Od dłuższego już czasu pojawiają się informacje o nowych obowiązkach przedsiębiorców związanych z RODO. Czego mają dotyczyć te obowiązki i czym właściwie jest RODO?

Mówiąc o RODO mówimy o Rozporządzeniu Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. - w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Przepis ten będzie stosowany bezpośrednio we wszystkich krajach UE - dlatego też znajomość rozporządzenia jest tak samo ważna, jak dotychczas obowiązujących przepisów krajowych. RODO ma spore znaczenie dla krajowych przedsiębiorców, ponieważ przewiduje dotkliwe sankcje za obchodzenie zakazów przetwarzania danych i naruszenia dotyczące warunków, na jakich dane osobowe można przetwarzać.

Obecnie toczą się również prace nad nową krajową ustawą o ochronie danych osobowych, jednak jej postanowienia nie wpływają na wymogi określone w RODO, a jedynie je rozwijają lub uszczegóławiają - w zakresie, który został przez RODO dopuszczony.

Zakres stosowania RODO

Rozporządzenie ma zastosowanie do przetwarzania danych osobowych w sposób całkowicie lub częściowo zautomatyzowany oraz do przetwarzania w sposób inny niż zautomatyzowany danych osobowych stanowiących część zbioru danych lub mających stanowić część zbioru danych.

Artykuł 3 rozporządzenia określa bardzo szeroko terytorialny zakres stosowania rozporządzenia. Ma zastosowanie do przetwarzania danych osobowych w związku z działalnością prowadzoną przez jednostkę organizacyjną administratora lub podmiotu przetwarzającego w Unii, niezależnie od tego, czy przetwarzanie odbywa się w Unii.

Rozporządzenie stosuje się do przetwarzania danych osobowych osób, których dane dotyczą, przebywających w Unii przez administratora lub podmiot przetwarzający niemający jednostek organizacyjnych w Unii, jeże...