No risk, no fun! – Anna Żmijewska

0

No risk, no fun!

Anna Żmijewska

Anna Żmijewska

Powiedzenie znane chyba wszystkim. Nabiera jednak zupełnie innego znaczenia w kontekście ochrony danych osobowych na zasadach wynikających z RODO. Czy ryzyko będzie Ci się opłacać? Czy jednak nie będzie zabawnie?

Co to jest to RODO?

Pewnie część z Was już wie, gdyż jest zasypana mailingiem w tym temacie (legalnym czy nielegalnym, o to jest  pytanie?), ale dla tych, którym ta nazwa nic nie mówi śpieszę z wyjaśnieniem!

RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej zwane: „RODO”).

RODO będzie stosowane od 25 maja 2018 roku.

I co to zmienia?

Sporo…

Przede wszystkim sposób podejścia do ochrony danych osobowych. Dotychczas na podstawie obecnie obowiązującej ustawy i wydanego na jej podstawie rozporządzenia administrator był zobowiązany spełnić szczegółowe obowiązki: np. zmieniać hasło do systemu co 30 dni, albo odpowiednio przygotowywanym nośniku (np. płyty CD do niszczenia). Do tego na każdym administratorze ciążyły takie same obowiązki.

Tymczasem, zgodnie z art. 32 RODO uwzględniając stan wiedzy technicznej, koszt wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw i wolności osób fizycznych o różnym prawdopodobieństwie i wadze zagrożenia, administrator i podmiot przetwarzający (np. Twój hostingodawca) wdrażają odpowiednie środki techniczne i  organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku:

  1. pseudonimizację i szyfrowanie danych osobowych,
  2. zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów oraz usług przetwarzania,
  3. zdolność do szybkiego przywracania dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego i technicznego.

Oceniając, czy stopień bezpieczeństwa jest odpowiedni, uwzględnia się w szczególności ryzyko wiążące się z przetwarzaniem wynikające z przypadkowego lub niezgodnego z prawem zniszczenia, utraty, modyfikacji, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w  inny sposób przetwarzanych.

Jaki z tego wniosek? Administratorze, żeby wiedzieć jakie środki organizacyjne i techniczne będą odpowiednie, aby zapewnić właściwe bezpieczeństwo danych osobowych w Twojej organizacji. Musisz się dowiedzieć jakie  zagrożenia istnieją dla danych osobowych, które przetwarzasz.. Innymi słowy musisz oszacować ryzyko przypadkowego lub niezgodnego z prawem, naruszenia ochrony danych osobowych.

A co jeśli tego nie zrobię?

Wówczas zgodnie z art. 83 lit. 4 a RODO organ nadzorczy będzie uprawniony do nałożenia kary w wysokości 2% Twojego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego.

Jesteś gotowa na takie ryzyko?

Jeśli chcesz się dowiedzieć więcej na temat RODO i wiążących się z nim obowiązków zapraszam na szkolenie, które odbędzie się 19 grudnia  i będzie bezpłatne. Jedyny koszt jaki poniesiesz to catering. Zapraszam!

 


Anna Żmijewska – prawnik, doktorantka Instytutu Nauk Prawnych PAN, specjalizuje się w obsłudze prawnej przedsiębiorców, w szczególności w zakresie prawa autorskiego, prawa własności przemysłowej, ochrony danych osobowych, e-commerce, prawa umów oraz prawa nieruchomości. Wiele lat pracowała w korporacji, od 13 lat prowadzi własną działalność. Prywatnie miłośniczka zumby i zdrowej żywności.

Podziel się.

O autorce

Blogerka z wieloletnim doświadczeniem marketingowym, pr-owym i reklamowym w międzynarodowej korporacji. Tłumacz i nauczyciel języka francuskiego. Pasjonuje mnie rozwój osobisty, ludzie, relacje. Piszę o i dla kobiet, informuję, inspiruję, relacjonuję dla Was to co mnie wciągnęło, czyli przedsiębiorczość, networking, konferencje, spotkania kobiece i nie tylko. Jestem otwarta na współpracę z chętnymi i ciekawymi osobami.

Pozostaw odpowiedź