{"id":2230,"date":"2018-02-01T15:44:13","date_gmt":"2018-02-01T14:44:13","guid":{"rendered":"https:\/\/strefawolnejprasy.pl\/?p=2230"},"modified":"2018-02-01T15:44:13","modified_gmt":"2018-02-01T14:44:13","slug":"nowe-obowiazki-firm-najwazniejsze-zmiany-zwiazane-rodo","status":"publish","type":"post","link":"https:\/\/strefawolnejprasy.pl\/swp-new\/nowe-obowiazki-firm-najwazniejsze-zmiany-zwiazane-rodo\/","title":{"rendered":"Najwa\u017cniejsze zmiany zwi\u0105zane z RODO"},"content":{"rendered":"<p><strong>Nie wszystkie firmy wydaj\u0105 si\u0119 przejmowa\u0107 nadchodz\u0105cymi zmianami, na wdro\u017cenie kt\u00f3rych pozosta\u0142o ju\u017c tylko kilka miesi\u0119cy. Dotkn\u0105 one wszystkich przedsi\u0119biorc\u00f3w, a najbardziej tych, kt\u00f3rzy pracuj\u0105 na bazach klient\u00f3w. <\/strong><\/p>\n<p><strong>Ci, kt\u00f3rzy jeszcze nie wdro\u017cyli RODO maj\u0105 ma\u0142e szanse, by zd\u0105\u017cy\u0107 przed godzin\u0105 0, czyli 25 maja 2018 roku.<\/strong><\/p>\n<h2>Bazy klient\u00f3w bezu\u017cyteczne?<\/h2>\n<p>Do tej pory wystarczy\u0142o poinformowa\u0107 potencjalnego klienta, \u017ce pozyskujemy jego dane w celach marketingowych i po wyra\u017ceniu zgody na przekazywanie informacji w okre\u015blony spos\u00f3b, mogli\u015bmy wykorzystywa\u0107 te dane do r\u00f3\u017cnych projekt\u00f3w, oczywi\u015bcie marketingowych. I chyba tutaj odczujemy najmocniej zmiany, jakie niesie ze sob\u0105 RODO, bo do ka\u017cdego projektu b\u0119dziemy musieli uzyska\u0107 oddzieln\u0105 zgod\u0119 os\u00f3b na przetwarzanie ich danych. Tym samym zmienia si\u0119 r\u00f3wnie\u017c tre\u015b\u0107 zgody i formu\u0142ka informacyjna.<\/p>\n<p>B\u0119dziemy musieli zawrze\u0107 w niej szczeg\u00f3\u0142owe informacje o administratorze danych, inspektorze ochrony danych, jego dane kontaktowe, naszych zamiarach, czyli celach przetwarzania, informacje o odbiorcach tych danych, czyli kto w firmie i poza firm\u0105 b\u0119dzie mia\u0142 do nich dost\u0119p, okresie przechowywania tych danych i informacje o prawach osoby, od kt\u00f3rej zbieramy dane. Do tego musimy doda\u0107 informacj\u0119 o podstawie prawnej do przetwarzania danych. W ka\u017cdej chwili klient, kt\u00f3rego dane dotycz\u0105 mo\u017ce \u2013 opieraj\u0105c si\u0119 o prawo do bycia zapomnianym \u2013 za\u017c\u0105da\u0107 usuni\u0119cia informacji o sobie z naszej bazy.<\/p>\n<h2>Zg\u0142aszanie baz klient\u00f3w<\/h2>\n<p>Do tej pory musieli\u015bmy zg\u0142asza\u0107 nasze zbiory z danymi osobowymi do GIODO. Ustawa unijna znosi z nas ten obowi\u0105zek. \u017beby nie by\u0142o tak weso\u0142o, w zamian b\u0119dziemy zobligowani do prowadzenia rejestru czynno\u015bci przetwarzania danych osobowych wewn\u0105trz firmy, czyli krok po kroku tworzy\u0107 histori\u0119, co si\u0119 z naszymi bazami klient\u00f3w dzieje w firmie. Je\u015bli przekazujemy bazy danych innym firmom, kt\u00f3re w naszym imieniu b\u0119d\u0105 je przetwarza\u0107, r\u00f3wnie\u017c one musz\u0105 prowadzi\u0107 taki rejestr, jak i stosowa\u0107 odpowiednie zabezpieczenia wobec takich baz, a informacja o tym musi by\u0107 przekazana klientowi w momencie pozyskiwania zgody na przetwarzanie danych.<\/p>\n<h2>Utrata danych<\/h2>\n<p>To, co wa\u017cne dla firm przetwarzaj\u0105cych bazy danych klient\u00f3w, to zmiana definicji danych osobowych, a raczej jej uszczeg\u00f3\u0142owienie oraz rozszerzenie nie tylko o dane wra\u017cliwe, ale r\u00f3wnie\u017c o dane biometryczne i genetyczne. Je\u015bli jednak zdarzy si\u0119, \u017ce dane w jaki\u015b spos\u00f3b zostan\u0105 utracone lub skradzione, ka\u017cdy taki incydent musimy zg\u0142osi\u0107, r\u00f3wnie\u017c klientowi, kt\u00f3rego dotycz\u0105. Mamy na to 72 godziny od momentu zdarzenia.