RODO

Od niedawna w internecie aż huczy od zwrotu RODO, czym jest RODO ?
RODO to rozporządzenie o ochronie danych osobowych które ma zastąpić ustawę która obecnie obowiązuje (jeszcze na dzień 15 maja 2018) , ma ona ujednolicić kwestie zbierania oraz przetwarzania danych osobowych w UE.

Od jakiegoś czasu w Internecie głośno jest o nadchodzących zmianach w ochronie danych osobowych. Nowe przepisy, czyli RODO, dotkną także branży e-commerce. W związku z tym postanowiłam podsumować najważniejsze kwestie oraz podzielić się spostrzeżeniami dotyczącymi tych modyfikacji.

Nowa regulacja ma nie być zbiorem gotowych do zastosowania reguł wg których należy postępować to ty sam od teraz musisz analizować poziom ryzyka, oraz sposoby zapobieganiu temu ryzyku, to ty musisz dołożyć maksimum starań aby dane przetwarzane w Twoim sklepie internetowym były maksymalnie bezpieczne.

Za niedostosowanie się do nowych regulacji grożą wysokie kary które potencjalnie mogą osiągać zawrotne kwoty idące w miliony Euro, oczywiście każdy przypadek ma być rozpatrywany indywidualnie ale znając rzeczywistość możemy raczej liczyć na wyższy niż niższy próg kary w przypadku stwierdzenia nieprawidłowości dlatego warto dołożyć maksimum starań aby dane przetwarzane w Twoim sklepie były na tyle bezpieczne na ile pozwalają to dzisiejsze technologie.

1. Wraz z wejściem w życie nowych uregulowań dot. ochrony danych osobowych zyskujemy wbrew pozorom większą swobodę w wyborze zabezpieczeń a także co niektórym wyda się kuriozalne zniesienie obowiązku zgłaszania bazy danych osobowych do Generalnego Inspektora Ochrony Danych Osobowych …..

2. Definicja danych osobowych zostanie znacznie poszerzona
W związku pozyskaniem nowych zdobyczy techniki m.in tj możliwość geolokalizacji, ustalania adresów IP, danych genetycznych, itp. uzyskują one miano danych osobowych i podlegają ochronie.

3. Po 25 Maja 2018 roku rozszerzeniu ulega obowiązek informacyjny a także osoby których dane przetwarzamy zyskują większe uprawnienia, już na etapie pozyskiwania danych osobowych klientów będziemy mieli obowiązek informowania ich o celu pozyskiwania danych, lecz również jak długo zamierzamy przetwarzać ich dane, komu one będą udostępniane, skąd posiadamy dane jeśli uzyskaliśmy je od firm trzecich, treść tych wszystkich informacji ma być przejrzysta i zrozumiała dla zwykłego człowieka. Ponadto jeśli pozyskujemy dane inną np. drogą niż poprzez składanie zamówienia w sklepie , mamy obowiązek poinformować taką osobę w ciągu 1 miesiąca o pozyskaniu jego danych i przysługujących mu w zw. z tym prawach.

Klient którego dane pozyskaliśmy ma prawo do:

– bycia zapomnianym, czyli defacto do usunięcia danych z naszych systemów, lecz tylko wtedy gdy przetwarzanie tych danych nie jest konieczne
– migracji danych osobowych do firm trzecich
– wglądu w historię przetwarzania danych

4. Wyciek danych
Jeśli dojdzie do wycieku danych, jesteśmy zobligowani do zgłoszenia tego organowi nadzorczemu oraz administratorowi danych oraz również osobom których dane wyciekły

5. Wyznaczenie Inspektora Danych Osobowych (ABI)

W myśl nowego rozporządzenia RODO podmioty przetwarzające dane osobowe będą musiały powołać Inspektora Ochrony Danych Osobowych który ma monitorować działania administratora danych osobowych.

6. Outsourcing

Większość firm korzysta z usług outsourcingu, korzystając np. albo z podwykonawców albo zlecając różne usługi wykonywane na naszą rzecz innym firmom tj firmy IT, biura księgowe itp, wraz z wejściem w życie RODO nastąpi konieczność utworzenia dokumentacji która będzie uzasadniała przekazanie dostępu do danych konkretnej firmie. Uaktualnieniu muszą podlegać także istniejące umowy. Rodo nakłada obowiązek dot. uszczegółowienia warunków umowy o informacje tj cel udostępnienia danych oraz czas ich przetwarzania/ udostępnienia.

Do niewątpliwych korzyści należy już możliwość zawarcia takiej umowy w formie elektronicznej, kiedyś wymagana była wersja papierowa. Więcej na temat znajdziesz w artykule 28 RODO.