Pierwszy rok z RODO – podsumowanie doświadczeń i perspektywy na przyszłość
W maju 2019 r. minął pierwszy rok od rozpoczęcia stosowania unijnego rozporządzenia o ochronie danych osobowych. Jest to dobry moment na ocenę, jak przepisy RODO wpłynęły na działalność polskich firm i podmiotów publicznych, w tym organu nadzorczego. W związku ze zmianą warty na stanowisku prezesa UODO warto także poznać plany nowego kierownictwa na najbliższe miesiące i lata.
Rozpoczęcie stosowania RODO w dniu 25 maja 2018 r. oznaczało dla podmiotów przetwarzających dane osobowe obowiązek dostosowania się do nowych przepisów. W praktyce najwięcej wątpliwości i obaw wzbudzały brak jasno określonych wymagań w zakresie środków ochrony danych oraz wysokie kary pieniężne, grożące za naruszenie RODO.
Analiza ryzyka
W tym kontekście pierwszorzędne znaczenie zyskała analiza ryzyka związanego z czynnościami przetwarzania danych osobowych. Na podstawie jej wyników administratorzy danych mieli podejmować decyzje o zastosowaniu odpowiednich środków organizacyjnych i technicznych w celu zapewnienia odpowiedniej ochrony danych.
Owa analiza ryzyka to nic innego jak ocena prawdopodobieństwa wystąpienia określonych zdarzeń w obszarze danych osobowych (np. utraty danych, uzyskania dostępu przez osobę nieuprawnioną) oraz ich potencjalnych negatywnych skutków dla osób, których dane dotyczą. W związku z reformą RODO wiele podmiotów wykonało u siebie taką analizę po raz pierwszy i często było to dla nich spore wyzwanie.
Dysponując za sprawą RODO większą elastycznością, administrator danych mógł wdrożyć u siebie system ochrony danych/bezpieczeństwa informacji, który jest adekwatny do ryzyk faktycznie występujących w prowadzonej przez siebie działalności.
Ważne!
Zaczynając prowadzić nowe czynności na danych osobowych, np. z wykorzystaniem nowych technologii, zawsze należy najpierw ocenić ryzyko takich działań dla ochrony danych.
Wykorzystałeś swój limit bezpłatnych treści
Pozostałe 78% artykułu dostępne jest dla zalogowanych użytkowników portalu. Zaloguj się, wybierz plan abonamentowy albo kup dostęp do artykułu/dokumentu.