Dział
Rozporządzenie UE w sprawie ochrony danych osobowych przyjęte. Nowe przepisy, ujednolicające zasady przetwarzania danych osobowych na terenie Unii Europejskiej, zaczną obowiązywać wiosną 2018 roku. Jak w praktyce nowe regulacje wpłyną na prowadzenie e-sklepu? Sprawdź, jakie nowe obowiązki będą mieć właściciele sklepów internetowych po wejściu w życie nowego rozporządzenia.
Profilowanie stanowi we współczesnym świecie powszechne zjawisko. Spotykamy się z profilowaniem m.in. w bankach przy udzielaniu kredytów, firmach ubezpieczeniowych przy ocenie ryzyka ubezpieczeniowego czy urzędach pracy przy dopasowywaniu odpowiednich metod pomocy przy aktywizacji zawodowej bezrobotnych.
Jednym z istotnych elementów prawidłowego procesu przetwarzania danych osobowych jest poziom wiedzy i świadomości osób, które w tym procesie uczestniczą. Administrator danych decyduje o tym jakie osoby będą przetwarzały gromadzone przez niego dane osobowe, natomiast na administratorze bezpieczeństwa informacji spoczywa obowiązek zapewnienia zapoznania tych osób z przepisami o ochronie danych osobowych.
Jedną z zalet powołania administratora bezpieczeństwa informacji jest brak konieczności zgłaszania prowadzonych zbiorów do rejestru GIODO (jeśli nie zawierają tzw. „danych wrażliwych”), natomiast taki rejestr administrator bezpieczeństwa informacji musi prowadzić wewnętrznie w firmie.
Administrator bezpieczeństwa informacji obowiązany jest nadzorować opracowanie i aktualizowanie dokumentacji przetwarzania danych osobowych oraz przestrzeganie zasad w niej określonych. Na dokumentację tę składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
Podstawowym zadaniem administratora bezpieczeństwa informacji jest konieczność regularnego sprawdzania czy proces przetwarzania danych osobowych przez administratora danych jest w pełni zgodny z przepisami.
Nowelizacja ustawy o ochronie danych osobowych, która weszła w życie 1 stycznia 2015 roku, w znaczący sposób doprecyzowała rolę administratora bezpieczeństwa informacji w ramach struktury organizacyjnej firmy. W poprzednim stanie prawnym jego działanie opierało się w głównej mierze na praktykach i standardach rynkowych.
Ustawodawca przyjął w ustawie o ochronie danych osobowych konkretne przepisy karne, sankcjonujące nieprzestrzeganie przepisów przez administratorów danych. Najmniejsza sankcja za nieprzestrzeganie przepisów ustawy to kara grzywny, natomiast największa to pozbawienie wolności do lat 3.
Przepisami ustawy powołano organ do spraw ochrony danych osobowych — Generalnego Inspektora Ochrony Danych Osobowych (GIODO), którego zadaniem jest kontrolowanie zgodności szeroko rozumianego przetwarzania danych osobowych z obowiązującymi przepisami.
Ustawa o ochronie danych osobowych reguluje kwestię przekazywania danych osobowych do państwa trzeciego. Administrator danych, który przekazuje, udostępnia gromadzone dane osobowe podmiotowi mającemu siedzibę w „państwie trzecim”, obowiązany jest zastosować się do zasad określonych w ustawie.
W praktyce każdy administrator danych przetwarza dane osobowe w zbiorach. Gromadzone dane zazwyczaj zapisywane są w bazie danych (elektronicznej lub papierowej), która umożliwia wyszukiwanie danych według określonych kryteriów. Ustawa określa zbiór danych osobowych jako każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie.
Bardzo istotnym obowiązkiem formalnym, który nakłada na administratora danych ustawa, jest konieczność prowadzenia, na poziomie całej firmy, dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
Jedną z podstawowych kwestii w obszarze ochrony danych osobowych jest poprawne ustalenie, czy w konkretnym przypadku, podmiot, który przetwarza dane osobowe, spełnia definicję „administratora danych” określoną w ustawie.
Z danymi osobowymi ściśle łączy się pojęcie ich „przetwarzania”. Zgodnie z przepisami ustawy „przetwarzaniem” danych osobowych są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych.
Podstawowym zagadnieniem dotyczącym problematyki przetwarzania i ochrony danych osobowych jest ustalenie, czym w rozumieniu obowiązujących przepisów, są dane osobowe i kiedy możemy mówić, iż firma przetwarza dane osobowe.
Ochrona danych osobowych jest istotnym elementem bezpieczeństwa i budowania wizerunku profesjonalnego sklepu internetowego. Przetwarzanie danych osobowych w przypadku nieodpowiedniego zabezpieczenia firmy zarówno pod względem technicznym jak i operacyjnym stwarza wysokie ryzyko.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności