REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prawna ochrona danych osobowych w sieci - przepisy RODO

Prawna ochrona danych osobowych w sieci - przepisy RODO /fot.Shutterstock
Prawna ochrona danych osobowych w sieci - przepisy RODO /fot.Shutterstock
fot.Shutterstock

REKLAMA

REKLAMA

Wraz z wejściem w życie nowych przepisów o ochronie danych osobowych (RODO) klienci przedsiębiorstw zostali wręcz zasypani wiadomościami mailowymi o tym, jakie posiadają prawa i dlaczego ich dane są gromadzone przez poszczególne firmy. Widać jednak wyraźnie, że to co piszą prywatne firmy nie zawsze jest zgodne z tym, co miał na myśli ustawodawca.

REKLAMA

Autopromocja

Unia Europejska a ochrona danych osobowych

UE bardzo poważnie podchodzi do kwestii zabezpieczenia danych osobowych; obowiązująca od niedawna dyrektywa RODO (inaczej General Data Protection Regulation, GDPR – czyli rozporządzenie unijne, zawierające przepisy o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie danych osobowych) precyzyjnie reguluje kto, kiedy i w jaki sposób może gromadzić i następnie przetwarzać oraz przesyłać dalej powierzone mu poufne dane.

Kiedy dane osobowe mogą być gromadzone?

Powołując się na wspomniane wyżej rozporządzenie, możemy wyróżnić najważniejsze sytuacje, w których pewne instytucje mają prawo do gromadzenia i przetwarzania powierzonych im informacji. Jest to o tyle istotne, że stanowi istotną wskazówkę, iż nie każdy i nie zawsze ma możliwość legalnego pozyskania wrażliwych informacji; można to nazwać pierwszym etapem ochrony danych osobowych.

A zatem, do dostępu do naszych danych mają takie podmioty jak:

Dalszy ciąg materiału pod wideo

- instytucje, z którym zawieramy umowę (kupna  - sprzedaży, świadczenia usług lub o pracę);

- te, dla których gromadzenie i przetwarzanie danych jest obowiązkiem wynikającym z przepisów prawa (np. firma zatrudniająca pracowników musi przesyłać ich dane do ZUS);

- podmioty, gromadzące dane w celu ochrony ich właścicieli (placówki medyczne);

- organy, realizujące zadania leżące w interesie publicznym (szkoły, placówki medyczne, urzędy);

- instytucje wykorzystujące poufne dane dla realizacji własnych interesów (np. banki – rozpatrując wnioski kredytowe).

Świadomość podstawą bezpieczeństwa

Nawet jeżeli konkretna instytucja jest uprawniona do przechowywania i wykorzystywania poufnych danych, to zawsze musi uzyskać na to zgodę od ich właściciela. Co więcej, zgoda ta musi być wyrażona jasno i wyraźnie; przyjmując formę albo odpowiedniego dokumentu, albo, w przypadku transakcji/umów internetowych czytelnego pola na stronie www, którego zaznaczenie nie budzi wątpliwości co do udzielenia zgody na przetwarzanie danych. Ale to nie wszystko – zanim ktoś udzieli rzeczonej zgody, musi otrzymać bardzo istotne informacje. Są to:

  • dane instytucji przetwarzających dane oraz kontakt do Inspektora Danych Osobowych;
  • cel dla którego gromadzone będą dane;
  • czas, przez jaki przechowywane będą poufne informacje;
  • dane innych instytucji, które mogą mieć dostęp do wrażliwych danych;
  • informacje dotyczące praw właściciela udostępnianych danych w kwestii ich ochrony.

Zgodę zawsze można wycofać

Jeżeli firma bądź instytucja, której przekazaliśmy poufne informacje zaczyna budzić wątpliwości co do prawidłowego ich wykorzystywania, bądź po prostu chcemy zakończyć z nią współpracę, możemy wycofać zgodę na przetwarzanie naszych danych. Jest to szczególnie wygodne i przydatne w sytuacji, w której ktoś dokonał jednorazowego zakupu w sklepie internetowym, a następnie „bombardowany” jest niezliczonymi mailami na temat nowych artykułów czy promocji. Klient ma wtedy prawo żądać zaprzestania takich praktyk, a firma nie może już dłużej wykorzystywać jego danych.

