REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Wdrożenie RODO - problemy prawne i informatyczne

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RK Legal
Od 18 lat wspieramy biznes naszych klientów
Wdrożenie RODO - problemy prawne i informatyczne
Wdrożenie RODO - problemy prawne i informatyczne

REKLAMA

REKLAMA

Od wejścia w życie RODO minął już ponad miesiąc, ale temat wdrożenia odpowiednich procedur wciąż jest jednym z najpopularniejszych w przedsiębiorstwach. Nadal brakuje jednoznacznych odpowiedzi na wiele pytań, a część rozwiązań jest dopiero wypracowywana m.in. przez powołaną przy Ministerstwie Cyfryzacji Grupę Roboczą ds. RODO. Większość zainteresowanych tematyką skupia się jednak na rozwiązaniach prawnych – przygotowaniu odpowiednich formułek i zgód dla klientów. Tymczasem większość danych przetwarzana jest dziś głównie w systemach informatycznych i to od nich powinniśmy zacząć przygotowanie do wdrożenia RODO w każdej firmie.

RODO rewolucja?

Wbrew panującej w ostatnich miesiącach RODO-gorączce, już według przepisów obowiązujących przed 25 maja 2018 roku każdy administrator danych był zobowiązany do posiadania i praktycznego stosowania polityki bezpieczeństwa danych osobowych oraz instrukcji zarządzania systemami informatycznymi. W praktyce instrukcja ta była opisem środków technicznych i organizacyjnych służących do zapewnienia bezpieczeństwa danych osobowych. Dotyczyła więc głównie spraw związanych z IT.

REKLAMA

REKLAMA

Krzysztof Podolski, head of IT Department w kancelarii RK Legal przypomina, że już w 2007 r. GIODO (czyli poprzednik dzisiejszego PUODO) opublikował na stronie dokument „ABC zasad bezpieczeństwa przetwarzania danych osobowych przy użyciu systemów informatycznych” (https://giodo.gov.pl/487/id_art/3910/j/pl):

Można tam znaleźć bardzo praktyczne informacje i zalecenia dla ochrony systemów informatycznych. Chociaż RODO w oczywisty sposób zmienia kilka poprzednich regulacji, jak np.: zniesienie konieczność zgłaszania zbiorów danych osobowych do UODO, to jednak bez zmian pozostają fundamenty działania systemów informatycznych: poufność, integralność, dostępność oraz rozliczalność. Choć publikacja po-chodzi z 2007 roku to jednak jasno wskazuje jakie są rekomendacje urzędu w wielu podstawowych aspektach, jak np.: złożoność haseł czy czas ich wygasania. W podstawowych kwestiach technicznych związanych z IT, RODO nie wprowadza rewolucji. Wiele przedsiębiorstw, które miały już wdrożone odpowiednie procedury, musi po wejściu w życie Rozporządzenia, dokonać korekty w swojej dokumentacji, ale absolutnie nie musi jej tworzyć od początku.

Polecamy: WARSZTAT: BIZNES z RODO Jak efektywnie funkcjonować w nowych realiach prawnych

Dalszy ciąg materiału pod wideo

Polecamy: INFORLEX Biznes

Nowe systemy, a zasady prywatności

To co zmienia dotychczasowe podejście do przetwarzania danych osobowych w systemach IT, to wprowadzenie zasad: „Privacy by desgin” i „Privacy by default”. Obydwie z nich oznaczają, że już na etapie tworzenia i wdrażania systemów, konieczne jest wbudowanie mechanizmów ochrony danych osobowych, które muszą być domyślnie zaimplementowane od początku ich stosowania. Istotnym elementem obu reguł jest także ograniczenie zbierania nadmiarowych danych. Oznacza to, że firmy mogą gromadzić i posługiwać się jedynie tymi danymi, które są niezbędne do prowadzenia ich działalności.

Prawo do bycia zapomnianym

REKLAMA

Firmy, na mocy RODO, są zobowiązane do umożliwienia osobom, których dane przechowują i przetwarzają w swoich zbiorach m.in. skorzystania z prawa do bycia zapomnianym. W praktyce oznacza to, że możemy zażądać usunięcia wszystkich danych na nasz temat, np.: z bazy systemu hotelowego po zakończeniu swojego pobytu.

