Czym jest RODO?

RODO (ogólne rozporządzenie o ochronie danych) to unijne rozporządzenie dotyczące ochrony danych osobowych i prywatności. Obowiązuje od 25 maja 2018 r. Jego celem jest ochrona danych osobowych oraz praw osób, których dane dotyczą.

Czym są dane osobowe
Do kogo stosuje się RODO
Administrator danych i podmiot przetwarzający
Siedem zasad z art. 5 RODO
Kary i środki administracyjne

Czym są dane osobowe

Dane osobowe to jedno z kluczowych pojęć w RODO. Obejmują wszelkie informacje dotyczące osoby fizycznej, na podstawie których można ją bezpośrednio lub pośrednio zidentyfikować. Przykłady danych osobowych to:

• imiona i nazwiska
• adresy e-mail
• dane dotyczące lokalizacji
• pochodzenie etniczne
• płeć
• pliki cookie
• poglądy polityczne i inne podobne informacje

Zgodnie z RODO danymi osobowymi są wszelkie informacje pozwalające zidentyfikować konkretną osobę.

Dane spseudonimizowane również mogą stanowić dane osobowe, jeśli można je powiązać z konkretną osobą przy użyciu dodatkowych informacji.

Do kogo stosuje się RODO

RODO ma zastosowanie m.in. do organizacji mających siedzibę w UE oraz do organizacji spoza UE, jeśli przetwarzają dane osobowe osób znajdujących się w UE w związku z oferowaniem im towarów lub usług albo monitorowaniem ich zachowania.

Administrator danych i podmiot przetwarzający

W ramach RODO firma może pełnić dwie główne role: administratora danych lub podmiotu przetwarzającego. Administrator danych decyduje o celach i sposobach przetwarzania danych osobowych. Podmiot przetwarzający przetwarza dane osobowe w imieniu administratora.

Siedem zasad z art. 5 RODO

Artykuł 5 RODO określa siedem zasad dotyczących przetwarzania danych osobowych:

• Zgodność z prawem, rzetelność i przejrzystość: dane osobowe muszą być przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty dla osoby, której dane dotyczą
• Ograniczenie celu: dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach oraz nie mogą być dalej przetwarzane w sposób niezgodny z tymi celami
• Minimalizacja danych: należy zbierać i przetwarzać wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne do realizacji określonych celów
• Prawidłowość: należy dbać o to, aby dane osobowe były prawidłowe i w razie potrzeby aktualizowane
• Ograniczenie przechowywania: dane osobowe można przechowywać w formie umożliwiającej identyfikację osoby tylko tak długo, jak jest to konieczne do celów ich przetwarzania
• Integralność i poufność: dane osobowe muszą być przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem
• Rozliczalność: administrator danych odpowiada za przestrzeganie zasad RODO i musi być w stanie wykazać ich przestrzeganie

Kary i środki administracyjne

Jeśli firma nie przestrzega RODO, właściwy organ ochrony danych może zastosować wobec niej środki administracyjne, w tym nałożyć administracyjną karę pieniężną.

Środki administracyjne opisano w art. 58 RODO. Obejmują one m.in. ostrzeżenia, upomnienia oraz nakazy spełnienia żądania osoby, której dane dotyczą. Maksymalne administracyjne kary pieniężne mogą wynosić:

• w przypadku określonych poważniejszych naruszeń: do 20 mln euro lub 4% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, w zależności od tego, która kwota jest wyższa
• w przypadku innych określonych naruszeń: do 10 mln euro lub 2% całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, w zależności od tego, która kwota jest wyższa