RODO wkracza do samorządów
W piątek, 25 maja bieżącego roku, zacznie obowiązywać równocześnie we wszystkich krajach członkowskich Unii Europejskiej rozporządzenie o ochronie danych osobowych.
Rozporządzenie, powszechnie zwane RODO, nazwę wzięło od pierwszych liter polskiej nazwy Rozporządzenia Ogólnego o Ochronie Danych Osobowych. Ta nowa, choć znana od dwóch lat, regulacja unijna, budzi wiele obaw i wątpliwości, gdyż ustawodawca unijny co prawda określił, co ma być chronione, ale nie powiedział, jak to zrobić. W wyjątkowej sytuacji znalazły organy samorządowe. Podlega im bowiem wiele dziedzin, które są wręcz naszpikowane danymi osobowymi, często wrażliwymi, o bardzo osobistym zabarwieniu, jak dane z opieki społecznej, dane o rodzinach patologicznych, leczeniu choroby alkoholowej itp.
Jak więc chronić te wrażliwe dane? Jakie kroki trzeba natychmiast przedsięwziąć? Czym grozi niewdrożenie na czas unijnego rozporządzenia? Ekspert ochrony danych osobowych w Crowe Horwath, firmy wymienianej wśród 10 najlepszych międzynarodowych firm z zakresu audytu, księgowości oraz doradztwa prawnego, Małgorzata Brańska wyjaśnia: - RODO nakłada na wszystkich administratorów danych osobowych nowe zadania, których nie było do tej pory. Instytucje publiczne, w tym samorządy i administracja państwowa, mają m.in. obowiązek powołania inspektora ochrony danych i należy to uczynić przed 25 maja. Większe organizacje mogą sobie pozwolić na zatrudnienie inspektora tylko dla swoich potrzeb, ale w większości przypadków te obowiązki powierza się specjalistom z firm zewnętrznych.
Inspektorem może być tylko ten, kto legitymuje się doświadczeniem z zakresu ochrony danych osobowych (to doświadczenie musi być potwierdzone) oraz zna prawo i potrafi je zinterpretować.
Według RODO osoby fizyczne nabywają szereg nowych praw. Mogą m.in. w każdej chwili pytać administratora o zakres przetwarzania swoich danych, o sposób i cel ich przetwarzania, mogą zażądać ich usunięcia. Administrator danych musi w określonym czasie zareagować na zapytania osób fizycznych i jeśli nie dotrzyma terminu, grożą mu kary niebagatelne.
Małgorzata Brańska dodaje: - RODO szczególnie chroni prawa osób fizycznych i dlatego maksymalna wysokość kary za ich nieprzestrzeganie została ustalona na 20 milionów EURO. W projekcie polskich uregulowań zapisano jednakże, że w przypadku organów samorządu i administracji kara nie może przekraczać 100 tysięcy złotych.
Absolutną nowością jest możliwość żądania przeniesienia całości danych do innej instytucji. Z takim wnioskiem będzie mógł wystąpić każdy klient banku, firm ubezpieczeniowych czy telekomunikacyjnych. Nowym rozwiązaniem jest także prawo osób fizycznych do zapomnienia. Jest to rozszerzenie obowiązującego dziś prawa do usunięcia swych danych. Po 25 maja możemy żądać od administratora, by spowodował usunięcie danych wszędzie tam, gdzie je przekazywał.
Ocena skutków dla przetwarzania danych to kolejna nowość, która może na początku przysporzyć kłopotów administratorom. Chodzi tutaj o określenie poziomu ryzyka w procesach przetwarzania danych osobowych. Większość instytucji nigdy nie przeprowadzało takich analiz i z pewnością sprawi im trudność określenie, co powinno się pojawić w tej analizie.
Warto dodać, że obok obowiązującej obecnie dokumentacji, administrator musi prowadzić tzw. rejestr naruszeń. Jest to obowiązek każdej instytucji: podmiotów gospodarczych, urzędów, placówek oświatowych i kulturalnych, samorządu itd. Rejestr musi zawierać informacje o każdym przypadku naruszenia bezpieczeństwa: kradzieży, wycieku, próbach włamania, nieautoryzowanym dostępie. W ciągu 72 godzin administrator ma obowiązek zawiadomić o zdarzeniu organ nadzorczy. Obecnie jest to wciąż jeszcze Generalny Inspektor Ochrony Danych Osobowych, ale już według nowych przepisów od maja będzie to Prezes Urzędu Ochrony Danych Osobowych.
- Komisja Europejska postanowiła stworzyć nowe prawo, które umożliwi prawidłowe i bezpieczne przetwarzanie danych - mówi Małgorzata Brańska. - Chodzi przede wszystkim o to, by osoby przekazujące swe dane czuły się bezpiecznie i miały pewność, że informacje o nich nie będą - bez ich zgody - przekazywane dalej, sprzedawane, kopiowane czy po prostu nielegalnie przetwarzane.
IW
foto https://www.ksoin.pl
19 marca 2018 21:02, admin ego
Dodaj komentarz:
Oni tu zostają
„Zostaję!” to hasło nowej kampanii promującej Gorzów, która ma zwrócić uwagę na zalety naszego miasta, dzięki którym jest ono doskonałym ...
<czytaj dalej>Pielgrzymki
Tegoroczna piesza pielgrzymka powołaniowa odbędzie się w sobotę w sobotę 27 kwietnia.
Wyjście pielgrzymki na trasę z Paradyża do Rokitna nastąpi ...
<czytaj dalej>200 lat dla pani Zofii
Nieczęsto zdarza się, aby tradycyjnie śpiewane „sto lat”, z racji chwili, modyfikowano w sekwencji życzeń na lat „dwieście”. Tak właśnie ...
<czytaj dalej>Prezydent w ministerstwie
Prezydent Gorzowa w Ministerstwie Nauki i Szkolnictwa Wyższego.
- Z doświadczenia wiem, że najważniejsze są relacje bezpośrednie. Ustalenia, które zapadają wtedy ...
<czytaj dalej>
Anonim_6589:
Obchody na "bogato". Już nawet nielegalne, za "tamtej" Polski były z atrakcjami.
Jakieś orkiestry, występy, tance, a tu
<czytaj dalej>
Anonim_6589:
Pierwsze zdjęcie od gory:radny Kaczanowski, zobacz, tam jest pomnik Pioniera, nic nie zrobiłeś, aby nie był zaniedbaany. Następna sprawa, ile imp
<czytaj dalej>
Anonim_6779:
Zakład Analizy Nieliniowej Wydział Matematyki niestety tylko to będzie zamiast potomstwa i wychowywania. Będę wychowywał swoje teorie. Jeżeli
<czytaj dalej>
Anonim_5511:
internet to pożyteczny wynalazek
ale steve jobs zje..ał ludzkosc tymi ifonami.
ludzie nie rozmawiają już ze sobą tylko sie gapią w te
<czytaj dalej>
Anonim_3351:
To nie kwestia dobra czy zła tylko odpowiedzialności i wolnej woli. Zdejmujemy z naszych dzieci odpowiedzialność. Mówimy "to są dzieci wię
<czytaj dalej>