Należy jednak pamiętać o tym, że nigdy nie znikniemy od razu ze wszystkich systemów. Inne przepisy prawa pozwalają lub wręcz nakazują przechowywać nasze dane nawet przez kilka czy kilkanaście lat. Na przykład ustawa o podatku od towarów i usług, nakłada konieczność przechowywania dokumentów na potrzeby kontroli przez okres 5 lat. Takie przepisy zapewniają przedsiębiorcom przesłankę legalizującą zbieranie danych i pozwalają przetwarzać je tak długo, jak wynika to z odrębnych regulacji – podkreśla Krzysztof Podolski, z kancelarii RK Legal

Zmiany w systemach informatycznych po wejściu w życie RODO

RODO w swym założeniu nie narzuca żadnych konkretnych środków bezpieczeństwa (systemów czy konkretnych programów), jakie musi wdrożyć organizacja, aby zabezpieczać dane osobowe w systemach IT. Jednak, aby zminimalizować ryzyko naruszenia praw i wolności osób fizycznych w myśl art. 32 Rozporządzenia należy stosować, np:

  • pseudonimizację, szyfrowanie oraz anonimizację danych osobowych,
  • zapewnienie poufności, integralności, dostępności i odporności systemów i usług przetwarzania,
  • możliwość szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego,
  • regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.

Pomimo dużego poziomu ogólności jakie występują w Rozporządzeniu, kluczowa zmiana polega na wprowadzeniu wprost zapisów o procesie ciągłej aktualizacji posiadanych procedur i dostosowania ich do zmieniających się wyzwań i zagrożeń bezpieczeństwa – podkreśla Krzysztof Podolski, z kancelarii RK Legal


Instrukcja przetwarzania danych w systemach informatycznych

W ocenie Krzysztofa Podolskiego, szefa Departamentu IT w kancelarii RK Legal najskuteczniejszym sposobem zapewnienia zgodności z przepisami RODO jest wdrożenie Instrukcji przetwarzania danych w systemach informatycznych. Taki dokument pozwala w jednym miejscu zebrać wszelkie konieczne zasady, procedury i instrukcje, które dotyczą bezpieczeństwa danych osobowych w systemach IT, m.in:

  • Procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym oraz wskazanie osoby odpowiedzialnej za te czynności
  • Opis stosowanych metod i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem
  • Procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu
  • Procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania
  • Sposobu, miejsca oraz okresu przechowywania:
    • elektronicznych nośników informacji zawierających dane osobowe 
    • kopii zapasowych
  • Sposobów zabezpieczenia systemu informatycznego przed działalnością szkodliwego oprogramowania oraz dostępu do sieci Internet
  • Sposobu odnotowywania informacji przez systemy informatyczne o operacjach przeprowadzanych przez użytkownika na danych osobowych
  • Procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służą-cych do przetwarzania danych
  • Procedurę zarządzania incydentami w systemach informatycznych
  • Procedury dotyczące bezpieczeństwa fizycznego oraz systemów monitoringu

Należy jednak pamiętać, że wdrożenie polityki bezpieczeństwa danych osobowych i instrukcji zarządzania danymi w systemach informatycznych to dopiero początek drogi dla każdej organizacji. Wszelkie dokumenty i procedury muszą być regularnie sprawdzane i aktualizowane, gdyż w każdej organizacji wraz z upływem czasu następują zmiany w procesach biznesowych. Aktualizacja zmian powinna odbywać się przynajmniej raz w roku przy okazji rekomendowanych przeglądów rocznych całości dokumentacji dotyczących bezpieczeństwa danych osobowych przetwarzanych w przedsiębiorstwie – dodaje Podolski.

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Kolejne obniżki stóp procentowych NBP dopiero na jesieni 2025 roku? Prezes Glapiński: RPP nie zapowiada obecnie dalszych zmian; wzmocniły się czynniki inflacyjne

Rada Polityki Pieniężnej prawdopodobnie poczeka z kolejnymi obniżkami stóp procentowych przynajmniej do września - oceniają ekonomiści Santander BP. Ich zdaniem konferencja prasowa Prezesa NBP z 5 czerwca 2025 r. zasygnalizowała kolejną zmianę w nastawieniu banku centralnego - w kierunku bardziej jastrzębiej polityki. Podobnie oceniają analitycy innych banków (ING BSK, mBanku). Na tej konferencji Prezes Glapiński podkreślił, że Rada Polityki Pieniężnej w obecnej sytuacji nie zapowiada ścieżki przyszłych stóp proc., nie zobowiązuje się do żadnych decyzji, a kolejne decyzje będą podejmowane w reakcji na bieżące informacje. Dodał, że wzmocniły się czynniki mogące zwiększyć presję inflacyjną w dłuższym okresie.

Dopłaty bezpośrednie 2025: Nabór kończy się już 16 czerwca

Rolnicy mogą składać wnioski o dopłaty bezpośrednie i obszarowe za 2025 rok wyłącznie przez internet, korzystając z aplikacji eWniosekPlus. Termin upływa 16 czerwca, ale dokumenty będzie można złożyć do 11 lipca – z potrąceniem. Pomoc oferują pracownicy ARiMR i infolinia agencji.

Ulga podatkowa dla pracującego seniora. Co w sytuacji przejścia na emeryturę w ciągu roku podatkowego?

