Czwartek, 17 maja 2018 r. godz. 07:04 /Artykuł promocyjny;/
RODO SECURITY Polska - wdrażanie RODO, funkcja Inspektora Ochrony Danych "IOD"
Serdecznie zapraszamy do kontaktu z RODO SECURITY Polska w celu nawiązania współpracy!
Temat RODO w ostatnim czasie jest dosyć popularny w mediach. Pojawiają się liczne propozycje szkoleń oraz straszenie karami. Czy faktycznie jest się czego obawiać? Co powinniśmy wiedzieć o RODO? Kluczem do sukcesu w każdej działalności jest wiedza i umiejętność korzystania z niej, dlatego w tej krótkiej publikacji postaramy się przybliżyć Państwu podstawowe informacje dotyczące RODO.
Czym jest RODO?
RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych). To akt prawny, który zastąpi dotychczasowe uregulowania w zakresie ochrony danych osobowych. Regulacja ta zmierza do wzmocnienia i doprecyzowania praw osób, których dane dotyczą, a jednocześnie uściśla obowiązki podmiotów przetwarzających dane osobowe i decydujących o takim przetwarzaniu. Analiza wszystkich istotnych kwestii wymaga interpretacji zarówno samego obszernego aktu prawnego, jak również przygotowanej do niego preambuły. Rozporządzenie i wynikające z niego obowiązki będą obowiązywać od dnia 25 maja 2018 roku. Do tego czasu wszystkie podmioty przetwarzające dane osobowe są zobligowane dostosować dokumentację, systemy i procedury do zasad wynikających z rozporządzenia włączając wdrożenie odpowiednich zabezpieczeń.
Dlaczego RODO jest ważne dla przedsiębiorcy i instytucji publicznych?
Rozporządzenie wprowadza szereg zmian związanych z ochroną danych osobowych. Rozszerzona zostaje odpowiedzialność podmiotów przetwarzających dane osobowe. Mają one obowiązek powiadamiania osób, których dane będą przetwarzane, o tym fakcie. W wielu przypadkach konieczne będzie uzupełnienie lub nawet całkowita zmiana zgody na przetwarzanie danych osobowych. Wymagane będzie również prowadzenie rejestrów dotyczących wyżej wymienionych zgód. Omówione kwestie stanowią jedynie ułamek tego, na co podmiot przetwarzający dane powinien zwrócić uwagę podczas wdrażania RODO.
Co równie istotne, RODO dotyka w zasadzie wszystkich przedsiębiorców, którzy przetwarzają dane osobowe osób fizycznych. Mogą to być duże firmy, ale również niewielkie przedsiębiorstwa czy firmy rodzinne. Warto to podkreślić, gdyż istnieje błędne przekonanie, iż małe podmioty nie muszą dostosować się do nowych regulacji. Pogląd ten w całości jest nieprawidłowy, gdyż wielkość prowadzonej działalności gospodarczej nie wpływa na obowiązek przetwarzania danych osobowych zgodnie z prawem.
Przepisy nie precyzują dokładnie, w jaki sposób ochrona ma zostać wdrożona. Konieczne jest każdorazowe dostosowanie rozwiązań do specyficznej sytuacji danego przedsiębiorcy. Warto również mieć na względzie, iż wdrożenie nowych przepisów jest procesem długotrwałym, dlatego też konieczne jest jak najszybsze podjęcie działań zmierzających do dostosowania działalności firmy do RODO.
Konsekwencje braku wdrożenia RODO
Za naruszenie obowiązków wynikających z rozporządzenia dotyczącego ochrony danych osobowych grozi kara pieniężna w wysokości do 20 000 000 EUR lub 4% całkowitego rocznego światowego obrotu przedsiębiorstwa za poprzedni rok obrotowy.
Niezależnie od kary pieniężnej każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia rozporządzenia ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę.
Sankcje finansowe to nie jedyne możliwe konsekwencje za naruszenie przepisów dotyczących ochrony danych osobowych. Obowiązywać będą również tzw. środki naprawcze, które m.in. polegają na wydawaniu ostrzeżeń i upomnień przedsiębiorcom, nakazaniu spełnienia żądań osoby, której dane osobowe są przetwarzane, wprowadzeniu czasowego lub całkowitego ograniczenia przetwarzania danych osobowych, w tym zakazu przetwarzania danych osobowych. Warto również odnotować inną potencjalną konsekwencję dla przedsiębiorców prowadzących działalność w skali międzynarodowej. Kontrahenci zagraniczni, obawiając się nałożenia na nich kar za nieprawidłowe przetwarzanie danych osobowych, mogą weryfikować polskich przedsiębiorców pod względem spełniania obowiązków wynikających z RODO i nawiązywać współpracę jedynie z tymi podmiotami, które działają zgodnie z prawem.
