RODO

RODO, czyli unijne rozporządzenie regulujące zasady ochrony danych osobowych, zacznie być stosowane 25 maja 2018 r. Anna Kowalska i jej mąż Antoni, którzy są drobnymi przedsiębiorcami i prowadzą odrębne firmy, wprawdzie o nim słyszeli, ale nic do tej pory nie zrobili, aby się do zmian przygotować.

Organy administracyjne, zresztą tak, jak i przedsiębiorcy, muszą pogodzić się z tym, że od 25 maja 2018 r. będzie obowiązywała zasada, że osoba fizyczna musi wyrazić zgodę na przetwarzanie swoich danych osobowych ze wskazaniem, o jakie dane chodzi i w jakim celu. To rodzi określone skutki i trudności w realizowaniu zadań podmiotów publicznych. Do tego należy doliczyć i inne obostrzenia, które do tej pory nie były znane ani urzędnikom ani przedsiębiorcom, a które trzeba będzie uwzględnić poprzez wdrożenie odpowiedniej polityki bezpieczeństwa, zarządzania danymi oraz organizację stanowiska pracy inspektora ochrony danych osobowych (IOD). Postanowiliśmy przyjrzeć się bliżej, jak to obecnie wygląda w urzędach i dowiedzieć jak powinno wyglądać - na konkretnych przykładach.

Według nowych przepisów dotyczących ochrony danych osobowych (rozporządzenia RODO) na stanowisko inspektora ochrony danych (DPO) w firmie czy urzędzie, będzie mógł zostać wyznaczony pracownik administratora lub podmiotu przetwarzającego, ale również osoba spoza grona pracowników. Jednak w przypadku niedostatecznej wiedzy podwładnych w zakresie wchodzących z końcem maja regulacji, warto pomyśleć o outsourcingu. Tu z pomocą może przyjść przedsiębiorca, który wyłącznie specjalizuje się w zakresie ochrony danych osobowych.

Utrudnione będzie pozyskiwanie referencji od byłych szefów. Może to działać na niekorzyść zatrudnionych na podstawie umów o pracę

Firma będzie mogła pozyskiwać np. odciski palców pracowników, ale tylko na potrzeby ochrony dostępu do informacji lub specjalistycznych pomieszczeń.