Już od 25 maja 2018 r. na terenie całej Unii Europejskiej, a więc i w Polsce, zacznie obowiązywać rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – w Polsce nazywane RODO, czyli rozporządzenie o ochronie danych osobowych.
Każda, nawet najmniejsza firma, która zatrudnia pracowników i posiada bazę klientów przetwarza dane osobowe, a zatem musi się przygotować do nadchodzących zmian. Nieuniknione będzie wdrożenie w firmach rozwiązań i procedur, które zapewnią najwyższy poziom bezpieczeństwa informacji o klientach. Obok ochrony danych klientów, każda firma zmuszona będzie zadbać o ochronę danych pracowników, a także kandydatów uczestniczących w procesie rekrutacji.
Niewątpliwie, przed przystąpieniem do wdrożenia odpowiednich rozwiązań oraz procedur, należy ocenić jakiego rodzaju dane posiadamy w naszej firmie oraz ustalić jakie działania na ich podstawie będą podejmowane, a co za tym idzie jak te działania wpłyną na sytuację osoby, której dane dotyczą. Istotne w tym zakresie jest także przeanalizowanie, komu dane osobowe będą przekazywane, bowiem w świetle nowych regulacji przedsiębiorca ponosi nie tylko ryzyko wycieku danych osobowych, ale również odpowiada za przekazanie danych na zewnątrz firmy podmiotom trzecim, które mogą niejednokrotnie wykorzystać przekazane dane w stopniu szerszym aniżeli podmiot przekazujący. Stosownie do nowych przepisów, w przypadku poniesienia szkody w wyniku np. wycieku danych poszkodowany będzie miał prawo uzyskać odszkodowanie.
Jedna z najistotniejszych zmian dotyczy kar pieniężnych, które będą musiały ponieść przedsiębiorstwa nieprzestrzegające przepisów zawartych w RODO. Rozporządzenie o ochronie danych przewiduje zakresy kwotowe i procentowe grzywien administracyjnych, które przypisuje określonym kategoriom naruszeń. Obowiązujące obecnie przepisy umożliwiają nałożenie na przedsiębiorców kar nieprzekraczających jednorazowo 50 000 zł.
Od 25 maja 2018 roku kara może wynieść nawet 20 000 000 euro, a w przypadku przedsiębiorstwa – 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego. Nadzór nad przestrzeganiem przepisów będzie sprawował Generalny Inspektor Danych Osobowych.
Wspomnieć również należy, iż Rozporządzenie o ochronie danych osobowych, przewiduje dla każdego obywatela Unii Europejskiej nowe uprawnienia. W dobie ewolucji technologii informatycznych pojawiły się nowe wyzwania związane z przetwarzaniem danych osobowych w Internecie. Coraz większa popularność portali społecznościowych, zakupów w sieci, czy bankowości elektronicznej zmieniła środowisko przetwarzania danych osobowych. RODO obejmuje dodatkową ochroną w tym zakresie również dzieci, które nie dysponując jeszcze doświadczeniem, pozwalającym przewidzieć negatywny wpływ udostępnienia swoich danych osobowych w postaci np. fotografii na chociażby przyszłą karierę zawodową, chronione będą tzw. „prawem do bycia zapomnianym”. Prawo obywateli do „bycia zapomnianym” adresowane jest do osób, które życzą sobie usunięcia z obiegu w Internecie danych osobowych umieszczonych w sieci przez osobę, której dotyczą, lub przez osoby trzecie.
Zaletą nowej regulacji jest niewątpliwie to, że rozporządzenie o ochronie danych osobowych będzie stosowane we wszystkich krajach Unii Europejskiej, co znacznie ułatwi funkcjonowanie firm na arenie międzynarodowej. Przepisy dotyczące ochrony danych osobowych będą bowiem jednakowe we wszystkich państwach członkowskich. Wyjątkiem będą jedynie zagadnienia pozostawione państwom członkowskim do samodzielnego uregulowania, jak np. przetwarzanie danych osobowych w zakresie prawa pracy.
Nie ulega wątpliwości, że ilość zmian i nowych obowiązków dotyczących przetwarzania danych osobowych, które wprowadzone zostaną z dniem 25 maja 2018 r. jest bardzo znaczna. Dlatego już teraz warto podjąć działania w celu odpowiedniego przygotowania się do nadchodzących zmian i uniknięcia dotkliwych kar za nieprzestrzeganie przepisów rozporządzenia o ochronie danych osobowych.
