Dział
Obowiązki administratora, naruszenia, decyzje UODO, role w ochronie danych.
Rozwój nowych technologii oraz coraz bardziej powszechny dostęp do wszelkiego rodzaju informacji sprawiają, że pojawiają się nowe wyzwania związane z przetwarzaniem danych osobowych. Czynności te mogą być wykonywane w sposób znacznie bardziej systematyczny, zautomatyzowany i — bardzo często – ingerujący znacząco w prywatność osób, których dane dotyczą.
Poniższy artykuł wyjaśnia, jakie znaczenie ma polityka prywatności, co powinna zawierać oraz kiedy zachodzi obowiązek zamieszczenia jej na stronie internetowej.
Aktualnie projekt nowej ustawy o ochronie danych osobowych wyszedł z Komitetu Stałego Rady Ministrów. Największe kontrowersje wzbudził przepis zwalniający wszystkich mikro-, małych i średnich przedsiębiorców, czyli zatrudniające mniej niż 250 osób, z niektórych obowiązków wynikających z RODO.
Niemal każde przedsiębiorstwo w mniejszym lub większym zakresie zajmuje się gromadzeniem i przetwarzaniem danych osobowych. Najlepszym przykładem takiej firmy jest jednak sklep internetowy, którego prowadzenie wymaga od właściciela przetwarzania wielu różnych zbiorów danych osobowych — jakich?
25 maja 2018 r. wcześniej uzyskane zgody na przetwarzanie danych osobowych mogą stracić ważność, jeśli nie będą zgodne z nowymi przepisami RODO. Oznacza to, że z dnia na dzień można zdobywaną latami bazę danych marketingowych unicestwić nieprzygotowaniem wdrożenia przepisów unijnych.
Najważniejszą zmianą w zakresie danych biometrycznych, jaką wprowadzają unijne przepisy RODO od 25 maja 2018 r. jest zakwalifikowanie ich do szczególnych kategorii danych osobowych. Obecnie obowiązująca ustawa o ochronie danych osobowych nie odnosiła danych biometrycznych do danych wrażliwych (tożsamych ze szczególnymi kategoriami danych na gruncie RODO), choć w istocie obejmują one informacje o cechach fizycznych, fizjologicznych oraz behawioralnych osoby, a więc powinny podlegać silniejszej ochronie. Reforma unijna wprowadza zakaz wykorzystywania danych biometrycznych, dopuszczając ich przetwarzanie tylko w określonych przypadkach.
Artykuł 5 RODO wymaga, aby dane osobowe były zbierane w wyraźnie określonym i prawnie uzasadnionym celu. Ponadto, nie mogą być przetwarzane dalej w sposób niezgodny z wyżej wskazanymi celami.
W momencie pozyskiwania danych, ich administrator (ADO) powinien spełnić określone obowiązki informacyjne wobec każdej osoby, której te dane dotyczą. Przykładem może być tutaj gromadzenie danych klientów sklepu internetowego lub wysyłka newslettera do określonej grupy osób.
Budzącą najwięcej emocji zmianą, którą ma wprowadzić unijne rozporządzenie dotyczące ochrony danych osobowych, są kary pieniężne — nakładane w przypadku wystąpienia uchybień w przetwarzaniu danych. Jest to istotna zmiana, ponieważ zakres kar został znacznie rozbudowany w stosunku do jeszcze obowiązującej ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych.
Unijne rozporządzenie o ochronie danych osobowych — RODO — nakłada na podmioty przetwarzające dane osobowe szereg nowych obowiązków. Jakie to prawa i jak administratorzy danych osobowych (ADO) powinni zapewnić ich realizację względem osób, których dane dotyczą?
Przypominamy, że RODO — czyli unijne rozporządzenie dotyczące ochrony danych osobowych — wejdzie do stosowania już 25 maja 2018 roku. W związku z tym warto wiedzieć w jaki sposób przygotować się do jego wdrożenia w swojej firmie.
Zasada dotycząca zbierania oraz przetwarzania danych osobowych pracowników jest identyczna jak w przypadku danych zbieranych od Klientów. Musimy pamiętać, aby nie gromadzić danych, które nie są uzasadnione przepisami prawa.
Ogólne rozporządzenie o ochronie danych osobowych nie zmieniło w znacznym stopniu aktualnie obowiązującej definicji zgody na przetwarzanie danych osobowych. Wprowadziło natomiast obok dotychczas funkcjonującej zgody w formie oświadczenia woli – możliwość uznania za ważną zgody wyrażonej w sposób dorozumiany poprzez wyraźne działanie potwierdzające. Wypracowane zostały także niezbędne elementy okazania zgody, a są nimi: dobrowolność, konkretność, świadomość i jednoznaczność.
O porzuconym koszyku mówimy wówczas, gdy klient odwiedzający sklep internetowy, wybiera produkty do zakupu, lecz w końcowym etapie nie finalizuje transakcji. Liczne badania wskazują, że ponad 2/3 koszyków w sklepach internetowych jest porzucanych. Istnieje wiele skutecznych sposobów na ich odzyskanie, jednak czy zawsze są one wykonywane zgodnie z przepisami prawa?
Wybrane informacje i praktyczne materiały o bezpieczeństwie firmy, zgodności i standardach. Zapis wymaga potwierdzenia adresu.
Używamy plików cookie i podobnych technologii. Niezbędne zapewniają działanie serwisu i zapamiętują Twoje wybory. Za Twoją zgodą będziemy też mierzyć oglądalność w Google Analytics oraz wyświetlać treści osadzone z serwisów zewnętrznych, takich jak YouTube, LinkedIn czy Issuu. Możesz zaakceptować wszystkie cele, odrzucić opcjonalne albo wybrać je pojedynczo. Zgodę możesz w każdej chwili zmienić lub wycofać, korzystając z odnośnika „Ustawienia cookies” w stopce strony. Szczegóły znajdziesz w Polityce prywatności.
Polityka prywatności