Najczęściej Zadawane Pytania
NAJCZĘŚCIEJ ZADAWANE
Ogólne rozporządzenie o ochronie danych (RODO) to kompleksowe rozporządzenie dotyczące prywatności, które weszło w życie w Unii Europejskiej (UE) 25 maja 2018 roku. Reguluje zbieranie, przetwarzanie i przechowywanie danych osobowych obywateli UE, niezależnie od miejsca przetwarzania danych.
RODO stosuje się do każdej organizacji, która przetwarza dane osobowe obywateli UE, niezależnie od lokalizacji organizacji. Obejmuje to organizacje znajdujące się w UE oraz organizacje z siedzibą poza UE, które oferują towary lub usługi obywatelom UE lub monitorują ich zachowanie.
Kluczowe zasady RODO obejmują uzyskanie zgody na przetwarzanie danych, informowanie osób o przetwarzaniu ich danych, zapewnienie osobom dostępu do ich danych, zapewnienie dokładności danych, ograniczenie przechowywania danych, ochrona danych przed nieautoryzowanym dostępem lub ujawnieniem oraz zgłaszanie naruszeń danych.
Niedostosowanie się do RODO może skutkować znacznymi karami finansowymi, wynoszącymi do 4% rocznych przychodów globalnych organizacji lub 20 milionów euro, w zależności, która kwota jest wyższa. Dodatkowo, niedostosowanie się może prowadzić do działań prawnych, uszczerbku na reputacji oraz utraty zaufania klientów.
RODO zapewnia kilka praw osobom, których dane dotyczą, w tym prawo dostępu do swoich danych, prawo do poprawiania błędnych danych, prawo do usunięcia danych (znane również jako prawo do bycia zapomnianym), prawo do ograniczenia przetwarzania, prawo do przenoszenia danych oraz prawo do sprzeciwu wobec przetwarzania.
Inspektor Ochrony Danych (IOD) to osoba lub organizacja wyznaczona przez administratora danych lub procesora do nadzorowania zgodności z RODO. IOD odpowiada za doradzanie organizacji w zakresie zgodności z RODO, monitorowanie zgodności oraz pełnienie roli punktu kontaktowego dla osób, których dane dotyczą, oraz organów nadzorczych.
Zgodność z RODO wymaga od organizacji wdrożenia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych, wyznaczenia IOD w razie potrzeby, przeprowadzenia oceny wpływu na ochronę danych (DPIA) w razie konieczności oraz zgłaszania naruszeń danych do organów nadzorczych.
Tak, organizacja może być zgodna z RODO bez uzyskania certyfikacji. Jednak certyfikacja może zapewnić organizacjom przewagę konkurencyjną, demonstrując ich zaangażowanie w ochronę danych i prywatność. Może również poprawić zaufanie klientów i zminimalizować ryzyko związane z niedostosowaniem się.
