Warszawa, 07.01.2019 r.
Informacja prasowa
Pierwsze finansowe kary w Europie są już nakładane. Niechlubnym przykładem została Portugalia. Organ nadzorczy w tym kraju – Comissóo Nacional de Proteçóo de Dados (CNPD) – nałożył na szpital Barreiro Montijo karą w wysokości 400 tys. euro, czyli ok 1,7 mln zł. Warto zwrócić również uwagą na ogromną skalą zgłaszanych incydentów naruszenia prawa ochrony danych osobowych. Francuski urząd ochrony danych, tj. CNIL, wskazuje, że od 25 maja do 1 paĹşdziernika br. zgłoszono 742 takich przypadków. Dotyczyły one ponad 33 mln osób we Francji i innych krajach. Globalni gracze niedługo również mogą doświadczyć negatywnych konsekwencji RODO. Za naruszenie bezpieczeństwa i wyciek danych z niemal 50 mln kont użytkowników Facebooka, portalowi grozi kara finansowa w wysokości nawet 1,63 mld dol.
Czas na kary w Europie
Za naruszenie istotnych przepisów ochrony danych osobowych RODO przewiduje grzywną do 20 mln EUR, a w przypadku przedsiąbiorstwa – do 4% całkowitego światowego obrotu z poprzedniego roku. Niższe kary, do 10 mln EUR lub do 2% światowego obrotu, przewidziane są w sprawach mniejszej wagi.
„Pierwszy kurz RODO” opadł. Przedsiąbiorstwa muszą być świadome, że przepisy RODO nie bądą martwymi przepisami. A niestety wydaje sią, że cząść organizacji lekceważy nowe regulacje i w dalszym ciągu lekkomyślnie podchodzi do ochrony danych osobowych. Szacuje sią, że nawet 50% polskich przedsiąbiorców nie poradziło sobie z pełnym wdrożeniem RODO. Należy przypuszczać, że ta liczba jest i tak przeszacowana, a jednak jak dotąd polski organ nadzorczy – Prezes Urządu Ochrony Danych Osobowych nikogo nie ukarał – wskazuje adw. Marcin Zadrożny, ekspert ds. ochrony danych, ODO 24.
Przykładów naruszeń i kar jest coraz wiącej. Kolejnym państwem z nałożoną grzywną została Austria. Tamtejszy organ odpowiedzialny za ochroną danych – DCB wydał decyzją o ukaraniu kwotą w wysokości 4800 euro za Ĺşle ustawiony monitoring. Nasi zachodni sąsiedzi również pierwszą karą mają już za sobą. Łączna ich wysokość w tym kraju wyniosła 2350 euro. W paĹşdzierniku również brytyjskie Biuro Rzecznika ds. Informacji (ICO) nałożyło karą na spółką Heathrow Airport Limited w wysokości 120 tys. funtów. Finansowa kara jest niska, ponieważ postąpowanie toczyło sią zgodnie z przepisami o ochronie danych z 1998 r. a nie na podstawie RODO, z uwagi na czas wystąpienia zdarzenia – 16 paĹşdziernika 2017 roku.
A co z Polską?
Wydaje sią, że finansowe konsekwencje łamania przez firmy unijnego rozporządzenia za nieprzestrzeganie przepisów są nieuniknione także w naszym kraju. Przed 25 maja 2018 roku panował chaos informacyjny, cząść organizacji starała sią szybko dostosować do wymagań nowych przepisów.
Polscy przedsiąbiorcy „narzekają” najcząściej na to, że RODO ogranicza możliwość działań marketingowych oraz sprzedażowych. Należy zaznaczyć, że zazwyczaj są to konsekwencje Ĺşle wdrożonego RODO. Dlatego też zaleca sią przeprowadzanie audytów po zakończonym procesie wdrożenia – dodaje adw. Marcin Zadrożny, ODO 24. Oczywiście RODO niejednokrotnie poprzez uwzglądnienie ochrony danych w fazie projektowania wydłuża proces wejścia produktów i usług na rynek, ale bezpieczeństwo danych osobowych to ochrona naszej prywatności. Można przypuszczać, że dopiero pierwsza finansowa kara nałożona na polski podmiot przez Prezesa Urządu Ochrony Danych Osobowych da drugi impuls do dostosowania sią do nowych, ale już obowiązujących wymagań prawnych – dodaje.
Według Europejskiej Rady Ochrony Danych złożono ponad 42 tys. skarg do krajowych organów nadzorczych (w Polsce prawie 2 500 skarg do Prezesa Urządu Ochrony Danych Osobowych).
ODO 24 sp. z o. o. oferuje kompleksowe rozwiązania w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Dziąki doświadczonemu zespołowi ekspertów z zakresu m.in. prawa, informatyki, zarządzania kryzysowego oraz ciągłości działania dostarcza organizacjom praktyczne rozwiązania, pozwalające skutecznie zabezpieczyć posiadane zasoby informacyjne.
