Na pytania odpowiada prawnik Przemys\u0142aw Prochot z Kancelarii Radcy Prawnego Renaty Szczepanowskiej.<\/p>\n
Przede wszystkim, nale\u017cy wskaza\u0107 co kryje si\u0119 pod budz\u0105cym emocje poj\u0119ciem RODO. Jest ono Rozporz\u0105dzeniem Parlamentu Europejskiego i Rady (UE) 2016\/679 w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016)<\/p>\n
Niestety nie. Wiele os\u00f3b zadaje sobie pytanie czy RODO w og\u00f3le ich dotyczy. Odpowied\u017a jest do\u015b\u0107 prosta, je\u015bli dane s\u0105 przetwarzane w zwi\u0105zku z dzia\u0142alno\u015bci\u0105 gospodarcz\u0105, czyli w ka\u017cdej sytuacji innej ni\u017c \u201eprywatna sprawa\u201d, to przepisy znajduj\u0105 zastosowanie i nale\u017cy bezwzgl\u0119dnie si\u0119 do nich dostosowa\u0107. Dlatego stosowa\u0107 RODO powinny nawet bardzo ma\u0142e salony kosmetyczne.<\/b><\/p>\nCo to s\u0105 dane osobowe?<\/h2>\n
Danymi osobowymi s\u0105 wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osoby fizycznej, takie jak imi\u0119 i nazwisko, a cz\u0119sto nawet adres e-mail.<\/p>\n
Przetwarzanie danych nale\u017cy rozumie\u0107 jako poj\u0119cie o bardzo szerokim znaczeniu, w sk\u0142ad kt\u00f3rego wchodz\u0105 jakiekolwiek dzia\u0142ania wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udost\u0119pnianie i usuwanie tych\u017ce danych.Czyli nawet zapisanie imienia, nazwiska i telefonu klientki salonu kosmetycznego w terminarzu b\u0119dzie przetwarzaniem danych.<\/b><\/p>\nKto to jest administrator danych osobowych?<\/h2>\n
Administratorem danych osobowych jest podmiot posiadaj\u0105cy zebrane dane, decyduj\u0105cy o celach i \u015brodkach ich przetwarzania. W\u0142a\u015bcicielka salonu kosmetycznego jest zatem administratorem danych osobowych jej klientek.<\/b><\/p>\nKto zatem jest podmiotem przetwarzaj\u0105cym dane czyli procesorem?<\/h2>\n
Procesor to inny ni\u017c Administrator podmiot przetwarzaj\u0105cy dane osobowe w imieniu Administratora. Procesorem b\u0119dzie np. firma kurierska dostarczaj\u0105ca w imieniu Bandi zam\u00f3wione w sklepie internetowym kosmetyki do klientek.<\/p>\n
Przede wszystkim przetwarzanie musi by\u0107 zgodne z prawem. Je\u015bli pojawi\u0105 si\u0119 dane osobowe, nale\u017cy ustali\u0107 podstaw\u0119 ich przetwarzania, a osoby zainteresowane w\u0142a\u015bciwie poinformowa\u0107 o przys\u0142uguj\u0105cych jej prawach.<\/p>\n
Cytuj\u0105c art. 6 RODO: Przetwarzanie jest zgodne z prawem wy\u0142\u0105cznie w przypadkach, gdy \u2013 i w takim zakresie, w jakim \u2013 spe\u0142niony jest co najmniej jeden z poni\u017cszych warunk\u00f3w:<\/p>\n
a) osoba, kt\u00f3rej dane dotycz\u0105 wyrazi\u0142a zgod\u0119 na przetwarzanie swoich danych osobowych w jednym lub wi\u0119kszej liczbie okre\u015blonych cel\u00f3w;<\/p>\n
b) przetwarzanie jest niezb\u0119dne do wykonania umowy, kt\u00f3rej stron\u0105 jest osoba, kt\u00f3rej dane dotycz\u0105, lub do podj\u0119cia dzia\u0142a\u0144 na \u017c\u0105danie osoby, kt\u00f3rej dane dotycz\u0105, przed zawarciem umowy;<\/p>\n
c) przetwarzanie jest niezb\u0119dne do wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego na administratorze;<\/p>\n
d) przetwarzanie jest niezb\u0119dne do ochrony \u017cywotnych interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105, lub innej osoby fizycznej;<\/p>\n
