W piątek, 25 maja bieżącego roku, zacznie obowiązywać równocześnie we wszystkich krajach członkowskich Unii Europejskiej rozporządzenie o ochronie danych osobowych.

Rozporządzenie, powszechnie zwane RODO, nazwę wzięło od pierwszych liter polskiej nazwy Rozporządzenia Ogólnego o Ochronie Danych Osobowych. Ta nowa, choć znana od dwóch lat, regulacja unijna, budzi wiele obaw i wątpliwości, gdyż ustawodawca unijny co prawda określił, co ma być chronione, ale nie powiedział, jak to zrobić. W wyjątkowej sytuacji znalazły organy samorządowe. Podlega im bowiem wiele dziedzin, które są wręcz naszpikowane danymi osobowymi, często wrażliwymi, o bardzo osobistym zabarwieniu, jak dane z opieki społecznej, dane o rodzinach patologicznych, leczeniu choroby alkoholowej itp.

Jak więc chronić te wrażliwe dane? Jakie kroki trzeba natychmiast przedsięwziąć? Czym grozi niewdrożenie na czas unijnego rozporządzenia? Ekspert ochrony danych osobowych w Crowe Horwath, firmy wymienianej wśród 10 najlepszych międzynarodowych firm z zakresu audytu, księgowości oraz doradztwa prawnego, Małgorzata Brańska wyjaśnia: - RODO nakłada na wszystkich administratorów danych osobowych nowe zadania, których nie było do tej pory. Instytucje publiczne, w tym samorządy i administracja państwowa, mają m.in. obowiązek powołania inspektora ochrony danych i należy to uczynić przed 25 maja. Większe organizacje mogą sobie pozwolić na zatrudnienie inspektora tylko dla swoich potrzeb, ale w większości przypadków te obowiązki powierza się specjalistom z firm zewnętrznych.

Inspektorem może być tylko ten, kto legitymuje się doświadczeniem z zakresu ochrony danych osobowych (to doświadczenie musi być potwierdzone) oraz zna prawo i potrafi je zinterpretować.

Według RODO osoby fizyczne nabywają szereg nowych praw. Mogą m.in. w każdej chwili pytać administratora o zakres przetwarzania swoich danych, o sposób i cel ich przetwarzania, mogą zażądać ich usunięcia. Administrator danych musi w określonym czasie zareagować na zapytania osób fizycznych i jeśli nie dotrzyma terminu, grożą mu kary niebagatelne.

Małgorzata Brańska dodaje: - RODO szczególnie chroni prawa osób fizycznych i dlatego maksymalna wysokość kary za ich nieprzestrzeganie została ustalona na 20 milionów EURO. W projekcie polskich uregulowań zapisano jednakże, że w przypadku organów samorządu i administracji kara nie może przekraczać 100 tysięcy złotych.

Absolutną nowością jest możliwość żądania przeniesienia całości danych do innej instytucji. Z takim wnioskiem będzie mógł wystąpić każdy klient banku, firm ubezpieczeniowych czy telekomunikacyjnych. Nowym rozwiązaniem jest także prawo osób fizycznych do zapomnienia. Jest to rozszerzenie obowiązującego dziś prawa do usunięcia swych danych. Po 25 maja możemy żądać od administratora, by spowodował usunięcie danych wszędzie tam, gdzie je przekazywał.

Ocena skutków dla przetwarzania danych to kolejna nowość, która może na początku przysporzyć kłopotów administratorom. Chodzi tutaj o określenie poziomu ryzyka w procesach przetwarzania danych osobowych. Większość instytucji nigdy nie przeprowadzało takich analiz i z pewnością sprawi im trudność określenie, co powinno się pojawić w tej analizie.

Warto dodać, że obok obowiązującej obecnie dokumentacji, administrator musi prowadzić tzw. rejestr naruszeń. Jest to obowiązek każdej instytucji: podmiotów gospodarczych, urzędów, placówek oświatowych i kulturalnych, samorządu itd. Rejestr musi zawierać informacje o każdym przypadku naruszenia bezpieczeństwa: kradzieży, wycieku, próbach włamania, nieautoryzowanym dostępie. W ciągu 72 godzin administrator ma obowiązek zawiadomić o zdarzeniu organ nadzorczy. Obecnie jest to wciąż jeszcze Generalny Inspektor Ochrony Danych Osobowych, ale już według nowych przepisów od maja będzie to Prezes Urzędu Ochrony Danych Osobowych.

- Komisja Europejska postanowiła stworzyć nowe prawo, które umożliwi prawidłowe i bezpieczne przetwarzanie danych - mówi Małgorzata Brańska. - Chodzi przede wszystkim o to, by osoby przekazujące swe dane czuły się bezpiecznie i miały pewność, że informacje o nich nie będą - bez ich zgody - przekazywane dalej, sprzedawane, kopiowane czy po prostu nielegalnie przetwarzane.

IW
foto https://www.ksoin.pl

Dodaj komentarz:

Tarasy jeszcze niedostępne

Woda w Warcie opada, odsłaniają się zalane tarasy. Niestety, ze względów bezpieczeństwa, nie mogą być jeszcze udostępnione. Zdecydowała o tym ekspertyza ... <czytaj dalej>

Apel o pomoc w sprawie odbudowy AJP

W dramatycznej dla uczelni i miasta sytuacji potrzebne jest wspólne działanie. Dlatego prezydent miasta Jacek Wójcicki apeluje o pomoc w ... <czytaj dalej>

Rozmowa z komisarzem Wojciechowskim

Komunikat w sprawie rolników. Zgodnie z wczorajszą rozmową telefoniczną z komisarzem rolnictwa Januszem Wojciechowskim przekazuję, że na najbliższym i ostatnim w ... <czytaj dalej>

Zmiana na stanowisku prezesa GIM

Objęcie funkcji prezesa spółki zajmującej się realizacją miejskich inwestycji, jest kolejnym wyzwaniem, które postawił przed Agnieszką Surmacz - byłą wiceprezydent ... <czytaj dalej>

«	kwiecień 2024					»
P	W	Ś	C	P	S	N
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30

Piękna inicjatywa w brzydkim mieście

aktualnie nie ma żadnej czynnej sondy

Blogujesz? Rób to lokalnie!
Wystarczy jedno kliknięcie w egoBlog

Masz problem?
Napisz do eksperta egoEkspert

Żadna sprawa nie zostanie bez odzewu. Daj znać na eGo Forum

"Ktoś biegł tą uliczką przed nami, miał jak my
wzrok zdjęty uczuciem;"
(Kamil Kwidziński, pierwszy wers wiersza Jotunheim< <czytaj dalej>

Ciekawe, że depresji nie mają ci, którzy ciężko pracują, którym brakuje do wypłaty, tym, którzy wyprzedają się tym, którzy starają się <czytaj dalej>

Powinni ci chatę zablokować w ramach protestu. <czytaj dalej>

Do 5964: noo, najlepiej to zorganizować jakieś obozy pracy przymusowej. Bić i nie dać jeść! Może brukwiową zupę, jak w Auschwitz... Ogarnij s <czytaj dalej>

Na depresję najlepszy lek to kijem po plecach i do roboty.
Jak ktoś się nudzić to ma tylko dwpresje <czytaj dalej>