GIODO: najnowsze artykuły

W marcu ukazał się raport firmy Cookiebot dotyczący technologii śledzących wykorzystywanych na stronach rządowych w Unii Europejskiej. Autorzy raportu przekonują, że państwa członkowskie nieświadomie pozwalają branży reklamy internetowej śledzić obywateli tam, gdzie w wirtualnej rzeczywistości powinni czuć się najbezpieczniej – na stronach instytucji publicznych.

Orzeczona przez UK Information Commissioner’s Office (ICO – brytyjski odpowiednik polskiego GIODO) grzywna stanowi maksymalny wymiar kary, jaki można wymierzyć na mocy brytyjskiej ustawy o ochronie danych osobowych (Data Protection Act) z 1998 r.

Od ratyfikacji rozporządzenia Unii Europejskiej o ochronie danych osobowych, miną w maju 24 miesiące. Z ich upływem nowe, kontrowersyjne prawo wejdzie w życie. Czy firmy faktycznie mają się czego obawiać? Część przedsiębiorców studzi emocje.

Nowe unijne przepisy dotyczą każdego podmiotu działającego na terenie UE, począwszy od jednoosobowych działalności gospodarczych po duże międzynarodowe firmy. Zmiany, które wprowadza europejskie rozporządzenie dotyczyć będą również wydawców stron internetowych, a w szczególności zamieszczonych na nich regulaminów. Ponadto osoby prowadzące własny biznes w sieci będą zmuszone doprecyzować swoje zgody na przetwarzanie danych. Czy to oznacza, że wszystkie zgody, które zostały uzyskane w zamian za udostępnienie np. darmowego e-booka staną się nieważne?

Wszystkie firmy, które przechowują jakiekolwiek informacje na temat pracowników, kontrahentów czy klientów, muszą przestrzegać Ustawy o ochronie danych. Ma ona zastosowanie do wszelkich skomputeryzowanych lub ręcznych zapisów zawierających dane osobowe. Dlatego ważne jest, aby każdy przedsiębiorca zapoznał się wymaganiami stawianymi przez GIODO. Zwłaszcza w erze rewolucji, jaką niesie ze sobą RODO.

Jednym z praw, które wprowadzi Rozporządzenie Ogólne o Ochronie Danych Osobowych, jest prawo do bycia zapomnianym. Na czym ono polega i w jakim przypadku nie będzie przysługiwać?

Na łamach tygodnika „Wprost” został opublikowany tekst Artura Grabka Streżyńska w opałach, w którym pojawiają się poważne zarzuty pod adresem Ministerstwa Cyfryzacji w związku z pracami nad wdrożeniem europejskiego rozporządzenia o ochronie danych osobowych (RODO). Autor sugeruje, że na kształt zaproponowanych przepisów miały wpływ przede wszystkim środowiska biznesowe, a prace nad nimi nie były prowadzone w przejrzysty i profesjonalny sposób. Ta teza rażąco rozmija się z naszym doświadczeniem jako organizacji społecznej od początku zaangażowanej w polskie prace nad wdrożeniem RODO.

Unijne rozporządzenie RODO, które zacznie obowiązywać w maju 2018 roku, wymusi duże zmiany na firmach i organizacjach przetwarzających dane osobowe klientów. Znajdą się one pod szczególną ochroną prawną. Dlatego przedsiębiorstwa muszą zawczasu zadbać o narzędzia IT, które zagwarantują maksymalny poziom bezpieczeństwa. Takim rozwiązaniem może być coraz bardziej powszechna w ostatnich latach chmura obliczeniowa, która dodatkowo usprawnia zarządzanie firmą.

Co trzeciego Polaka dotknęły negatywne konsekwencje związane z naruszeniem danych osobowych – wynika z badania Fundacji Wiedza To Bezpieczeństwo „Co wiemy o ochronie danych”. Często są to niechciane telefony lub e-maile z ofertami, ale zdarzają się także próby wyłudzeń kredytów. 90 proc. respondentów podkreśla, że są świadomi zagrożeń, ale mimo to w wielu przypadkach za utratę danych odpowiadają niedopatrzenia i brak świadomości samych użytkowników.

Za niecały rok wejdzie w życie unijne rozporządzenie RODO. Nałoży ono szereg nowych wymogów na firmy i organizacje, które gromadzą i przetwarzają dane osobowe. Informacje o klientach będą musiały być pod szczególną ochroną, dlatego ataki hakerskie i wycieki danych będą dla firm poważnym problemem. Coraz więcej z nich migruje do chmury, która zapewnia wysoki poziom bezpieczeństwa i usprawnia zarządzanie przedsiębiorstwem.