Kolekcja
Materiały dla właścicieli firm, zarządów i dyrektorów: wpływ ryzyka na firmę, koszty decyzji i to, co należy do kierownictwa, a czego nie da się oddelegować. Bez osobnego portalu: te same teksty, inna kolejność i krótkie podsumowania.
Wprowadzone przez RODO zmiany w istotny sposób dotyczą przedsiębiorców działających w obszarze handlu elektronicznego. O czym powinni pamiętać właściciele e-sklepów w związku z nowymi unijnymi przepisami dotyczącymi ochrony danych osobowych?
Jedną z wielu nowości, jakie wprowadziło RODO – unijne rozporządzenie o ochronie danych osobowych – jest prawo do przenoszenia danych. Jak powinien wyglądać wniosek osoby, która chce skorzystać z tego prawa i kiedy przeniesienie danych pomiędzy Administratorami jest możliwe?
Zgodnie z RODO każdy Administrator zobowiązany jest do tego, aby zgromadzone przez niego dane były aktualne. Również osoby, których dane dotyczą, mają prawo do zgłoszenia Administratorowi wszelkich nieprawidłowości w danych lub konieczności ich sprostowania. Jak wygląda procedura aktualizacji danych osobowych?
Jak powinna wyglądać zgoda by była poprawna według przepisów RODO? Kiedy trzeba zbierać zgodę, a kiedy nie. Jakie obowiązki informacyjne trzeba spełnić zbierając dane osobowe.
Administratorem danych osobowych, czyli podmiotem upoważnionym do wykonywania różnych operacji na danych osobowych może być konkretna firma. Nie oznacza to jednak, że uprawnienia administratora zyskuje automatycznie każdy pracownik danego przedsiębiorstwa. Wymagane jest w tym celu nadanie wybranym osobom odpowiedniego upoważnienia. Operacje na danych osobowych to m.in.: zbieranie, utrwalanie, przechowywanie, opracowywanie, modyfikowanie, udostępnianie czy usuwanie danych.
RODO wskazuje, że każdy administrator danych osobowych powinien spełnić tak zwany obowiązek informacyjny. Celem przekazania wymaganych informacji osobie jest uświadomienie jej, kto i w jaki sposób będzie przetwarzał udostępnione przez nią dane. Jakie obowiązki informacyjne mają spełnić administratorzy danych osobowych i w jaki sposób mogą tego dokonać?
Artykuł 5 Rozporządzenia o Ochronie Danych Osobowych (RODO) określa zasady, według których dane osobowe mogą być przetwarzane. Jedna z nich stanowi, że dane poufne mogą być zbierane oraz przetwarzane wyłącznie w konkretnych oraz uzasadnionych przepisami prawa celach (art. 5 pkt 1b). Jakie cele są zatem uznawane przez unijną regulację za legalne przesłanki pozwalające na przetwarzanie danych osobowych?
Standardy RODO wchodzące w życie 25 maja 2018 r. wypełnią od lat obecną lukę prawną w ustawie krajowej, która nie regulowała do tej pory kwestii podpowierzania danych osobowych kolejnym podmiotom. Wiąże się to z dodatkowymi obowiązkami dla administratorów i podmiotów przetwarzających przez dostosowanie umów do wymogów rozporządzenia. Nieprzestrzeganie przepisów RODO będzie wiązało się m.in. z wysokimi karami pieniężnymi dla obu stron.
Dotychczas niesformułowana wprost w prawie krajowym ani unijnym zasada rozliczalności zostanie wprowadzona rozporządzeniem ogólnym o ochronie danych osobowych już 25 maja bieżącego roku. Administratorzy będą już nie tylko odpowiedzialni za przestrzeganie przepisów, ale w razie kontroli będą także musieli ich przestrzeganie udowodnić.
Rozwój nowych technologii oraz coraz bardziej powszechny dostęp do wszelkiego rodzaju informacji sprawiają, że pojawiają się nowe wyzwania związane z przetwarzaniem danych osobowych. Czynności te mogą być wykonywane w sposób znacznie bardziej systematyczny, zautomatyzowany i — bardzo często – ingerujący znacząco w prywatność osób, których dane dotyczą.
Aktualnie projekt nowej ustawy o ochronie danych osobowych wyszedł z Komitetu Stałego Rady Ministrów. Największe kontrowersje wzbudził przepis zwalniający wszystkich mikro-, małych i średnich przedsiębiorców, czyli zatrudniające mniej niż 250 osób, z niektórych obowiązków wynikających z RODO.
Niemal każde przedsiębiorstwo w mniejszym lub większym zakresie zajmuje się gromadzeniem i przetwarzaniem danych osobowych. Najlepszym przykładem takiej firmy jest jednak sklep internetowy, którego prowadzenie wymaga od właściciela przetwarzania wielu różnych zbiorów danych osobowych — jakich?
25 maja 2018 r. wcześniej uzyskane zgody na przetwarzanie danych osobowych mogą stracić ważność, jeśli nie będą zgodne z nowymi przepisami RODO. Oznacza to, że z dnia na dzień można zdobywaną latami bazę danych marketingowych unicestwić nieprzygotowaniem wdrożenia przepisów unijnych.
Najważniejszą zmianą w zakresie danych biometrycznych, jaką wprowadzają unijne przepisy RODO od 25 maja 2018 r. jest zakwalifikowanie ich do szczególnych kategorii danych osobowych. Obecnie obowiązująca ustawa o ochronie danych osobowych nie odnosiła danych biometrycznych do danych wrażliwych (tożsamych ze szczególnymi kategoriami danych na gruncie RODO), choć w istocie obejmują one informacje o cechach fizycznych, fizjologicznych oraz behawioralnych osoby, a więc powinny podlegać silniejszej ochronie. Reforma unijna wprowadza zakaz wykorzystywania danych biometrycznych, dopuszczając ich przetwarzanie tylko w określonych przypadkach.
Artykuł 5 RODO wymaga, aby dane osobowe były zbierane w wyraźnie określonym i prawnie uzasadnionym celu. Ponadto, nie mogą być przetwarzane dalej w sposób niezgodny z wyżej wskazanymi celami.
Budzącą najwięcej emocji zmianą, którą ma wprowadzić unijne rozporządzenie dotyczące ochrony danych osobowych, są kary pieniężne — nakładane w przypadku wystąpienia uchybień w przetwarzaniu danych. Jest to istotna zmiana, ponieważ zakres kar został znacznie rozbudowany w stosunku do jeszcze obowiązującej ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych.
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności