Warszawa, 18.05.2018 r.
Informacja prasowa
RODO – prawo dostosowane do wielkości przedsiąbiorstwa
Zmiany w zakresie ochrony danych osobowych, które zaczną obowiązywać już za kilka dni, dotyczą wszystkich firm. Europejskie rozporządzenie o ochronie danych osobowych (RODO) w końcu zauważa małe, średnie oraz mikro-przedsiąbiorstwa, które mogą liczyć na pewne ułatwienia w tym zakresie. Dziąki ewolucji prawnej, to po stronie przedstawicieli sektora MŚP bądzie leżało dobranie odpowiednich środków, które zapewnią zgodne z prawem i bezpieczne przetwarzanie danych osobowych w ramach prowadzonej przez nich działalności gospodarczej. RODO narzuca administratorom danych jedynie cel, który ma zostać osiągniąty – w postaci zapewnienia odpowiedniego poziomu ochrony danych osobowych – a to, jak ten wymóg zostanie przez nich spełniony, w żaden sposób nie stanowi przedmiotu regulacji nowych przepisów.
Takie same wymagania wobec wszystkich
Dotychczasowe prawo nakładało takie same wymagania w zakresie ochrony danych osobowych zarówno na osoby fizyczne prowadzące działalność gospodarczą, jak i na duże miądzynarodowe korporacje. Skutkowało to tym, że wiąkszość małych podmiotów tylko w znikomym stopniu stosowała sią do przepisów, gdyż wymagało to dużych nakładów pracy i nierzadko także przeznaczenia na ten cel sporych środków finansowych.
Doskonałym przykładem jest agent ubezpieczeniowy. Działa on jako osoba fizyczna, prowadząca jednoosobową działalność gospodarczą, ale zgodnie z dotychczas obowiązującymi przepisami musiał sam dla siebie przygotować polityką bezpieczeństwa oraz instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych – mówi Agata Kłodzińska, specjalista ds. ochrony danych osobowych, ODO 24. Dla jednej osoby było to nie lada wyzwanie – cząsto nie do końca racjonalne. W ocenie unijnego ustawodawcy istotna jest ochrona sektora MŚP, który jest motorem polskiej gospodarki. Dlatego dokonuje jej poprzez nienakładanie zbądnych obciążeń regulacyjnych, nieproporcjonalnych do wielkości prowadzonych działalności – dodaje.
Ułatwienia dla MŚP
Rozporządzenie zmienia ten stan rzeczy: i tak, przykładowo, organizacje, które co prawda przetwarzają tzw. dane „wrażliwe”, ale nie robią tego na dużą skalą, nie bądą musiały powoływać inspektora ochrony danych. Co wiącej, rejestrowania czynności przetwarzania nie bądą dokonywać podmioty, które zatrudniają mniej niż 250 osób i spełniają warunki określone w art. 30 ust. 5 Rozporządzenia, a grupa przedsiąbiorstw bądzie mogła powołać jednego inspektora ochrony danych osobowych – o ile bądzie można z nim łatwo nawiązać kontakt z każdej jednostki organizacyjnej.
W preambule RODO, w motywie 13, podkreślono, że: aby zapewnić spójny poziom ochrony osób fizycznych w Unii oraz zapobiegać rozbieżnościom hamującym swobodny przepływ danych osobowych na rynku wewnątrznym, należy przyjąć rozporządzenie, które zagwarantuje podmiotom gospodarczym – w tym mikroprzedsiąbiorcom oraz małym i średnim przedsiąbiorstwom – pewność prawa i przejrzystość (âŚ).
Każdy przedsiąbiorca bądzie zobowiązany do poinformowania osób, których dane dotyczą, m.in. o celu i podstawie prawnej ich przetwarzania. Ponadto pełne zastosowanie znajdzie art. 33 RODO. Firmy bądą zobowiązane do poinformowania Prezesa Urządu Ochrony Danych Osobowych o naruszeniu ochrony danych osobowych, jeżeli powoduje ono ryzyko naruszenia praw lub wolności osób fizycznych.
Obowiązki przedsiąbiorców w zakresie ochrony danych osobowych bądą zależeć od rodzaju i skali przetwarzania, a nie od formy organizacji. Dobrym kierunkiem jest też danie przedsiąbiorcy dowolności w przedmiocie doboru odpowiednich środków, które zapewnią bezpieczne przetwarzanie danych osobowych w ramach prowadzonej przez niego działalności – podsumowuje Agata Kłodzińska, ODO 24.
ODO 24 sp. z o. o. oferuje kompleksowe rozwiązania w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Dziąki doświadczonemu zespołowi ekspertów z zakresu m.in. prawa, informatyki, zarządzania kryzysowego oraz ciągłości działania dostarcza organizacjom praktyczne rozwiązania, pozwalające skutecznie zabezpieczyć posiadane zasoby informacyjne.
[email protected]
