25 maja br. minęły trzy lata, odkąd obowiązuje ogólne rozporządzenie o ochronie danych osobowych (RODO) , które zostało wprowadzone bezpośrednio we wszystkich państwach członkowskich Unii Europejskiej. RODO określa zarówno podstawowe prawa osób, których dane są przetwarzane, jak i obowiązki ciążące na administratorach danych.
Rozporządzenie zmieniło zasady przetwarzania, wykorzystywania i przechowywania danych osobowych w firmach, instytucjach publicznych i prywatnych znacząco zwiększając ochronę danych osobowych, również danych o charakterze wrażliwym, a także nałożyło wiele nowych obowiązków na podmioty administrujące danymi osobowymi.
Dla przedsiębiorców oznacza to konieczność projektowania procesów biznesowych zgodnie z unijnym rozporządzeniem. Wymaga to zastosowania odpowiednich narzędzi, ponieważ utrzymanie zgodności z RODO jest procesem wymagającym stałego monitorowania.
Warto pamiętać, że obowiązek zastosowania się do RODO mają wszystkie firmy, które gromadzą,
a później wykorzystują dane pochodzące od osób fizycznych. Najczęściej dotyczy to danych osobowych pracowników, dostawców oraz klientów i użytkowników strony WWW. Przepisy rozporządzenia dotyczyć więc będą zarówno dużych firm, jak i osób prowadzących jednoosobową działalność gospodarczą.
Zastanówmy się, co RODO zmieniło w życiu każdego z nas?
- POSZANOWANIE PRYWATNOŚCI np. RODO wymusiła m.in. na globalnych korporacjach większą ochronę danych użytkowników korzystających z tworzonych przez nich serwisów czy aplikacji.
- ELASTYCZNE PODEJŚCIE np. to administrator samodzielnie określa zakres np. tworzonych zabezpieczeń, inne potrzeby dotyczące ochrony danych osobowych ma duża międzynarodowa firma, a inne podmiot prowadzący jednoosobową działalność gospodarczą np. szewc. Uwaga, każdy z wymienionych podmiotów jest przedsiębiorcą i w związku z tym ma obowiązek chronić dane osobowe klientów, pracowników czy dostawców.
- KONIEC Z WYMUSZANIEM ZGÓD O CHARAKTERZE MARKETINGOWYM np. całkiem niedawno, bez wyrażenia zgody – często w formie z góry zaznaczonego checkboxa – na wykorzystanie naszych danych osobowych (np. imię, nazwisko, płeć, data urodzenia, adres emailowy czy numer telefonu kontaktowego) bardzo trudno było podpisać umowę odpłatną w sprawach dotyczących życia codziennego np. umowę z operatorem telewizji kablowej, założyć konto w banku, czy zrobić zakupy online. Na szczęście to już za nami!
Mimo, że w Polsce regulacje dotyczące ochrony danych osobowych obowiązują od 20 lat, to przez ostatnie trzy lata nastąpił zauważalny wzrost świadomości społeczeństwa odnośnie ochrony danych osobowych i bezpieczeństwa informacji. RODO wprowadziło nowe rozwiązania, które przyczyniły się do podniesienia poziomu ochrony danych osobowych i ochrony prywatności osób fizycznych.
Źródło:
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 20216/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Ogólne rozporządzenie o ochronie danych osobowych).