RK RODO

25 maja 2018 r. weszło w życie unijne rozporządzenie w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO).

Cel: ujednolicenie przepisów obowiązujących w różnych krajach UE oraz zwiększenie zakresu ochrony praw osób fizycznych, których dane osobowe są przetwarzane.

Rozporządzenie i wydane w związku z nim akty prawa krajowego zmienią zasadniczo zasady ochrony danych i nakładają nowe obowiązki na przedsiębiorców.

Dla znaczącej większości polskich firm 76% istnieje realne ryzyko braku pełnej zgodności z RODO.

Naruszenie przepisów będzie wiązać się z ryzykiem nałożenia na przedsiębiorstwa kary finansowej do 20 mln euro lub 4% wartości rocznego światowego obrotu przedsiębiorstwa.

Co grozi za nieprzestrzeganie zapisów RODO?

Informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Jest to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, np. na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny (numer klienta), numer PESEL, dane o lokalizacji, identyfikator internetowy, etc.
(art. 3 RODO)

Dotyczy także działów kadrowo-płacowych, działów, które zajmują się kontaktem z kontrahentami, w tym sprzedażą i obsługą klienta, działów IT i programistów współpracujących z firmą, działów zajmujących się archiwizacją dokumentacji i innych danych.

Jako administrator danych odpowiadasz także za działania i zaniechania osób, którym w jakikolwiek sposób i na jakiejkolwiek podstawie przekazałeś dane osobowe!