Zmiany w RODO. Przygotuj firmę na nowe rozwiązania
Myślisz, że RODO jest skomplikowane? W takim razie zapoznaj się z poradnikiem, który udostępnił niedawno Urząd Ochrony Danych Osobowych. Wprowadza on nowe rozwiązania, które zwiększają odpowiedzialność przedsiębiorców za ochronę danych klientów, pracowników i innych osób.
Obowiązek zgłoszenia naruszenia danych osobowych
Naruszenie ochrony danych osobowych stanowi bezpośrednie zagrożenie dla ich bezpieczeństwa. Może do niego dojść wszędzie tam, gdzie przetwarza się zarówno zwykłe (imię, nazwisko), jak i wrażliwe (stan zdrowia) dane osobowe. W ostatnim czasie Prezes Urzędu Ochrony Danych Osobowych wydał nowe zalecenia dotyczące zgłaszania naruszeń. Eksperci upatrują w nich kolejnych obowiązków dla administratorów danych, natomiast UODO twierdzi, że dokumenty jedynie systematyzuje dotychczasowe przepisy.
Gdy dochodzi do naruszenia danych osobowych, administrator ma obowiązek niezwłocznie poinformować o tym organ nadzorujący. Powinien zrobić to w ciągu 72 godzin od wykrycia naruszenia. Prezes UODO twierdzi, że samo dokonanie zgłoszenia nie przesądza o nałożeniu na administratora kary za nieprzestrzeganie przepisów RODO.
Kiedy nie trzeba dokonywać zgłoszenia?
Administratorzy nie muszą zgłaszać naruszenia danych osobowych, jeśli nie stanowi ono zagrożenia dla praw i wolności osób fizycznych. Przy czym to właśnie oni mają obowiązek wykazać brak ryzyka. Zdaniem ekspertów takie ujęcie problemu Prezesa UODO nakazuje wręcz zgłaszanie każdego, nawet najmniejszego incydentu. Trudno przewidzieć, jakie konsekwencje może mieć naruszenie tego rodzaju informacji, nawet w krótkiej perspektywie czasowej.
Prawo do przenoszenia danych
Kolejną ważną zmianą jest wprowadzenie prawa do przenoszenia danych osobowych. Właściciele danych mogą przekazać je do innych administratorów, co znacznie uelastycznia dotychczasowe podejście. Nowa regulacja jest odpowiedzią na potrzeby dynamicznie rozwijającego się rynku technologii.
Więcej o RODO przeczytasz na Bizblog.pl:
Obowiązek rejestracji procesów
Administratorzy danych osobowych mają jeszcze jeden obowiązek dotyczący rejestracji procesów przetwarzania. W 2025 roku każda organizacja, która dysponuje danymi osobowymi, musi prowadzić szczegółową dokumentacje podejmowanych działań. Celem jest zapewnienie większej ochrony, a także poprawa jakości prowadzonych audytów.
Dotychczasowe obowiązki wynikające z RODO
Powyższe zmiany niejako uściślają procedurę przetwarzania danych osobowych w każdego typu jednostce. Dotyczą więc zarówno przedsiębiorców, jak i instytucji rządowych czy prowadzących działalność non-profit. Warto pamiętać także o innych obowiązkach wynikających z RODO, takich jak:
- minimalizacja danych – dotyczy gromadzenia wyłącznie tych danych, które są niezbędne do przeprowadzenia procesu,
- integralność i poufność – zapewniają ochronę przed nieautoryzowanym dostępem,
- rzetelność przetwarzania danych – w dużej mierze dotyczy informowania osób o celach, w jakich gromadzone są informacje.
RODO w dobie cyfryzacji
RODO, choć obszerne w formie i treści, nie do końca wpisuje się w dzisiejsze realia. Cyfryzacja, która nastąpiła od 2018 roku (gdy wprowadzono RODO), w aspekcie bezpieczeństwa danych stanowi nie ułatwienie, a wyzwanie. Jesteśmy dziś narażeni na cyberataki, których celem jest kradzież informacji poufnych. Aby do niej nie doszło, należy wdrożyć jeszcze silniejsze zabezpieczenia, ale też procedury na wypadek ewentualnego wycieku. To dlatego Prezes UODO doprecyzował przepisy RODO. Poradnik dostępny na stronie rządowej zawiera niemal gotowe wytyczne, które powinna wdrożyć każda organizacja przetwarzająca dane osobowe.