e) przetwarzanie jest niezb\u0119dne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania w\u0142adzy publicznej powierzonej administratorowi;<\/p>\n
f) przetwarzanie jest niezb\u0119dne do cel\u00f3w wynikaj\u0105 cych z prawnie uzasadnionych interes\u00f3w realizowanych przez administratora lub przez stron\u0119 trzeci\u0105, z wyj\u0105tkiem sytuacji, w kt\u00f3rych nadrz\u0119dny charakter wobec tych interes\u00f3w maj\u0105 interesy lub podstawowe prawa i wolno\u015bci osoby, kt\u00f3rej dane dotyczy.<\/p>\n
Je\u015bli dane s\u0105 zbierane w zwi\u0105zku z wykonaniem umowy lub ci\u0105\u017c\u0105cym obowi\u0105zkiem prawnym (np. wystawienie faktury, prowadzenie kadr pracownik\u00f3w, reklamacja), nie jest potrzebna zgoda osoby, kt\u00f3rej dane dotycz\u0105. Je\u015bli natomiast chcemy zebra\u0107 dane by m\u00f3c je wykorzysta\u0107 w przysz\u0142o\u015bci, np. w celach marketingowych, przetwarzanie danych powinno odbywa\u0107 si\u0119 na podstawie wyra\u017anej zgody.<\/b><\/p>\nCo nale\u017cy rozumie\u0107 pod poj\u0119ciem w\u0142a\u015bciwego poinformowania osoby kt\u00f3rej dane chcemy przetwarza\u0107?<\/h2>\n
Bez wzgl\u0119du na podstaw\u0119 przetwarzania, ka\u017cdy podmiot przetwarzaj\u0105cy dane MUSI poinformowa\u0107 osoby, kt\u00f3rych dane przetwarza o:<\/p>\n
1) to\u017csamo\u015bci i danych kontaktowych administratora;<\/p>\n
2) gdy ma to zastosowanie \u2013 to\u017csamo\u015bci i danych kontaktowych przedstawiciela administratora lub danych kontaktowych inspektora ochrony danych;<\/p>\n
3) celu przetwarzania danych osobowych;<\/p>\n
4) podstawach prawnych przetwarzania;<\/p>\n
5) je\u017celi przetwarzanie odbywa si\u0119 na podstawie prawnie uzasadnionych interes\u00f3w administratora lub strony trzeciej, te realizowane interesy;<\/p>\n
6) odbiorcach danych osobowych lub o kategoriach odbiorc\u00f3w, je\u017celi istniej\u0105;<\/p>\n
7) gdy ma to zastosowanie \u2013 o zamiarze przekazania danych osobowych do pa\u0144stwa trzeciego lub organizacji mi\u0119dzynarodowej oraz warunkach tego przekazania;<\/p>\n
8) okresie, przez kt\u00f3ry dane osobowe b\u0119d\u0105 przechowywane, a gdy nie jest to mo\u017cliwe, kryteria ustalania tego okresu;<\/p>\n
9) prawach przys\u0142uguj\u0105cych osobie, kt\u00f3rej dane dotycz\u0105;<\/p>\n
10) je\u017celi przetwarzanie odbywa si\u0119 na podstawie zgody, o prawie do jej cofni\u0119cia; w dowolnym momencie bez wp\u0142ywu na zgodno\u015b\u0107 z prawem przetwarzania;<\/p>\n
11) prawie wniesienia skargi do organu nadzorczego;<\/p>\n
12) o tym, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, kt\u00f3rej dane dotycz\u0105, jest zobowi\u0105zana do ich podania i jakie s\u0105 ewentualne konsekwencje niepodania danych;<\/p>\n
13) zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu;<\/p>\n
Wszak, tylko osoba odpowiednio poinformowana jest w stanie podejmowa\u0107 \u015bwiadome decyzje w zwi\u0105zku z przetwarzaniem jej danych osobowych i skutecznie reagowa\u0107 na ewentualne nieprawid\u0142owo\u015bci w tym zakresie.<\/p>\n
RODO nie pozostawia w\u0105tpliwo\u015bci, zgod\u0105 jest jedynie dobrowolne, konkretne, \u015bwiadome i jednoznaczne okazanie woli, kt\u00f3rym osoba, kt\u00f3rej dane dotycz\u0105, przyzwala na przetwarzanie dotycz\u0105cych jej danych osobowych. Ka\u017cda osoba, kt\u00f3ra wyra\u017ca zgod\u0119 musi by\u0107 w pe\u0142ni \u015bwiadoma swych poczyna\u0144, nie dzia\u0142aj\u0105c pod presj\u0105 lub przymusem. Nie mo\u017cna wi\u0119c uzale\u017cnia\u0107 zgody od podpisania umowy pobocznej (np. obowi\u0105zek wyra\u017cenia zgody na marketing jako przes\u0142anka zakupu produktu).<\/p>\n