<\/p>\n<h2>Zmiany w obr\u0119bie organizacji<\/h2>\n<p>Do tej pory, w firmach zajmuj\u0105cych si\u0119 przetwarzaniem baz danych klient\u00f3w, mogli\u015bmy znale\u017a\u0107 pracownika powo\u0142anego na administratora. Nie by\u0142o to jednak obowi\u0105zkowe. Zazwyczaj zostawa\u0142 nim pracownik, kt\u00f3ry po odbyciu szkolenia dla administrator\u00f3w bezpiecze\u0144stwa informacji by\u0142 odpowiedzialny lub jest odpowiedzialny za wdro\u017cenie RODO czy wype\u0142nianie zapis\u00f3w ustawy o ochronie danych osobowych.<\/p>\n<p>Od maja 2018 roku, firmy przetwarzaj\u0105ce bazy klient\u00f3w, b\u0119d\u0105 musia\u0142y obowi\u0105zkowo powo\u0142a\u0107 osob\u0119 na stanowisko inspektora ochrony danych osobowych, kt\u00f3ry zast\u0105pi dotychczas funkcjonuj\u0105cego administratora. Nie zawsze b\u0119dzie to musia\u0142a by\u0107 osoba pracuj\u0105ca wewn\u0105trz organizacji, ale na pewno IOD b\u0119dzie w naszym imieniu wsp\u00f3\u0142pracowa\u0142 z GIODO. Jego kompetencje b\u0119d\u0105 zdecydowanie szersze ni\u017c dotychczasowe obowi\u0105zki administratora.<\/p>\n<p>Ide\u0105 europejskiego rozporz\u0105dzenia jest nie tylko unifikacja prawa we wszystkich pa\u0144stwach wsp\u00f3lnoty, ale r\u00f3wnie\u017c jak najwi\u0119ksza uniwersalno\u015b\u0107 w brzmieniu nowych przepis\u00f3w, aby z rozwojem technologii nie zdezaktualizowa\u0142y si\u0119.<\/p>\n<p>Niestety du\u017ca dowolno\u015b\u0107 interpretacji r\u00f3\u017cnych punkt\u00f3w czy swoboda wyboru okre\u015blonych rozwi\u0105za\u0144 daje tyle samo wolno\u015bci firmom, co stwarza trudno\u015bci. Nie wystarcz\u0105 ju\u017c okresowe szkolenia administrator\u00f3w bezpiecze\u0144stwa informacji, \u017ceby by\u0107 pewnym, \u017ce RODO i ochrona danych osobowych w naszej firmie s\u0105 na odpowiednim poziomie. Konieczne jest wprowadzenie dodatkowych audyt\u00f3w, szkole\u0144 wewn\u0119trznych i bie\u017c\u0105ca kontrola naszych zasob\u00f3w.<\/p>\n<p>Publikacja artyku\u0142u za zgod\u0105: <a href=\"http:\/\/rynekinwestycji.pl\/najwazniejsze-zmiany-zwiazane-z-rodo\/\" target=\"_blank\" rel=\"noopener\">Redakcja Rynek Inwestycji\u00a0<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nie wszystkie firmy wydaj\u0105 si\u0119 przejmowa\u0107 nadchodz\u0105cymi zmianami, na wdro\u017cenie kt\u00f3rych pozosta\u0142o ju\u017c tylko kilka miesi\u0119cy. Dotkn\u0105 one wszystkich przedsi\u0119biorc\u00f3w, a najbardziej tych, kt\u00f3rzy pracuj\u0105 na bazach klient\u00f3w. Ci, kt\u00f3rzy jeszcze nie wdro\u017cyli RODO maj\u0105 ma\u0142e szanse, by zd\u0105\u017cy\u0107 przed godzin\u0105 0, czyli 25 maja 2018 roku. Bazy klient\u00f3w bezu\u017cyteczne? Do tej pory wystarczy\u0142o poinformowa\u0107 [&hellip;]<\/p>\n","protected":false},"author":11,"featured_media":10199,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[19,26,194,248],"tags":[],"class_list":["post-2230","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bezpieczenstwo","category-biznes-2","category-prawo","category-wiadomosci"],"_links":{"self":[{"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/posts\/2230","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/comments?post=2230"}],"version-history":[{"count":0,"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/posts\/2230\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/media\/10199"}],"wp:attachment":[{"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/media?parent=2230"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/categories?post=2230"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/strefawolnejprasy.pl\/swp-new\/wp-json\/wp\/v2\/tags?post=2230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}