REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wdrożenie RODO - problemy prawne i informatyczne

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RK Legal
Od 18 lat wspieramy biznes naszych klientów
Wdrożenie RODO - problemy prawne i informatyczne
Wdrożenie RODO - problemy prawne i informatyczne

REKLAMA

REKLAMA

Od wejścia w życie RODO minął już ponad miesiąc, ale temat wdrożenia odpowiednich procedur wciąż jest jednym z najpopularniejszych w przedsiębiorstwach. Nadal brakuje jednoznacznych odpowiedzi na wiele pytań, a część rozwiązań jest dopiero wypracowywana m.in. przez powołaną przy Ministerstwie Cyfryzacji Grupę Roboczą ds. RODO. Większość zainteresowanych tematyką skupia się jednak na rozwiązaniach prawnych – przygotowaniu odpowiednich formułek i zgód dla klientów. Tymczasem większość danych przetwarzana jest dziś głównie w systemach informatycznych i to od nich powinniśmy zacząć przygotowanie do wdrożenia RODO w każdej firmie.

RODO rewolucja?

Wbrew panującej w ostatnich miesiącach RODO-gorączce, już według przepisów obowiązujących przed 25 maja 2018 roku każdy administrator danych był zobowiązany do posiadania i praktycznego stosowania polityki bezpieczeństwa danych osobowych oraz instrukcji zarządzania systemami informatycznymi. W praktyce instrukcja ta była opisem środków technicznych i organizacyjnych służących do zapewnienia bezpieczeństwa danych osobowych. Dotyczyła więc głównie spraw związanych z IT.

REKLAMA

REKLAMA

Krzysztof Podolski, head of IT Department w kancelarii RK Legal przypomina, że już w 2007 r. GIODO (czyli poprzednik dzisiejszego PUODO) opublikował na stronie dokument „ABC zasad bezpieczeństwa przetwarzania danych osobowych przy użyciu systemów informatycznych” (https://giodo.gov.pl/487/id_art/3910/j/pl):

Można tam znaleźć bardzo praktyczne informacje i zalecenia dla ochrony systemów informatycznych. Chociaż RODO w oczywisty sposób zmienia kilka poprzednich regulacji, jak np.: zniesienie konieczność zgłaszania zbiorów danych osobowych do UODO, to jednak bez zmian pozostają fundamenty działania systemów informatycznych: poufność, integralność, dostępność oraz rozliczalność. Choć publikacja po-chodzi z 2007 roku to jednak jasno wskazuje jakie są rekomendacje urzędu w wielu podstawowych aspektach, jak np.: złożoność haseł czy czas ich wygasania. W podstawowych kwestiach technicznych związanych z IT, RODO nie wprowadza rewolucji. Wiele przedsiębiorstw, które miały już wdrożone odpowiednie procedury, musi po wejściu w życie Rozporządzenia, dokonać korekty w swojej dokumentacji, ale absolutnie nie musi jej tworzyć od początku.

REKLAMA

Polecamy: WARSZTAT: BIZNES z RODO Jak efektywnie funkcjonować w nowych realiach prawnych

Dalszy ciąg materiału pod wideo

Polecamy: INFORLEX Biznes

Nowe systemy, a zasady prywatności

To co zmienia dotychczasowe podejście do przetwarzania danych osobowych w systemach IT, to wprowadzenie zasad: „Privacy by desgin” i „Privacy by default”. Obydwie z nich oznaczają, że już na etapie tworzenia i wdrażania systemów, konieczne jest wbudowanie mechanizmów ochrony danych osobowych, które muszą być domyślnie zaimplementowane od początku ich stosowania. Istotnym elementem obu reguł jest także ograniczenie zbierania nadmiarowych danych. Oznacza to, że firmy mogą gromadzić i posługiwać się jedynie tymi danymi, które są niezbędne do prowadzenia ich działalności.

Prawo do bycia zapomnianym

Firmy, na mocy RODO, są zobowiązane do umożliwienia osobom, których dane przechowują i przetwarzają w swoich zbiorach m.in. skorzystania z prawa do bycia zapomnianym. W praktyce oznacza to, że możemy zażądać usunięcia wszystkich danych na nasz temat, np.: z bazy systemu hotelowego po zakończeniu swojego pobytu.

