RODO może być również nazywane „RODO” i „Ogólnym rozporządzeniem o ochronie danych”
C 25 maja 2018 roku weszły w życie przepisy dotyczące ochrony danych osobowych w Polsce Osoby fizyczne mają prawo usunąć swoje dane osobowe z dowolnego źródła, a firmy i instytucje rządowe muszą dokonać szeregu zmian.
Zasady RODO
Ogólne rozporządzenie o ochronie danych musi być zgodne z następującymi zasadami:
- odpowiednia ochrona przechowywanych danych osobowych,
- udzielanie klientom informacji o przetwarzaniu ich danych osobowych, a także możliwość wglądu w ich zmiany,
- uzyskiwanie zgody na wykorzystywania danych osobowych,
- prowadzenie ewidencji przetwarzania danych,
domyślne wprowadzenie zasady poufności – oznacza wprowadzenie środków (techniczno-organizacyjnych) zapewnienia, że przetwarzane są wyłącznie dane niezbędne do konkretnej operacji, zgłoszenie naruszenia bezpieczeństwa danych organowi nadzorczemu, tzw. obowiązek notyfikacyjny, którego należy dopełnić w ciągu 72 godzin od zaistnienia zdarzenia zagrażającego bezpieczeństwu ,
przedłożenie na żądanie organu nadzorczego dokumentacji potwierdzającej zgodność z prawem,
przechowywanie dokumentów potwierdzających kto, kiedy i w jakim zakresie wyraził zgodę na przetwarzanie danych osobowych .
Przepisy rozporządzenia określają obowiązki, jakie muszą spełnić przedsiębiorcy oraz wszystkie firmy przetwarzające i administrujące danymi osobowymi.
Co to są dane osobowe?
Dane osobowe to wszystkie dane, dzięki którym możemy zidentyfikować osobę fizyczną, na przykład:
- imię, nazwisko,
- PESEL,
- dane genetyczne,
- dane zdrowotne,
- opinie polityczne,
- dane rasowe,
- dane biometryczne.
- dane biometryczne
Co należy zrobić, aby w Polsce zachować zgodność z przepisami RODO?
Każdy, kto przetwarza dane osobowe musi:
- ustalić, jakie dane osobowe są przetwarzane
- zidentyfikować ryzyko naruszenia praw osób fizycznych związane z przetwarzaniem danych
- wybrać odpowiednie środki w celu zapewnienia bezpieczeństwa danych osobowych.
RODO nie określa żadnych szczególnych środków ochrony danych osobowych. RODO stanowi, że środki te muszą być odpowiednie.
Kara za naruszenie zasad RODO
W przypadku naruszenia obowiązku, o którym mowa w RODO, Szefowi Urzędu Ochrony Danych Osobowych w Polsce przysługuje prawo nałożenia kary pieniężnej (administracyjnej), której wysokość wynosi od 10 000 000 euro lub 2% obrotu danemu przedsiębiorcy do 20 000 000 euro lub 4% obrotu danego przedsiębiorcy, w zależności od wagi naruszeń.