RODO dla firm – jakie zmiany wprowadziło i jakie kary grożą za nieprzestrzeganie?

Rozporządzenie dotyczące przetwarzania danych osobowych, czyli RODO, zostało przyjęte przez Parlament Europejski i Radę Unii Europejskiej w 2016 roku, natomiast firmy prowadzące swoją działalność na terenie UE miały czas na jego wdrożenie do 25 maja 2018 roku. Jakie zmiany nastąpiły w przedsiębiorstwach, które gromadzą dane osobowe, oraz jakie kary grożą za nieprzestrzeganie RODO?

Zmiany związane z wprowadzeniem RODO

Wejście w życie rozporządzenia RODO wprowadziło szereg zmian i nowych pojęć. Jednym z nich jest definicja dotycząca zgody na przetwarzanie danych osobowych. A zatem zgoda musi mieć formę wyrażenia woli w postaci oświadczenia bądź innego wyraźnego potwierdzenia. W przypadku zaistnienia jakiegokolwiek incydentu związanego z naruszeniem bezpieczeństwa danych osobowych w danej firmie Administrator Danych Osobowych ma obowiązek w ciągu 72 godzin zgłosić to do GIODO. W każdym przedsiębiorstwie obowiązkowo musiało też powstać stanowisko Inspektora Danych Osobowych. Ponadto obowiązkowe jest prowadzenie rejestru czynności przetwarzania, z czego zwolnione są tylko te firmy, które zatrudniają mniej niż 250 pracowników i nie przetwarzają danych wrażliwych. 

Kary za nieprzestrzeganie RODO 

W Polsce kary za nieprzestrzeganie i naruszenie przepisów RODO nakłada Urząd Ochrony Danych Osobowych (UODO). Podczas wyznaczania wysokości kary są brane pod uwagę różne czynniki, takie jak m. in. charakter oraz czas trwania naruszenia czy kategorie danych osobowych, których określone naruszenie dotyczyło. Przy czym kary te bywają bardzo dotkliwe. Najwyższa, jaką przewiduje rozporządzenie RODO, to 20 mln euro, a w odniesieniu do przedsiębiorstw wynosi ona 4% całkowitego rocznego obrotu. Przy przewinieniach mniejszej rangi górna granica kary obniżona została do 10 mln euro i 2% całkowitego rocznego obrotu. 

Przedsiębiorstwa, które potrzebują wsparcia prawnego z zakresu ochrony danych osobowych, mogą skorzystać z usług kancelarii prawnej TGC, które skierowane są do pomiotów zarówno z sektora publicznego, jak i prywatnego. 

Artykuł partnera