W przypadku instytucji realizujących interes publiczny sprawa ma się nieco inaczej; owszem, właścicielowi informacji o charakterze poufnym przysługuje prawo do sprzeciwu wobec ich wykorzystywania, ale jeżeli zachodzi w takim przypadku konflikt pomiędzy interesem prywatnym posiadacza danych, a interesem publicznym, pierwszeństwo ma ten drugi. Przykład – rodzic posyłający dziecko do szkoły nie może sprzeciwić się wykorzystywaniu jego poufnych danych (np. adresu), uniemożliwiając tym samym kontakt na linii szkoła – opiekunowie dziecka.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla księgowych i biur rachunkowych

Dzieci pod szczególną ochroną

Dyrektywa RODO kładzie szczególny nacisk na ochronę danych osobowych osób nieletnich, korzystających z takich dobrodziejstw internetu jak portale społecznościowe, portale gier on – line, stron zawierających pliki muzyczne lub filmowe itp. Ponieważ tego rodzaju strony internetowe wykorzystują poufne dane użytkowników – w tym przypadku dzieci – do korzystania z nich potrzebna jest zgoda ich rodziców/opiekunów. Wiek, do którego taka zgoda jest wymagana, zależy od prawodawstwa konkretnego kraju. Najczęściej jednak mieści się w przedziale 13 – 16 lat. Dla zapewnienia pełnego bezpieczeństwa, zgoda taka jest dodatkowo weryfikowana – z reguły za pośrednictwem konta mailowego rodzica.

„Ciasteczka”

Pod tą niewinnie brzmiącą nazwą (ang. Cookies) kryją się pliki tekstowe monitorujące zachowania użytkowników sieci. Z jednej strony ułatwiają one działanie stron www, ale z drugiej tworzą swoisty profil osób korzystających z internetu, określają ich preferencje, co może skutkować takimi efektami jak irytujące zarzucanie komputerów mnóstwem reklam, którymi konkretni użytkownicy niekoniecznie muszą być zainteresowani. Na szczęście każda strona musi najpierw poinformować odwiedzającą ją osobę o tym, że używa „ciasteczek”, a następnie zapytać ją, czy zezwala na ich zapisanie na komputerze. Dodatkowo, jeżeli ktoś zgodził się na działanie „cookies” na swoim sprzęcie, ma prawo z takiej zgody się wycofać bez ryzyka utraty możliwości korzystania ze strony, która ich używa.

Zobacz także: RODO 2018


Prawo do bycia zapomnianym

Gdyby doszło do sytuacji, w której dane osobowe konkretnej osoby nie są  już potrzebne dla realizacji konkretnej usługi, albo co gorsza, są wykorzystywane bezprawnie, zawsze można skorzystać z prawa do „bycia zapomnianym” czyli mówiąc prościej, do całkowitego ich usunięcia z sieci. Istotne jest to, że dane musi usunąć nie tylko strona/portal, który uzyskał poufne informacje bezpośrednio od zainteresowanej osoby, ale także wszystkie inne, którym ów portal je następnie przekazał. Zasada ta dotyczy też wyszukiwarek internetowych, jako że w świetle prawa są one uznawane za administratorów danych.

Inne formy ochrony i kontroli danych

Przekazując nasze dane firmie lub instytucji, musimy pamiętać że zawsze mamy prawo żądać udostępnienia nam ich kopii wraz z informacją, w jaki sposób były one wykorzystywane.

W przypadku, w którym zorientowaliśmy się, że nasze dane osobowe przechowywane przez administratora są błędne (np. „literówka” w nazwisku, czy też nieprawidłowy wiek osoby), mamy prawo zażądać ich poprawienia. Podobnie rzecz się ma w razie zmiany pewnych danych (nazwiska po ślubie, adresu, wysokości zarobków) – na nasz wniosek, podmiot przetwarzający dane musi je zaktualizować.

