Ochrona danych osobowych – nowe przepisy będą wyzwaniem dla firm

Nowe rozporządzenie o ochronie danych osobowych (RODO) będzie bardzo dużym wyzwaniem dla przedsiębiorców – oceniają eksperci firmy doradczej PwC. Przepisy wprowadzą dodatkowe obowiązki dotyczące ochrony danych, a przedsiębiorcy będą musieli liczyć się z dużymi karami finansowymi za naruszenie nowych regulacji. Rozporządzenie ma być w pełni stosowane od połowy 2018 r.

Nowe przepisy, które zastąpią przepisy polskiej ustawy, nałożą dodatkowe obowiązki w obszarze ochrony danych osobowych, ale – jak wskazuje PwC – równocześnie nie określają dokładnej ścieżki postępowania. Za naruszenia regulacji firmom grozić będą kary finansowe na poziomie do 20 mln euro albo 4 proc. wartości rocznego obrotu danego przedsiębiorstwa.

– Wprowadzenie ogólnego rozporządzenia o ochronie danych jest gigantyczną zmianą dla polskich firm, które do tej pory poruszały się w obrębie krajowych, dobrze znanych przepisów. W nowym podejściu ochrona danych osobowych w przedsiębiorstwie to ciągły proces, dlatego z jednej strony niezwykle ważne jest, by jak najlepiej przygotować się do nowych obowiązków, z drugiej zaś, by proces ten w późniejszych etapach doskonalić, oddalając ryzyko sankcji – komentuje partner w PwC, Sylwia Pusz.

Zgodnie z nowym rozporządzeniem, zmianie ulegnie wiele kwestii dotyczących ochrony danych. Przykładowo, ochrona danych osobowych będzie musiała być uwzględniana już na etapie projektowania rozwiązań informatycznych. Wśród nowych obowiązków znajdą się też rejestracja czynności przetwarzania danych osobowych oraz analiza skutków planowanych operacji względem ochrony danych tego typu. Na administratorów danych osobowych nałożony zostanie ponadto obowiązek zgłaszania organowi przypadków naruszenia prawa.

– Przedsiębiorcy – poza branżą telekomunikacyjną – nie są przyzwyczajeni do zgłaszania własnych naruszeń ochrony danych osobowych organom nadzoru. Ten nowy obowiązek wymaga nie tylko identyfikowania zaistniałego naruszenia, ale także przygotowania procedur reagowania na incydenty ochrony danych – wskazuje adwokat w kancelarii PwC Legal, Anna Kobylańska.

Zmiany wprowadza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119/1 z dn. 4.5.2016 r.).

Przepisy rozporządzenia będą w pełni stosowane od 25 maja 2018 r.

Z rozporządzeniem można się zapoznać tutaj.

mp