Czy warto wdrażać RODO w przedsiębiorstwie?
Tak, przede wszystkim po to, aby uzyskać zgodność z prawem Unii Europejskiej i uniknąć bardzo wysokich kar stosowanych w sytuacjach jego naruszenia. Oprócz korzyści związanych z wdrożeniem RODO, przedsiębiorstwo może zyskać znacznie więcej, poprzez umocnienie swojego wizerunku na rynku lokalnym, jak i na arenie międzynarodowej. Dostosowanie polityki zgodnie z nowo obowiązującym prawem pozwoli klientom, zarówno dotychczasowym jak i przyszłym, postrzegać Państwa firmę jako godnych zaufania i dbających o ich interesy partnerów w biznesie. Poprzez wprowadzenie nowych przepisów, zabezpieczeń i zastosowanie wszelkich wymogów egzekwowanych przez wchodzące w życie rozporządzenie, wskażą Państwo, jak istotnym ogniwem w łańcuchu przedsiębiorstwa jest klient i jego potrzeby.
RODO SECURITY Polska dla firm i instytucji publicznych w naszym regionie
Wspieramy proces identyfikacji istniejących nieprawidłowości i braków w zakresie ochrony danych osobowych w związku z nowymi wymogami RODO. Zakres prac obejmuje w szczególności; audyt RODO, analiza ryzyka RODO, mapowanie RODO, weryfikację dokumentacji, procedur oraz systemów IT, modelu działania systemu, testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych. W wyniku naszych prac powstaje raport RODO, pełna dokumentacja wdrożeniowa i przygotowanie Państwa firmy zgodnie z wymogami RODO. Określamy niezbędne działania dostosowawcze dla firmy. Wdrożenie RODO jest kompleksowe.
SZKOLENIA RODO, WDROŻENIE RODO, NADZÓR PROCESÓW RODO
Dostarczamy pełne rozwiązania organizacyjne i potrzebną dokumentację, prowadzimy profilowane szkolenia. Wdrażamy RODO w działach HR, marketingu (w tym marketingu bezpośrednim, e-marketingu, w działaniach eksportowych w EU), w obszarach finansowo-księgowych i innych. Jesteśmy świadomi wyzwań i trudności z jakimi zmagają się lokalni przedsiębiorcy, dlatego w pełni wspieramy regionalny biznes, będąc sami jego częścią z naszym lokalnym biurem w Stalowej Woli.
USŁUGI ZWIĄZANE Z WYKONYWANIEM ZADAŃ INSPEKTORA OCHRONY DANYCH OSOBOWYCH
Pełnimy funkcję Inspektora Ochrony Danych. W zakresie zleconych usług mieścić będzie się świadczenie usług związanych z realizacją zadań ochrony danych osobowych zgodnie z przepisami RODO a w szczególności:
1) dokonanie przeglądu obecnego zasobu danych osobowych w celu opracowania nowych dokumentów i określenia środków technicznych spełniających wymagania RODO i IOD; 2) przeszkolenie pracowników w zakresie nowych regulacji; 3) przeprowadzenie oceny skutków planowanych operacji przetwarzania danych przed rozpoczęciem ich przetwarzania/ analiza ryzyka - art. 35 RODO); 4) monitorowanie przestrzegania przepisów ochrony danych osobowych w jednostce oraz pełnienie funkcji doradczych w tym zakresie; 5) prowadzenie rejestru czynności przetwarzania danych osobowych (art. 30 RODO); 6) zgłaszania naruszenia ochrony danych osobowych do organu nadzorczego oraz zawiadamianie o tym osób, których dane te dotyczą (art. 33 i 34 RODO); 7) pełnienie funkcji punktu kontaktowego dla organu nadzorczego, dla właścicieli danych osobowych oraz współdziałanie z organem nadzorczym.
Szczegółowy zakres wykonywanych zadań strony uzgodnią w toku dalszych negocjacji. Serdecznie zapraszamy do kontaktu z RODO SECURITY Polska w celu nawiązania współpracy.
X Ta strona korzysta z plików cookie w celu świadczenia usług i realizacji potrzeb użytkowników. Pliki te mogą być zapisywane w pamięci Twojego urządzenia. Korzystając z tej strony wyrażasz zgodę na używanie plików cookie zgodnie z ustawieniami Twojej przeglądarki internetowej. Więcej w polityce prywatności.