REKLAMA

Chcąc zrezygnować ze współpracy z dotychczasowym administratorem danych, mamy prawo do zwrotu pełnych danych, które mu przekazaliśmy. W razie rezygnacji z usług jednej instytucji na rzecz innej, możemy domagać się od dotychczasowego kooperanta przeniesienia danych na strony internetowe nowego.

Gdy dochodzi do wycieku lub kradzieży poufnych danych, administrator ma obowiązek niezwłocznie powiadomić odpowiedni organ ochrony danych, a jeżeli taka sytuacja grozi naruszeniem prywatności właściciela informacji lub dostaniem się ich w niepowołane ręce, także on musi być niezwłocznie powiadomiony.

Skarga i jej konsekwencje

Niestety może zdarzyć się, że zasady dotyczące ochrony poufnych danych zostaną złamane. Wtedy poszkodowanemu podmiotowi przysługuje prawo do wniesienia skargi do krajowego organu ochrony danych, który ma 3 miesiące na jej rozpatrzenie.

Inna metoda dochodzenia swoich praw to skarga do sądu, skierowana przeciwko instytucji, która dopuściła się zaniedbania.

W skrajnych przypadkach, takich jak poniesione na skutek utraty danych straty o charakterze materialnym lub niematerialnym, ofierze przysługuje prawo do odszkodowania.

S-NET
Główne dziedziny działalności przedsiębiorstwa to dostawa nowoczesnych rozwiązań telekomunikacyjnych dla biznesu i ISP; integracja rozwiązań IT takich jak: serwery, sprzęt telekomunikacyjny,​ ​sprzęt​ ​sieciowy,​ ​outsorcing​ ​IT.

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Podatnik już nie będzie karany za przypadkowe błędy, nie będzie udowadniał niewinności

Szef rządu Donald Tusk poinformował, że za niecelowe, przypadkowe błędy nie będzie się już karać podatnika. Teraz to urząd skarbowy będzie musiał udowadniać jak jest.

Będą zmiany w L4, pracy na chorobowym i pensjach na zwolnieniach lekarskich. Przedsiębiorcy: Jesteśmy zwolennikami deregulacji i elastyczności, ale też jasnych zasad

Zasiłek chorobowy powinien być wypłacany pracownikowi już od pierwszego dnia absencji – Północna Izba Gospodarcza w Szczecinie popiera projekt przygotowany przez Ministerstwo Rodziny, Pracy i Polityki Społecznej, apelując jednocześnie o to, by ustawa w tej sprawie była przyjęta możliwie szybko. Przedsiębiorcy jednocześnie oczekują dalszego dialogu z Ministerstwem na temat np. „Zmian w L4”, które w opinii niektórych przedsiębiorców mogą budzić kontrowersje. – Jesteśmy zwolennikami tego, by pracownicy i pracodawcy mogli regulować swoje relacje w możliwie elastyczny sposób. Z jednej strony więc jesteśmy zwolennikami tego, by zwolnienie lekarskie nie blokowało w stu procentach możliwości wykonywania innych zobowiązań jeżeli to jest możliwe, ale z drugiej widzimy przestrzeń, gdzie zwolnienie lekarskie może być wykorzystywane do nadrabiania obowiązków w jednej pracy, przy jednoczesnym spowolnianiu działania w drugiej firmie – mówi Hanna Mojsiuk, prezes Północnej Izby Gospodarczej w Szczecinie.

Youtuberzy mogą się cieszyć. Jest pozytywny wyrok NSA w sprawie kosztów podatkowych

Naczelny Sąd Administracyjny potwierdza, że wydatki youtuberów związane z produkcją filmów, takie jak bilety lotnicze, noclegi czy sprzęt filmowy, mogą być uznane za koszty uzyskania przychodu. Wyrok jest istotny dla twórców internetowych, którzy ponoszą wysokie koszty związane z tworzeniem treści na YouTube.

Nowa era regulacji krypto – CASP zastępuje VASP. Co to oznacza dla firm?

W UE wchodzi w życie nowa era regulacji krypto – licencja CASP stanie się obowiązkowa dla wszystkich firm działających w tym sektorze. Dotychczasowi posiadacze licencji VASP mają czas na dostosowanie się do końca czerwca 2025 r., a z odpowiednim wnioskiem – do września. Jakie zmiany czekają rynek i co to oznacza dla przedsiębiorców?

