Rozporządzenie o ochronie danych (RODO) jest największą zmianą w obszarze bezpieczeństwa i zarządzania danymi osobowymi osób fizycznych (konsumentów) przez organizacje. Wejście w życie RODO w dniu 25 maja 2018 r. dotyczy wszystkich podmiotów publicznych i komercyjnych funkcjonujących na terenie Unii Europejskiej, które przechowują, przetwarzają lub wykorzystują dane osobowe obywateli UE, niezależnie od ich lokalizacji.
Przetwarzanie danych osobowych jest procesem ciągłym, a nie jednorazową czynnością. Wymaga ono systematycznego sprawdzania, udoskonalania oraz kontroli zgodności z przepisami RODO, a obowiązek ich stosowania spoczywa po stronie podmiotów, jako administratorów owych danych. RODO spowodowało zmianę podejścia do ochrony danych w każdej organizacji i determinuje wdrożenie podejścia opartego na ocenie ryzyka związanego z przetwarzaniem danych, dostosowania dokumentacji i procedur do nowych przepisów.
Organy władzy publicznej, w tym organy administracji rządowej, organy kontroli państwowej i ochrony prawa oraz sądy, a także trybunały oraz jednostki budżetowe, ZUS, KRUS
Jednostki samorządu terytorialnego (JST) oraz ich związki
Samodzielne publiczne zakłady opieki zdrowotnej
Uczelnie publiczne
Przedsiębiorstwa prowadzące działalność komercyjną, w tym organizacje pożytku publicznego
Państwowe i samorządowe instytucje kultury
Inne państwowe lub samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych
Nie ma znaczenia narodowość osób, których dane są przetwarzane oraz to gdzie odbywa się przetwarzanie, jak również gdzie znajdują się serwery, na których deponowane są owe dane.
za np.: nieprawidłowości w zakresie powierzenia i przetwarzania danych; niewłaściwe prowadzenie rejestru czynności przetwarzania lub jego brak; czy niezgłoszenie naruszenia ochrony danych lub niezawiadomienie o naruszeniu osoby, której dane dotyczą
za przetwarzanie danych osobowych niezgodnych z zasadami RODO, niedotrzymanie warunku wyrażenia zgody na przetwarzanie danych, niedotrzymanie warunków przetwarzania szczególnych kategorii danych osobowych (tj. np. danych o stanie zdrowia, wyznaniu, orientacji seksualnej), niedopełnienie obowiązku informacyjnego, czy prawa do sprostowania
Więcej informacji w sprawie zasad nakładania administracyjnych kar pieniężnych znajdziesz w Wytycznych
w sprawie stosowania i ustalania administracyjnych kar pieniężnych do celów rozporządzenia nr 2016/67
Skontaktuj się z nami – z przyjemnością odpowiemy na wszystkie wątpliwości i pomożemy dobrać najlepsze rozwiązanie.
Wypełnij formularz kontaktowy, a wrócimy do Ciebie tak szybko, jak to możliwe.