Należy jednak pamiętać o tym, że nigdy nie znikniemy od razu ze wszystkich systemów. Inne przepisy prawa pozwalają lub wręcz nakazują przechowywać nasze dane nawet przez kilka czy kilkanaście lat. Na przykład ustawa o podatku od towarów i usług, nakłada konieczność przechowywania dokumentów na potrzeby kontroli przez okres 5 lat. Takie przepisy zapewniają przedsiębiorcom przesłankę legalizującą zbieranie danych i pozwalają przetwarzać je tak długo, jak wynika to z odrębnych regulacji – podkreśla Krzysztof Podolski, z kancelarii RK Legal

Zmiany w systemach informatycznych po wejściu w życie RODO

RODO w swym założeniu nie narzuca żadnych konkretnych środków bezpieczeństwa (systemów czy konkretnych programów), jakie musi wdrożyć organizacja, aby zabezpieczać dane osobowe w systemach IT. Jednak, aby zminimalizować ryzyko naruszenia praw i wolności osób fizycznych w myśl art. 32 Rozporządzenia należy stosować, np:

  • pseudonimizację, szyfrowanie oraz anonimizację danych osobowych,
  • zapewnienie poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
  • możliwość szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
  • regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Pomimo dużego poziomu ogólności jakie występują w Rozporządzeniu, kluczowa zmiana polega na wprowadzeniu wprost zapisów o procesie ciągłej aktualizacji posiadanych procedur i dostosowania ich do zmieniających się wyzwań i zagrożeń bezpieczeństwa – podkreśla Krzysztof Podolski, z kancelarii RK Legal


Instrukcja przetwarzania danych w systemach informatycznych

W ocenie Krzysztofa Podolskiego, szefa Departamentu IT w kancelarii RK Legal najskuteczniejszym sposobem zapewnienia zgodności z przepisami RODO jest wdrożenie Instrukcji przetwarzania danych w systemach informatycznych. Taki dokument pozwala w jednym miejscu zebrać wszelkie konieczne zasady, procedury i instrukcje, które dotyczą bezpieczeństwa danych osobowych w systemach IT, m.in:

  • Procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym oraz wskazanie osoby odpowiedzialnej za te czynności
  • Opis stosowanych metod i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem
  • Procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu
  • Procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania
  • Sposobu, miejsca oraz okresu przechowywania:
    • elektronicznych nośników informacji zawierających dane osobowe 
    • kopii zapasowych
  • Sposobów zabezpieczenia systemu informatycznego przed działalnością szkodliwego oprogramowania oraz dostępu do sieci Internet
  • Sposobu odnotowywania informacji przez systemy informatyczne o operacjach przeprowadzanych przez użytkownika na danych osobowych
  • Procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służą-cych do przetwarzania danych
  • Procedurę zarządzania incydentami w systemach informatycznych
  • Procedury dotyczące bezpieczeństwa fizycznego oraz systemów monitoringu

Należy jednak pamiętać, że wdrożenie polityki bezpieczeństwa danych osobowych i instrukcji zarządzania danymi w systemach informatycznych to dopiero początek drogi dla każdej organizacji. Wszelkie dokumenty i procedury muszą być regularnie sprawdzane i aktualizowane, gdyż w każdej organizacji wraz z upływem czasu następują zmiany w procesach biznesowych. Aktualizacja zmian powinna odbywać się przynajmniej raz w roku przy okazji rekomendowanych przeglądów rocznych całości dokumentacji dotyczących bezpieczeństwa danych osobowych przetwarzanych w przedsiębiorstwie – dodaje Podolski.

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Pieniądze dla dziecka: Ile razy można dać bez podatku? Jest jeden kluczowy warunek przy darowiznach

Pieniądze dziecku bez podatku można przekazać wielokrotnie, gdyż nie jest istotne ile razy, ale trzeba uważać, aby po przekroczeniu limitu kwoty wolnej od podatku od darowizn dokonać niezbędnych formalności urzędowych. Sprawdź, jakie aktualnie obowiązują kwoty wolne od podatku.

Skuteczna windykacja: 5 mitów – dlaczego nie warto w nie wierzyć. Terminy przedawnienia roszczeń (branża TSL)

Wśród polskich przedsiębiorców, w tym także w branży TSL (transport, spedycja i logistyka) temat windykacji należności powraca jak bumerang. Z jednej strony przedsiębiorcy zmagają się z chronicznymi zatorami płatniczymi, z drugiej – wciąż krążą liczne stereotypy, które sprawiają, że wiele firm reaguje zbyt późno albo unika działań windykacyjnych. W efekcie przedsiębiorcy narażają się na utratę płynności finansowej i problemy z dalszym rozwojem.