REKLAMA

Outsourcing pojedynczych procesów księgowych, czy zatrudnienie dodatkowej osoby w dziale księgowości - co się bardziej opłaca?

W stale zmieniającym się otoczeniu biznesowym przedsiębiorcy coraz częściej stają przed dylematem: czy zatrudnić dodatkową osobę do działu księgowego, czy może zdecydować się na outsourcing wybranych procesów księgowych? Analiza kosztów i korzyści pokazuje, że delegowanie pojedynczych zadań księgowych na zewnątrz może być znacznie bardziej efektywnym rozwiązaniem niż rozbudowa wewnętrznego zespołu.

Kto ma prawo odliczyć ulgę na dziecko? Po rozwodzie rodziców dziecko mieszka z matką a ojciec płaci alimenty i widuje się z dzieckiem

Na podstawie ustawy o podatku dochodowym od osób fizycznych, podatnik ma prawo do odliczenia kwoty ulgi prorodzinnej w zależności od tego z kim jego dziecko mieszka i kto faktycznie sprawuje nad nim opiekę. Dyrektor Krajowej Informacji Skarbowej w interpretacji z 14 stycznia 2025 r. wyjaśnił, kto może odliczyć ulgę na dziecko, gdy rodzice są rozwiedzeni, dziecko mieszka z matką na stałe, a ojciec płaci alimenty i co jakiś czas widuje się z dzieckiem.

Odpowiedzialność członków zarządów spółek – co zmienia wyrok TSUE w sprawie Adjak?

W dniu 27 lutego 2025 roku Trybunał Sprawiedliwości Unii Europejskiej (TSUE) wydał przełomowy wyrok w sprawie C-277/24 (Adjak), w którym zakwestionował przyjęty w Polsce model solidarnej odpowiedzialności członków zarządu za zaległości podatkowe spółki. W opinii TSUE obecne przepisy naruszają prawo unijne, ponieważ uniemożliwiają kwestionowanie decyzji wymiarowych organów podatkowych, zapadłych w sprawie przeciwko spółce w trakcie postępowania przeciwko członkom zarządu – tym samym godząc w podstawowe zasady ochrony praw jednostki. Orzeczenie to może wymusić istotne zmiany w polskim systemie prawnym oraz wpłynąć na dotychczasową praktykę organów administracji skarbowej wobec członków zarządów spółek.

Można już zapłacić podatek PIT kartą płatniczą w e-Urzędzie Skarbowym

Od 20 marca 2025 r. podatnicy mogą opłacać podatek PIT w serwisie e-Urząd Skarbowy (e-US) i usłudze Twój e-PIT za pomocą karty płatniczej. Dotychczas użytkownicy e-Urzędu Skarbowego mogli zapłacić podatek online przelewem bankowym lub BLIK-iem.

REKLAMA

E-księgowość z biurem rachunkowym: jak przedsiębiorca może zoptymalizować obowiązki księgowe i podatkowe oraz rozliczenia w biznesie

Biura rachunkowe coraz częściej oferują swoim klientom usługi z zakresu e-księgowości do zarządzania finansami firmy online. Z perspektywy biura rachunkowego, wprowadzenie klienta w świat systemów zautomatyzowanych może być wyzwaniem.

Prof. Witold Modzelewski: nienależny zwrot VAT to prawdopodobnie 40-50 mld zł rocznie

Prof. Witold Modzelewski szacuje, że nienależne zwroty VAT w Polsce mogą wynosić nawet 40-50 miliardów złotych rocznie. W 2024 roku wykryto blisko 292 tys. fikcyjnych faktur na łączną kwotę 8,7 miliarda złotych, co oznacza wzrost o ponad 130% w porównaniu do roku poprzedniego. Choć efektywność kontroli skarbowych rośnie, eksperci wskazują, że skala oszustw wciąż jest ogromna, a same kontrole mogą nie wystarczyć do rozwiązania problemu.

REKLAMA