem. Czy również dla byłych pracowników?

Nowelizacja rozporządzenia w sprawie wynagradzania pracowników samorządowych zaczęła obowiązywać od 14 czerwca 2025 r. Nowe stawki wynagrodzeń będą należne pracownikom z wyrównaniem od 1 marca 2025 r.

Stacje hydrologiczne odnotowują rekordy dobowego opadu deszczu. Ulewy w całym kraju

Aż jedenaście stacji hydrologicznych zanotowało opad dobowy wyższy niż dotychczasowa maksymalna suma dobowa - wynika z danych Instytutu Meteorologii i Gospodarki Wodnej. Dwukrotnie wyższy poziom odnotowano na trzech stacjach, na jednej - trzykrotnie wyższy.

„Jak mogliśmy do tego dopuścić?” – dramatyczny stan zdrowia dzieci w jednym z najbogatszych krajów

W ostatnich latach znacznie pogorszył się stan zdrowia dzieci w jednym z najbogatszych krajów świata. Z najnowszego raportu wynika, że najmłodsi chorują i umierają tam częściej niż ich rówieśnicy w innych wysoko rozwiniętych państwach. Główne przyczyny to wypadki, przemoc i choroby cywilizacyjne, ale nie tylko.

REKLAMA

Patrz na skład! Ogólnopolska kampania o świadomej suplementacji

Jak często poświęcamy chwilę, by sprawdzić skład na etykiecie? Kampania „Patrz na skład” zachęca do zastanowienia się nad naszymi codziennymi decyzjami i promuje świadome podejście do suplementacji.

Segregacja odpadów to za mało. Ekspert: "Najlepsze śmieci to te, które nigdy nie powstały"

Dlaczego recykling nie wystarczy? Jakie błędy popełniamy w gospodarowaniu bioodpadami? I co musi się zmienić, by Polska była gotowa na gospodarkę obiegu zamkniętego? O tym wszystkim opowiada Michał Paca – ekspert ds. gospodarki odpadami i zrównoważonego rozwoju.

REKLAMA