odpowiedzialność administratora danych osobowych

W wyroku z 5 czerwca 2018 r. Trybunał Sprawiedliwości Unii Europejskiej orzekł, że administrator strony na portalu Facebook jest na równi z Facebookiem odpowiedzialny za ochronę danych osobowych osób odwiedzających ten profil.

Podstawowym obowiązkiem każdego administratora danych jest posiadanie aktualnej i zgodnej ze stanem faktycznym dokumentacji ochrony danych osobowych. W praktyce jednak zdarza się, że administrator danych tworzy dokumentację ochrony danych osobowych, po czym bardzo szybko zapomina o obowiązku jej aktualizacji. Jakie mogą być konsekwencje niewłaściwego podejścia administratorów danych do niezwykle istotnego zagadnienia, jakim jest zachowanie warunków formalnych procesu przetwarzania danych osobowych, teraz i zgodnie z RODO?

Administrator danych samodzielnie odpowiada za proces przetwarzania danych osobowych i ich ochrony, ponieważ to on decyduje o środkach i celach ich przetwarzania. W ramach tego procesu może zlecić profesjonalnym podmiotom wsparcie i doradztwo w zakresie wdrożenia RODO. Sprawdź, czy dzięki temu administrator danych może  przenieść na ten podmiot zewnętrzny pełną odpowiedzialność.

W wyroku z 1 czerwca 2017 r. Sąd Najwyższy orzekł, że administrator danych jest odpowiedzialny za naruszenia, których dopuścił się podmiot przetwarzający.