RODO

W ekspresowym tempie Sejm uchwalił ustawę o ochronie danych osobowych. Nawet jeśli wejdzie z opóźnieniem względem unijnych przepisów, to będzie ono minimalne.

RODO nie określa w jaki sposób i kiedy usuwać dane osobowe. Odpowiedzialność ta ciąży na przedsiębiorcy, zarówno tym zatrudniającym ponad 250 pracowników jak i tym prowadzącym jednoosobową działalność gospodarczą.

Rozporządzenie UE oraz nowa ustawa o ochronie danych osobowych, która niedawno została uchwalona przez sejm, przewidują sformalizowaną formę certyfikacji oraz kodeksów postępowań (tzw. dobrych praktyk).

62. Posiedzenie Sejmu minęło pod znakiem wsparcia dla osób niepełnosprawnych i obniżki wynagrodzeń dla posłów i senatorów. Zmiany przyjęte przez izbę dotkną także kierowców i inwestorów.

Skrócenie postępowań w sprawach o naruszenie ochrony danych osobowych, a także możliwość nakładania kar za naruszenia przepisów o ochronie danych osobowych - to m.in. zakłada ustaw uchwalona w czwartek przez Sejm. Posłowie wprowadzili do niej kilka poprawek.

Nowe regulacje dotyczące ochrony danych osobowych nakładają pewne obowiązki również na podmioty publiczne przetwarzające dane osobowe. Nie wskazują jednak konkretnych działań, lecz jedynie cel, jaki ma zostać osiągnięty. Jako przykładowe działanie zapewniające bezpieczeństwo przetwarzania wskazano m.in. pseudonimizację danych.

RODO przewiduje obowiązek wyznaczenia inspektora ochrony danych (IOD) zawsze, gdy dane przetwarza organ lub podmiot publiczny. W praktyce jednak mogą pojawić się problemy z ustaleniem, kiedy mamy do czynienia z podmiotem publicznym.

Czy po rozpoczęciu stosowania RODO zawarta przez pracodawcę z biurem rachunkowym umowa powierzenia przetwarzania danych osobowych pracowników będzie ważna?

Mamy zainstalowany monitoring terenu i hali produkcyjnej. Służy przede wszystkim kwestiom bezpieczeństwa, ale niekiedy zapisy z monitoringu są wykorzystywane do nałożenia kary porządkowej lub nawet rozwiązania umowy z pracownikiem (zarejestrowane naruszenia dyscypliny pracy, niewłaściwe zachowania itp.). Czy po wejściu w życie nowych przepisów o ochronie danych osobowych (RODO) nadal będzie można korzystać z monitoringu?

Od 25 maja 2018 r. zgoda kandydata do pracy na przetwarzanie danych osobowych musi być dobrowolna, konkretna, świadoma i jednoznaczna. Takie warunki stawia unijne rozporządzenie RODO, które tego dnia wejdzie w życie. Najbezpieczniej dla pracodawcy będzie, gdy zgoda na przetwarzanie danych osobowych kandydata do pracy zostanie wyrażona na piśmie, elektronicznie lub w formie dokumentowej.

Nagrania z monitoringu nie będą mogły być przechowywane dłużej niż trzy miesiące, a samych kamer nie będzie można montować w miejscach takich jak toalety. Od tej ostatniej zasady będą jednak wyjątki.

Resort cyfryzacji, zachęcając ją, by występowała o znak jakości, rekomenduje prezesa UODO. Ale obecny GIODO jest co do tego sceptyczny. Uważa, że takie rozwiązanie może być dyskryminujące. A inni dodają, że jest na to niegotowy.

Rozporządzenie RODO, które zacznie być stosowane już od 25 maja, będzie miało też wpływ na umowy najmu oraz obowiązki najemców i wynajmujących, np. powierzchnie w centrach handlowych, biurowcach, centrach logistycznych. Nie ulega bowiem wątpliwości, że w trakcie obowiązywania umowy najmu najemcy zazwyczaj powierzają wynajmującemu do przetwarzania dane osobowe, np. listy swoich pracowników, którzy mają prawo wstępu na teren nieruchomości, kontrahentów czy też gości. Jak zatem przygotować się do stosowania rozporządzenia, jakie nowe kwestie należy uwzględnić w umowach, o czym pamiętać – wskazujemy najważniejsze kwestie, na które trzeba zwrócić uwagę już teraz.