Już czwarty rok w podatku dochodowym od osób fizycznych obowiązuje wprowadzona w ramach Polskiego Ładu tzw. ulga dla pracujących seniorów. Jest to tak naprawdę zwolnienie podatkowe, do którego mają prawo osoby, które osiągnęły powszechny wiek emerytalny (60 lat dla kobiet i 65 lat dla mężczyzn), nadal pracują zarobkowo i nie mają ustalonego prawa do emerytury lub renty rodzinnej. Z tej ulgi mogą też korzystać te osoby, które mają przyznaną emeryturę lecz jej nie pobierają, ponieważ nie rozwiązały stosunku pracy – czyli mają zawieszone prawo do emerytury. Powstaje pytanie, czy do tego zwolnienia mają prawo również te osoby, które w trakcie roku podatkowego (kalendarzowego) przeszły na emeryturę. Wyjaśnił to niedawno Dyrektor Krajowej Informacji Skarbowej.

Poświadczone zgłoszenie celne importu – kluczowy dowód wywozu z UE

W czasach zglobalizowanego handlu i zaostrzonych kontroli podatkowo-celnych coraz częściej przedsiębiorcy stają przed wyzwaniem udowodnienia wywozu towarów poza Unię Europejską. Jednym z narzędzi, które może odegrać w tym procesie kluczową rolę, jest poświadczone przez organy celne zgłoszenie celne importowe dokonane w kraju trzecim.

REKLAMA

Fundacja rodzinna w strukturach transakcyjnych – ryzyko zakwestionowania przez KAS

Najnowsze stanowisko Szefa KAS (odmowa wydania opinii zabezpieczającej z 5 maja 2025 r., sygn. DKP16.8082.14.2024) pokazuje, że wykorzystanie fundacji rodzinnej jako pośrednika w sprzedaży udziałów może zostać uznane za unikanie opodatkowania. Mimo deklarowanych celów sukcesyjnych, KAS uznał działanie za sztuczne i sprzeczne z celem przepisów.

Webinar: KSeF – co nas czeka w praktyce? + certyfikat gwarantowany

Praktyczny webinar „KSeF – co nas czeka w praktyce?” poprowadzi Zbigniew Makowski, doradca podatkowy z ponad 15-letnim stażem. Ekspert wskaże, jakie szanse i zagrożenia dla firm i biur rachunkowych niesie ze sobą KSeF i jak się na nie przygotować.

Zmiany w podatku Belki już przygotowane! Czekają na zielone światło od rządu

Rozwiązania dotyczące zmian w podatku Belki zostały opracowane i są gotowe do wdrożenia – poinformował Dariusz Adamski z Instytutu Finansów. Jak podkreślił podczas Europejskiego Kongresu Finansowego w Sopocie, decyzja o ich ogłoszeniu leży teraz w rękach ministra Andrzeja Domańskiego.

Taryfa celna UE: kod, który decyduje o losie Twojej przesyłki

Niepozorny ciąg cyfr może przesądzić o powodzeniu lub porażce międzynarodowej transakcji. W świecie handlu zagranicznego poprawna klasyfikacja taryfowa towarów to nie wybór – to konieczność.

REKLAMA

Zmiany w zamówieniach publicznych w 2025 r. Co czeka zamawiających i wykonawców? Projekt UZP dot. udziału firm z państw trzecich w przetargach

W dniu 3 lutego 2025 r. do Sejmu wpłynął projekt w formie druku nr 1041 o zmianie ustawy ¬- Prawo zamówień publicznych, który miał przewidywać szereg istotnych zmian w systemie zamówień publicznych w Polsce, został on jednak wycofany. Urząd Zamówień Publicznych stworzył jednak własny projekt ustawy o zmianie ustawy Prawo zamówień publicznych oraz ustawy o umowie koncesji na roboty budowlane lub usługi, pod numerem UC88, w której poruszył istotną kwestię udziałów w przetargach firmy z państw trzecich, czyli pochodzących z krajów, z którymi Unia Europejska nie zawarła umowy międzynarodowej zapewniającej wzajemny i równy dostęp do unijnego rynku zamówień publicznych. Projekt ten został już przyjęty przez Radę Ministrów i przesłany do Sejmu.

PFR pozywa firmy na podstawie rekomendacji CBA. Co możesz zrobić, gdy żądają zwrotu subwencji z Tarczy Finansowej?

Polski Fundusz Rozwoju (PFR) pozywa przedsiębiorców, powołując się na tzw. rekomendacje CBA. Problem dotyczy już około 1900 firm, które – często bez żadnych wcześniejszych sygnałów – otrzymują wezwania a następnie pozwy o zwrot subwencji z Tarczy Finansowej. Zaskakuje nie tylko skala działań PFR, ale przede wszystkim brak rzetelnego uzasadnienia tych roszczeń.

REKLAMA