RODO w praktyce - czym jest i kogo dotyczy? Wszystko, co musisz wiedzieć

Czym jest RODO?

Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO) zostało przyjęte przez Parlament Europejski oraz Radę Unii Europejskiej. Zgodnie z założeniami, zastępuje ustawę, która funkcjonowała w Polsce przed 2016 rokiem. Od tego czasu przepisy są jednolite na terenie całej Unii Europejskiej. Dotyczy to w szczególności przedsiębiorców, którzy muszą liczyć się z koniecznością przestrzegania przepisów w zakresie ochrony danych osobowych.

Kto musi przestrzegać RODO?

RODO obowiązuje we wszystkich firmach, które gromadzą i wykorzystują dane dotyczące osób fizycznych. To dotyczy zatem zarówno przedsiębiorstw zatrudniających pracowników, jak i po prostu współpracujących z klientami. Przetwarzaniem danych osobowych zajmują się bowiem nie tylko sklepy internetowe, ale również duże korporacje czy niewielkie, rodzinne firmy stacjonarne.

Przepisy nie dotyczą firm, działających poza terenem Unii Europejskiej, działalności związanych z przetwarzaniem danych przez instytucje dyplomatyczne czy unijne, a także instytucji, zajmujących się zapobieganiem przestępczości, wykonywaniem kar czy ściganiem przestępstw.

Informacje o danych osobowych

To inspektor ochrony danych jest najczęściej odpowiedzialny za przestrzeganie zasad RODO. Warto pamiętać o tym, że poza imieniem i nazwiskiem dane osobowe to również: numer identyfikacyjny, identyfikator internetowy, dane o lokalizacji czy wszelkie inne dane, które umożliwiają namierzenie czy identyfikację konkretnego człowieka.

Rola inspektora ochrony danych dotyczy również kwestii związanych ze zdrowiem, poglądami politycznymi, a nawet orientacją seksualną. Do przenoszenia danych tego typu trzeba mieć szczególne uprawnienia, ponieważ są one najwrażliwsze.

Osoba fizyczna ma następujące prawa:

• prawo do bycia zapomnianym, a więc całkowitego usunięcia danych,
• prawo dostępu i wglądu we własne dane,
• prawo do żądania przeniesienia danych, dzięki czemu konkretna osoba może życzyć sobie przekazania ich do innego administratora.

Jakie obowiązki ma przedsiębiorca?

Każdy przedsiębiorca musi wiedzieć o tym, że naruszenia ochrony danych mogą być surowo karane. To dlatego zarówno małe, jak i duże firmy robią wszystko, co w ich mocy, żeby dopracować środki techniczne oraz organizacyjne w taki sposób, aby ochrona danych osobowych przebiegała na jak najwyższym poziomie.

W sprawie ochrony osób fizycznych, należy przestrzegać m.in. następujących zasad:

• firma powinna posiadać właściwe zabezpieczenia, które umożliwiają przechowywanie danych,
• musi uzyskać zgodę od konkretnej osoby na wykorzystanie danych osobowych,
• powinna przekazywać klientom oraz pracownikom informacje na temat przetwarzania danych osobowych,
• przetwarzanie danych musi przebiegać w sposób jasny, a więc niezbędna jest do tego również stosowna dokumentacja,
• firma musi również przechowywać dokumenty, w których znajdują się podpisy osób, wyrażających zgodę na przetwarzanie danych osobowych.

Małe oraz duże firmy muszą również prowadzić zasady privacy by default. To oznacza, że powinni wprowadzić w życie środki techniczne oraz organizacyjne, które umożliwią im przetwarzanie jedynie danych, które są niezbędne dla konkretnej operacji.