Nieuchronnie zbliżający się termin obowiązywania tzw. rozporządzenia o ochronie danych osobowych (RODO) wywołuje niepokój w jednostkach administracji publicznej oraz wśród przedsiębiorców. Za niedostosowanie się na czas (tj. 25 maja) do przepisów RODO grożą surowe kary – nawet do 4% rocznych obrotów. Żerują na tym różne spółki oferujące usługi i produkty rzekomo niezbędne do wdrożenia RODO. Do ich ofert warto podchodzić z dużą ostrożnością, a przede wszystkim dokładnie przeanalizować zapisy samego rozporządzenia.
RODO to unijny akt prawny, który wszedł w życie już 24 maja 2016 r., ale jego przepisy zaczną obowiązywać dopiero od 25 maja bieżącego roku. RODO definiuje zasady przetwarzania, wykorzystywania i przechowywania danych osobowych w trochę odmienny sposób niż dotychczas. Nowe przepisy wprowadzają wiele obowiązków, nowe rodzaje odpowiedzialności, ale też sankcje finansowe. RODO ma obowiązywać w całej Unii Europejskiej i w związku z tym nie jest wymagane wprowadzanie jakichkolwiek krajowych przepisów implementujących. Jednak każde unijne państwo może we własnym zakresie doprecyzować te regulacje. Polska chce skorzystać z tej możliwości. Posłuży do tego ustawa o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia 2016/679. Obecnie jest ona procedowana przez rząd i nie ma szans, by weszła w życie do 25 maja. Ważne, że RODO zastąpi dotychczasową ustawę o ochronie danych osobowych. (...)
Regulacjami RODO zostaną objęte wszystkie organy i podmioty działające w Unii Europejskiej, które przetwarzają dane osobowe. Podkreślmy, że pod pojęciem „przetwarzania” rozumie się również ich gromadzenie, co oznacza, że przepisy te dotyczą zdecydowanej większości firm (a już na pewno geodezyjnych). Na początku tego roku Ministerstwo Cyfryzacji zaproponowało, by z niektórych obowiązków wyłączyć małe i średnie przedsiębiorstwa, szybko jednak z tego pomysłu zrezygnowano.
Jak się przygotować do RODO?
Wyjaśniała to podczas seminarium zorganizowanego przez stołeczny oddział Stowarzyszenia Geodetów Polskich w Falentach (25-27 kwietnia) Maria Osierda, starszy inspektor z Departamentu Inspekcji w Biurze Generalnego Inspektora Ochrony Danych Osobowych. Na początek należy przygotować „mapę inwentaryzacyjną”. W jej ramach określić trzeba w odniesieniu do danych osobowych: sposób, w jaki one wpływają (jakimi kanałami, a następnie na jakich formularzach i jakie są ich wzory; formularze należy uaktualnić), aktualną podstawę prawną, gdzie trzymamy dane (zabezpieczenia techniczne i organizacyjne), wypływ danych (komu ujawniamy/udostępniamy lub powierzamy dane), okres przechowywania.
Zdaniem inspektor Marii Osierdy w związku z wejściem RODO nie zmieniają się w istotny sposób zasady przetwarzania danych osobowych, natomiast zwiększają się prawa osób, których dane dotyczą. Rewolucyjny charakter ma głównie wprowadzenie nowych zasad w odniesieniu do zabezpieczenia danych, które zwiększają samodzielność i odpowiedzialność administratorów danych i podmiotów przetwarzających. Co istotne, zniesiony zostaje obowiązek zgłaszania zbiorów do rejestracji generalnemu inspektorowi ochrony danych osobowych. RODO wprowadza procedury i mechanizmy koncentrujące się na operacjach przetwarzania mogących powodować wysokie ryzyko dla praw i wolności osób, których dane dotyczą. Szczególnie istotną nowością, jaką wprowadza RODO, jest zasada rozliczalności, która zobowiązuje administratora do rejestracji czynności przetwarzania danych i przechowywania informacji w tym zakresie.
Warto przy tym dla jasności zwrócić uwagę na definicje, które znalazły się w art. 4 RODO. Administrator ustala cele i sposoby przetwarzania danych osobowych. Jeśli zatem przetwarzamy dane, co wynika z przepisów Pgik, jesteśmy ich administratorem…
Pełna treść artykułu w majowym wydaniu miesięcznika GEODETA
nadchodzące wydarzenia
zobacz pozostałe
