ogólne rozporządzenie o ochronie danych osobowych

Słabsza ochrona konsumentów, zasady wyboru zastępców organu nadzorczego i obniżenie wysokości kar finansowych dla podmiotów publicznych – to tylko niektóre zagadnienia z projektu nowej ustawy o ochronie danych osobowych krytykowane przez GIODO.

Podstawowym obowiązkiem każdego administratora danych jest posiadanie aktualnej i zgodnej ze stanem faktycznym dokumentacji ochrony danych osobowych. W praktyce jednak zdarza się, że administrator danych tworzy dokumentację ochrony danych osobowych, po czym bardzo szybko zapomina o obowiązku jej aktualizacji. Jakie mogą być konsekwencje niewłaściwego podejścia administratorów danych do niezwykle istotnego zagadnienia, jakim jest zachowanie warunków formalnych procesu przetwarzania danych osobowych, teraz i zgodnie z RODO?

Generalny Inspektor Ochrony Danych Osobowych informuje, że realizacja zadań organu związanych z przygotowaniem go do stosowania RODO jest poważnie zagrożona w związku z brakiem środków finansowych.

Jak wynika z projektu nowej ustawy o ochronie danych osobowych, firmy zatrudniające mniej niż 250 osób, które nie przetwarzają danych wrażliwych i nie przekazują danych innym podmiotom, będą m.in. miały mniejsze obowiązki informacyjne.

Ministerstwo Cyfryzacji 9 lutego 2018 r. skierowało na Komitet do Spraw Europejskich Rady Ministrów projekt ustawy o ochronie danych osobowych zapewniającej skuteczne stosowanie w Polsce RODO ma on być rozpatrzony do 21 lutego.

Ogólne rozporządzenie o ochronie danych (RODO) jest dość generalne i nie precyzuje konkretnych środków bezpieczeństwa, jakie należy zastosować w celu odpowiedniej ochrony danych osobowych, ani też sposobów ich dokumentowania. Niemniej jednak w wielu artykułach mocno podkreśla się obowiązek wykazania stosowania odpowiednich środków bezpieczeństwa i udowodnienia, że działa się zgodnie z przepisami. Dowiedz się, czy w związku z tym trzeba będzie dokumentować realizację zadań przez inspektora ochrony danych.

Poziom wiedzy na temat ogólnego rozporządzenia o ochronie danych (RODO) i zrozumienie wynikających z niego obowiązków wśród przedsiębiorców jest niski – wynika z raportu przygotowanego dla GIODO.

Zdaniem GIODO jednostki samorządu terytorialnego mogą mieć trudności z zatrudnieniem inspektorów ochrony danych (IOD), jeżeli nie zmienią się przepisy.

Administrator danych samodzielnie odpowiada za proces przetwarzania danych osobowych i ich ochrony, ponieważ to on decyduje o środkach i celach ich przetwarzania. W ramach tego procesu może zlecić profesjonalnym podmiotom wsparcie i doradztwo w zakresie wdrożenia RODO. Sprawdź, czy dzięki temu administrator danych może  przenieść na ten podmiot zewnętrzny pełną odpowiedzialność.