Bezpieczeństwo i ochrona danych osobowych

Ochrona danych osobowych stanowi nieodłączny element każdego działającego przedsiębiorstwa oraz organu administracji publicznej, ponieważ przepisy o ochronie danych osobowych mają wpływ na większość obszarów i procesów realizowanych w organizacji. Obecnie klienci preferują te organizacje, które przetwarzają dane osobowe w sposób uczciwy oraz zgodny z przepisami prawa.

Ponadto należy zaznaczyć, że ochrona danych osobowych stanowi jedno z podstawowych praw osoby fizycznej, co zostało zawarte w motywie 1 RODO oraz w art. 8 ust. 1 KPP Unii Europejskiej i art. 16 ust. 1 TFUE, w których podkreślono, że „każda osoba ma prawo do ochrony danych osobowych jej dotyczących” Obecnie wielu specjalistów uważa, że dane osobowe posiadają dla podmiotu danych wysoką wartość ekonomiczną.

Zasady przetwarzania danych osobowych w całej Unii Europejskiej w sposób bezpośredni kształtuje od 25.05.2018 r. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO - ogólne rozporządzenie o ochronie danych) oraz przepisy wdrażające RODO do polskiego porządku prawnego, w tym ustawa o ochronie danych osobowych z dnia 10.05.2018 r. (Dz. U. poz. 1000).

Podstawowym celem RODO jest zapewnienie ochrony podstawowych praw osoby fizycznej w związku z przetwarzaniem jej danych osobowych.

Rozporządzenie RODO wprowadza spójne i jednolite w całej Unii Europejskiej przepisy dotyczące podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych, przy zachowaniu jednocześnie kompetencji państw członkowskich do doprecyzowania warunków, które decydują o zgodności przetwarzania z prawem, w szczególności w zakresie: wyznaczenia inspektora ochrony danych, zagadnień związanych z funkcjonowaniem organu nadzorczego, kwestii certyfikacji oraz akredytacji.

W celu zapewnienia zgodności z RODO zasady ochrony danych osobowych zawarte są także w przepisach prawa sektorowego m.in. Kodeksie Pracy, Kodeksie cywilnym, ustawie o świadczeniu usług drogą elektroniczną.

Każdy podmiot przetwarzający dane osobowe powinien przestrzegać RODO

Wymogi przetwarzania danych osobowych zgodnie z RODO powinien wdrożyć, bez wyjątku każdy podmiot prywatny oraz podmiot publiczny przetwarzający dane osobowe obywateli państw członkowskich Unii.

Dotyczy to także każdego podmiotu, który:

  • nie ma jednostki organizacyjnej w Unii, ale przetwarza dane osób przebywających na terytorium któregokolwiek państwa Unii Europejskiej, w celu oferowania towarów lub usług (nawet nieodpłatnie) oraz monitorowania zachowania
  • nie posiada jednostki organizacyjnej w Unii, ale przetwarza dane osobowe, gdzie na mocy prawa międzynarodowego publicznego ma zastosowanie prawo państwa członkowskiego np. ambasady, konsulaty.

Z uwagi na szereg obowiązków jakie organizacja powinna zdrożyć aby spełnić wymogi RODO oraz właściwie chronić dane osób fizycznych nakłaniam

do skorzystania z naszej oferty w zakresie ochrony danych osobowych