ochrona danych osobowych

Sprzedawca sklepu internetowego przyjmuje zamówienie, a jego realizację zleca dostawcy towaru. Tak w skrócie można zdefiniować dropshipping, czyli zyskujący na popularności model sprzedaży internetowej. Wraz z pojawieniem się nowego podmiotu na linii klient-sprzedawca, problem ochrony danych osobowych klienta zgodnie z wchodzącymi w życie przepisami o RODO staje się trudniejszy.

Nowe przepisy dotyczące ochrony danych osobowych zaczną obowiązywać już od 25 maja tego roku. Przygotowanie się do RODO oznacza dla niewielkich firm koszty i bardzo wiele kwestii do rozstrzygnięcia. Dodatkowo interpretacja wszystkich przepisów nie jest klarowna.

Nowe przepisy wprowadzą możliwość monitoringu wizyjnego pracowników pod warunkiem wprowadzenia takiej instytucji do przepisów wewnątrzzakładowych, w tym regulaminu. Po trzech miesiącach nagranie będzie musiało zostać skasowane.

Senacka Komisja Praw Człowieka, Praworządności i Petycji rekomendowała przyjęcie bez poprawek ustawy o ochronie danych osobowych. Rosną więc szanse na to, że akt zacznie obowiązywać 25 maja, a więc w dniu, od którego RODO będzie stosowane.

- W najnowszym projekcie ustawy wdrażającej zrezygnowano z wielu planowanych wyłączeń obowiązków zapisanych w RODO. Mam nadzieję, że nikt nie będzie próbował ponownie ich wprowadzić. Przynajmniej w dotychczas zaproponowanym kształcie - mówi dr Edyta Bielak-Jomaa generalny inspektor ochrony danych osobowych (GIODO)

RODO wymaga, by zapytanie o zgodę było przedstawione w sposób pozwalający wyraźnie odróżnić je od pozostałych kwestii, w zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem. Zgoda w rozumieniu RODO oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Co więcej, wycofanie zgody musi być równie łatwe jak jej wyrażenie.

Rozporządzenie UE oraz nowa ustawa o ochronie danych osobowych, która niedawno została uchwalona przez sejm, przewidują sformalizowaną formę certyfikacji oraz kodeksów postępowań (tzw. dobrych praktyk).

Kohl Investments SA zajmuje się projektowaniem, produkcją i dystrybucją odzieży. Spółka zatrudnia niemal 1100 osób. Przy prowadzeniu tak dużego przedsiębiorstwa szczególnie istotne jest to, aby zapewnić wysoki poziom bezpieczeństwa danych osobowych pracowników, w tym zwłaszcza przetwarzanych przy okazji procesów rekrutacyjnych. Procesy te bowiem w sposób znaczący ingerują w prywatność zarówno obecnych, jak i potencjalnych pracowników.

Od 25 maja 2018 r. zgoda kandydata do pracy na przetwarzanie danych osobowych musi być dobrowolna, konkretna, świadoma i jednoznaczna. Takie warunki stawia unijne rozporządzenie RODO, które tego dnia wejdzie w życie. Najbezpieczniej dla pracodawcy będzie, gdy zgoda na przetwarzanie danych osobowych kandydata do pracy zostanie wyrażona na piśmie, elektronicznie lub w formie dokumentowej.

Resort cyfryzacji, zachęcając ją, by występowała o znak jakości, rekomenduje prezesa UODO. Ale obecny GIODO jest co do tego sceptyczny. Uważa, że takie rozwiązanie może być dyskryminujące. A inni dodają, że jest na to niegotowy.