Obowiązki przedsiębiorcy po wejściu w życie RODO

Opublikowano: 26 kwietnia 2018

Obowiązek stosowania rozporządzenia w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) dotyczy wszystkich podmiotów przetwarzających dane osobowe i ma bezpośrednie zastosowanie we wszystkich krajach Unii Europejskiej. Polskich administratorów danych osobowych będzie też obowiązywać nowa ustawa o ochronie danych osobowych, kompatybilna ze wspomnianym rozporządzeniem.

 

Z dniem 25 maja 2018 administratorzy danych nie będą musieli zgłaszać do rejestracji żadnych zbiorów danych osobowych. Obowiązek ten zniknie zupełnie. RODO określa natomiast zasady rejestrowania czynności przetwarzania i prowadzenia wewnętrznego rejestru czynności przetwarzania danych osobowych. Przy czym obowiązek ten zasadniczo nie będzie dotyczył przedsiębiorców lub innych podmiotów zatrudniających mniej niż 250 osób. Jednak w związku z tym, że przetwarzają i dalej będą przetwarzać dane osobowe swoich pracowników i kontrahentów, będą musieli wdrożyć odpowiednie procedury służące ochronie tych danych. Obowiązkiem każdego administratora danych będzie wdrożenie odpowiednich środków technicznych i organizacyjnych adekwatnych do ryzyka naruszenia praw lub wolności osób. W związku z powyższym przedsiębiorcy będą zobowiązani przeprowadzać cyklicznie ogólną analizę ryzyka naruszenia praw i wolności osób, których dane będą przetwarzać. Określając odpowiedni stopień ryzyka, np. małe ryzyko utraty danych, będą wiedzieli, jakie środki zabezpieczające powinni zastosować. Administratorzy danych powinni zabezpieczać się przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą lub modyfikacją danych osobowych, a ponadto przed nieuprawnionym dostępem lub ujawnieniem danych.

 

Nowy organ nadzorczy, tj. Prezes Urzędu Ochrony Danych Osobowych będzie miał prawo kontrolować, w jakim zakresie dany podmiot przestrzega obowiązujących regulacji. Administrator danych będzie więc musiał udokumentować wdrożenie wymaganych instrumentów.