Niestety na tym ko\u0144czy si\u0119 ca\u0142a niewinno\u015b\u0107. Incydentem jest ka\u017cde zdarzenie zwi\u0105zane z bezpiecze\u0144stwem informacji, kt\u00f3re stwarza znaczne prawdopodobie\u0144stwo zak\u0142\u00f3ce\u0144 dzia\u0142a\u0144 biznesowych i zagra\u017caj\u0105 bezpiecze\u0144stwu informacji w zakresie danych osobowych. Je\u015bli stwierdzimy wyst\u0105pienie takich niepo\u017c\u0105danych dzia\u0142a\u0144, w ci\u0105gu 72 nale\u017cy dokona\u0107 zg\u0142oszenia do w\u0142a\u015bciwego Organu Nadzoru, przy czym bez wzgl\u0119du jest czy incydent jest spowodowany przez nas czy tylko si\u0119 o nim dowiedzieli\u015bmy lub czy incydent nas dotyczy czy jeste\u015bmy jedynie \u015bwiadkami. 72 godziny na zg\u0142oszenie narusze\u0144 obowi\u0105zuje bezwzgl\u0119dnie.<\/p>\n
No c\u00f3\u017c, poza z\u0142amaniem prawa? Przepisy przewiduj\u0105 szereg kar. Niedopilnowanie nowych obowi\u0105zk\u00f3w dotycz\u0105cych ochrony danych osobowych mo\u017ce kosztowa\u0107 firm\u0119 nawet do 20 mln euro lub 4 proc. rocznego obrotu firmy, w zale\u017cno\u015bci od tego, kt\u00f3ra kwota jest wy\u017csza. Oczywi\u015bcie s\u0105 to jedynie g\u00f3rne granice, a kara ka\u017cdorazowo powinna by\u0107 uzale\u017cniona od skali narusze\u0144. Oznacza to, \u017ce je\u015bli sami zg\u0142osimy incydent oraz podejmiemy niezb\u0119dne dzia\u0142anie, z ca\u0142\u0105 pewno\u015bci\u0105 kara b\u0119dzie znacz\u0105c\u0105 \u0142agodniejsza. Ko\u0144cz\u0105c, prosz\u0119 pami\u0119ta\u0107, i\u017c mimo przyt\u0142aczaj\u0105cej \u201e\u015bciany tekstu\u201d w rzeczywisto\u015bci, do wi\u0119kszo\u015bci podmiot\u00f3w b\u0119d\u0105cych administratorem danych osobowych, szczeg\u00f3lnie prowadz\u0105cymi mniejsze przedsi\u0119biorstwa gospodarcze, gro przytoczonych powy\u017cej czynno\u015bci ju\u017c obecnie powinno mie\u0107 miejsce, stanowi\u0105c jedynie modyfikacj\u0119 istniej\u0105cy przepis\u00f3w. Dlatego warto po\u015bwieci\u0107 troch\u0119 czasu na zapoznanie si\u0119 z nowymi obowi\u0105zkami. Z pewno\u015bci\u0105 pozwoli to unikn\u0105\u0107 problem\u00f3w i nieprzyjemno\u015bci w przysz\u0142o\u015bci.<\/p>\n","protected":false},"excerpt":{"rendered":"
Dok\u0142adamy wszelkich stara\u0144, aby dane wsp\u00f3\u0142pracuj\u0105cych Salon\u00f3w Kosmetycznych, Klient\u00f3w, Dostawc\u00f3w oraz Pracownik\u00f3w i Wsp\u00f3\u0142pracownik\u00f3w, by\u0142y nale\u017cycie chronione. Dlatego w ostatnich tygodniach mogli Pa\u0144stwo zaobserwowa\u0107 podj\u0119cie wielu dodatkowych dzia\u0142a\u0144 z naszej strony, aby dostosowa\u0107 istniej\u0105ce w sp\u00f3\u0142ce systemy ochrony danych do nowych przepis\u00f3w. Na pytania odpowiada prawnik Przemys\u0142aw Prochot z Kancelarii Radcy Prawnego Renaty Szczepanowskiej. RODO? Czym jest? […]<\/p>\n","protected":false},"author":3,"featured_media":3218,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[1728,2055],"tags":[],"class_list":["post-3212","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-kategoria-archiwum","category-bandi"],"yoast_head":"\n