Podatek od nieruchomości 2026: stawki maksymalne. 1,25 zł za 1 m2 mieszkania lub domu, 35,53 zł za 1 m2 biura, magazynu, sklepu

Stawki maksymalne podatku od nieruchomości będą w 2026 roku wyższe o ok. 4,5% od obowiązujących w 2025 roku. Przykładowo stawka maksymalna podatku od budynków mieszkalnych i samych mieszkań wyniesie w 2026 roku 1,25 zł od 1 m2 powierzchni użytkowej, a od budynków (także mieszkalnych) używanych do prowadzenia działalności gospodarczej: 35,53 zł za 1 m2 powierzchni użytkowej. Faktyczne stawki podatku od nieruchomości na dany rok ustalają rady gmin w formie uchwały ale stawki te nie mogą być wyższe od maksymalnych stawek określonych przez Ministra Finansów i Gospodarki.

Limit poniżej 10 000 zł - najczęściej zadawane pytania o KSeF

Czy przedsiębiorca z obrotami poniżej 10 tys. zł miesięcznie musi korzystać z KSeF? Jak długo można jeszcze wystawiać faktury papierowe? Ministerstwo Finansów wyjaśnia szczegóły nowych zasad, które wejdą w życie od lutego 2026 roku.

REKLAMA

"Podatek" (opłata) od psa w 2026 r. Jest stawka maksymalna ale każda gmina ustala samodzielnie. Kto nie musi płacić tej opłaty?

Najczęściej mówi się potocznie: „podatek od psa”. Ale tak naprawdę to opłata lokalna: "opłata od posiadania psów" pobierana przez gminy. Na szczęście nie wszystkie gminy się na to decydują. Bo opłata właśnie tym się różni od podatku, że może ale nie musi być wprowadzona na terenie danej gminy. Ile wynosi opłata od psa w 2026 roku? Kto musi ją płacić a kto jest zwolniony? Do kiedy trzeba wnosić tę opłatę do gminy? Wyjaśniamy.

Podatki i opłaty lokalne w 2026 roku: Minister Finansów ustalił stawki maksymalne

Od 1 stycznia 2026 r. wzrosną (jak prawie każdego roku) o wskaźnik inflacji (tym razem o ok. 4,5%) maksymalne stawki podatków i opłat lokalnych. Minister Finansów wydał już coroczne obwieszczenie w tej kwestii. Zatem w 2026 roku możemy liczyć się z zauważalnie wyższymi stawkami podatku od nieruchomości, podatku od środków transportowych i opłat lokalnych (targowej, miejscowej, uzdrowiskowej, reklamowej, od posiadania psów) - oczywiście w tych gminach, których rady podejmą stosowne uchwały do końca 2025 roku.

Zasadzka legislacyjna na fundacje rodzinne. Krytyczna analiza projektu nowelizacji ustawy o CIT z dnia 29 sierpnia 2025 r.

"Niczyje zdrowie, wolność ani mienie nie są bezpieczne, kiedy obraduje parlament" - ostrzega sentencja często błędnie przypisywana Markowi Twainowi, której rzeczywistym autorem jest Gideon J. Tucker, dziewiętnastowieczny amerykański prawnik i sędzia Sądu Najwyższego stanu Nowy Jork. Ta gorzka refleksja, wypowiedziana w 1866 roku w kontekście chaotycznego procesu legislacyjnego w Albany, nabiera szczególnej aktualności w obliczu współczesnych praktyk legislacyjnych.

Od 2026 koniec faktur w Wordzie i Excelu. KSeF zmienia zasady gry dla wszystkich firm

Od 2026 roku KSeF stanie się obowiązkowy niemal dla wszystkich przedsiębiorców, a sposób wystawiania faktur zmieni się na zawsze. System przewiduje różne tryby – online, offline24, awaryjny – aby zapewnić firmom ciągłość działania w każdych warunkach. Dzięki temu nawet brak internetu czy awaria serwerów nie zatrzyma procesu fakturowania.

REKLAMA

Nowe limity podatkowe na 2026 rok - co musisz wiedzieć już dziś? Wyliczenia i konsekwencje

Rok 2026 przyniesie przedsiębiorcom realne zmiany – limity podatkowe zostaną obniżone w wyniku przeliczenia według niższego kursu euro. Granica przychodów dla małego podatnika spadnie do 8 517 000 zł, a limit jednorazowej amortyzacji do 212 930 zł. To pozornie drobna korekta, która w praktyce może zdecydować o utracie ulg, uproszczeń i korzystnych form rozliczeń.

Samofakturowanie w KSeF – jakie warunki trzeba spełnić i jak przebiega cały proces?

Samofakturowanie pozwala nabywcy wystawiać faktury w imieniu sprzedawcy, zgodnie z obowiązującymi przepisami. Dowiedz się, jakie warunki trzeba spełnić i jak przebiega cały proces w systemie KSeF.

REKLAMA