W maju ubiegłego roku wprowadzono w życie RODO, czyli Rozporządzenie o Ochronie Danych Osobowych. Generalnie rzecz ujmując jest to dyrektywa unijna odnosząca się właśnie do prywatności, a szczególnie do jej ochrony.

Problemy z prywatnością - w sieci, w firmach....

Czy wdrożenie RODO rzeczywiście było konieczne? Oczywiście trwają gorące dyskusje na ten temat, niemniej jednak faktem jest, że trzeba było już wdrożyć pewne zasady odnoszące się do przetwarzania danych. Do tej pory bowiem prawo wielu sytuacji nie regulowało całkowicie - dochodziło zatem do znacznych nadużyć. Wiele firm niestety pobierało więcej informacji niż powinno dla danego celu, informacje wyciekały do innych przedsiębiorstw. W efekcie firmy łatwo zdobywały o nas bardzo wiele informacji, czego skutkiem była dość spora inwigilacja życia prywatnego obywateli. Dlatego też powstało RODO, o którym krąży wiele mitów, tu jednakże, w tym artykule przytoczymy absolutnie najważniejsze fakty odnośnie RODO.

Fakt 1 - RODO opiera się na kilku ważnych zasadach

Właśnie tak jest - RODO opiera się na zasadach: legalności, celowości, minimalizacji danych, ograniczeń czasowych, prawidłowości, integralności, poufności oraz rozliczności. Do czego w zasadzie odnoszą się te zasady? Zasada legalności warunkuje to, że osoba obracająca danymi osobowymi zobowiązuje się do wykonywania tego w całkowicie legalny sposób mianowicie m. in. muszą to robić osoby specjalnie zatrudnione w danym celu, programu muszą być legalne, wszelkie dostępy wykupione itp. Dalej dane przetwarzamy jedynie w ściśle określonym celu np. potrzebujemy adres danej osoby tylko i włącznie po to, aby wysłać tam paczkę. Minimalizacja danych odnosi się do tego, że można zażądać podania jedynie tych danych, które rzeczywiście potrzebne są w danym procesie. Prawidłowość określa rzetelność i bieżące aktualizacje danych. Integralność i poufność oczywiście odnoszą się do całość musi być dobrze zabezpieczona, za co odpowiada oczywiście osoba przetwarzająca dane.

Czy z tego coś bardzo konkretnego wynika? Oczywiście, że tak. Dla przykładu teraz nie można dowolnie udostępniać danych osobowych firmom outsourcingowym. Jeśli w naszej firmie np. księgowość prowadzona jest przez firmę zewnętrzną, to trzeba podpisać z nią konkretną umowę o przetwarzaniu danych osobowych określającą, jakie dane mogą być przetwarzane, przez kogo, w jakim celu i jak długo. Oczywiście jest to tylko przykład zastosowania tych zasad.

Fakt 2 - RODO uwzględnia 4 główne prawa osób prywatnych i konsumentów

Następnie trzeba wspomnieć o tym, że w RODO uwzględniono kilka głównych praw. Mianowicie jest to prawo do dostępu do danych, przenoszenia danych, poprawienia danych osobowych oraz do bycia zapomnianym. W praktyce jednak nie do końca jeszcze wiadomo, jak takie prawa będą w zasadzie funkcjonowały. Dostęp do danych to powinno być m. in. dostęp do profilowania. Czyli teoretycznie powinniśmy móc zażądać od banku bardzo konkretnych informacji, jakie dane zebrane przez bank zadecydowały np. o nie przyznaniu nam kredytu. Czy liczono rzeczywiście tylko dochód itp. czy może odmowa wynikała z tego, że analiza zakupów z karty kredytowej wskazuje na problemy w małżeństwie? Kontrowersje dotyczą także prawa do bycia zapomnianym, czyli do wymazania wszystkich danych osobowych.

Fakt 3 - trzeba liczyć się z sankcjami w związku z niewprowadzaniem RODO

Zdecydowanie nie wolno twierdzić, że RODO nas nie dotyczy, a ewentualne sankcje są mitem. Najwyższa przewidziana prawem sankcja to 20 mln euro albo 4% obrotu przedsiębiorstwa. Oczywiście są to najwyższe kary, niemniej jednak to, czy dana firma zajmuje sięRODO na pewno będzie sprawdzane.

Fakt 4 - RODO zmniejsza ilość wycieku danych

Trzeba jednak stanowczo podkreślić jedną rzecz, a mianowicie to, że RODO na pewno przyczyni się do zmniejszonego wycieku danych, co udowodnione było już w pierwszym akapicie.

Fakt 5- analiza jakości obrotu danymi osobowymi przed planowaną inwestycją, procesem...

Dawniej wiele przedsiębiorstw funkcjonowało także na takiej zasadzie, że planowało dane zmiany, inwestycje itp., wdrażało je w życie a dopiero potem zastanawiało się nad możliwymi konsekwencjami dla danych osobowych. Teraz zaś trzeba odpowiednio wcześniej przeanalizować to, w jaki sposób będą przetwarzane dane osobowe, w jakim zakresie itp.

Fakt 6 - stała ochrona danych przez cały czas

Na koniec warto jeszcze podkreślić, że RODO wymusza to, że ochrona danych naprawdę będzie się odbywała przez cały czas, dlatego ważnym czynnikiem w przedsiębiorstwu jest zadbanie o odpowiedni obieg dokumentów w firmie
Czy te wszystkie powyższe fakty rzeczywiście przyczynią się do zmniejszenia inwigilacji w Internecie? Niestety nie do końca, niemniej jednak na pewno dadzą nam jako użytkownikom, większe możliwości ochrony.

- MATERIAŁ PARTNERA -