Od 25 maja 2018 roku wszystkie podmioty prywatne i publiczne, które przetwarzają dane osobowe, zobowiązane są stosować unijne Rozporządzenie Ogólne o Ochronie Danych Osobowych (RODO). Forma prowadzenia działalności gospodarczej nie ma znaczenia – do unijnych wytycznych muszą zastosować się nawet mikroprzedsiębiorstwa. RODO zwiększa zakres informacji, jakie klienci muszą otrzymywać od firm administrujących ich danymi osobowymi. Za złamanie przepisów czy niedostosowanie się do rozporządzenia grozi grzywna do 20 mln euro.
Według nowych wytycznych:
- Dane osobowe (np. klientów) muszą być przechowywane na terenie Unii Europejskiej.
- Firmy muszą w sposób jasny, jednoznaczny poinformować klientów oraz kandydatów na pracowników o sposobie i celach przetwarzania ich danych.
- Firmy czy instytucje muszą zaktualizować zgody udzielone przez swoich klientów na przetwarzanie ich danych osobowych.
- Przedsiębiorcy muszą dokonać analizy ryzyka naruszenia ochrony danych osobowych i samodzielnie zadecydować o sposobie ich zabezpieczenia.
- Administrator danych osobowych musi być w stanie wykazać, że przestrzega przepisów RODO.
- Przedsiębiorca ma obowiązek usunąć wszystkie dane osobowe klienta na jego żądanie, za wyjątkiem sytuacji, w których RODO zezwala mu na ich dalsze przetwarzanie.
RODO narzuca na przedsiębiorcę szereg dodatkowych obowiązków związanych z przetwarzaniem danych osobowych (m.in. imienia, nazwiska, adresu, numeru PESEL, płci, adresu e-mail, numeru IP, lokalizacji). To przedsiębiorca jest odpowiedzialny za zabezpieczenie danych osobowych, jakimi dysponuje, zgodnie z wymaganiami RODO. Musi więc dostosować do unijnych wymogów sposób procesowania i ochrony zgromadzonych danych osobowych, a także związaną z nimi dokumentację.
Nasze usługi kierujemy do przedsiębiorców szukających ekspertów, którzy zajmą się kompleksowym wdrożeniem przepisów RODO w ich firmie. Zapoznaj się z naszą ofertą, skontaktuj się z nami albo zostaw nam swój numer telefonu – oddzwonimy do Ciebie.
