REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych?

Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych? /shutterstock.com
Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych? /shutterstock.com
www.shutterstock.com

REKLAMA

REKLAMA

Rok 2017 to czas, jaki mają polskie przedsiębiorstwa na dostosowanie się do nowych rozporządzeń unijnych w zakresie ochrony danych osobowych, znanych pod skrótem GDPR (General Data Protection Regulation). Jeśli firmy nie przygotują się do nowych obowiązków, grożą im kary w wysokości do 20 milionów euro lub 4 proc. rocznego obrotu.

Nowa europejska regulacja będzie obowiązywać od maja 2018 roku we wszystkich krajach UE. Wydaje się to dość odległym terminem, ale skala wyzwań związanych ze spełnieniem wymogów nowych regulacji jest na tyle duża, że przygotowania należy zacząć jak najwcześniej. Poniżej prezentujemy odpowiedzi na najczęściej zadawane pytania związane z tymi wyzwaniami.

Autopromocja

Jakie firmy muszą się dostosować do nowych przepisów?

Nowe przepisy w zakresie ochrony danych osobowych będą obowiązywały każdą firmę, która przetwarza dane osobowe w sposób automatyczny. W tej grupie są np. serwisy społecznościowe, sklepy internetowe, apteki, uczelnie, towarzystwa ubezpieczeniowe czy banki.

Dalszy ciąg materiału pod wideo

- Należy pamiętać, że nowe obowiązki dotyczą tych firm i instytucji, które przetwarzają dane osobowe obywateli któregoś z państw UE lub gdy przetwarzanie danych odbywa się choćby w minimalnym stopniu na terenie UE – np. przez fizyczną lokalizację siedziby bądź oddziału firmy na terenie państwa członkowskiego - tłumaczy Rafał Głąb, odpowiedzialny za usługi w zakresie bezpieczeństwa danych w Onwelo.

Czy muszę zatrudnić odrębną osobę do ochrony danych osobowych?

Wedle regulacji GDPR, wymóg zatrudnienia osoby odpowiedzialnej za ochronę danych osobowych jest obligatoryjny, ale jedynie w kilku przypadkach. Dotyczy to:

- wszystkich podmiotów publicznych (poza organami sądowymi),

- firm, których główna działalność polega na przetwarzaniu szczególnych danych osobowych, np. danych etnicznych, rasowych, dotyczących seksualności, poglądów politycznych, religijnych, czy też np. wyroków z przeszłości,

- firm, które monitorują zachowanie osób i jednocześnie przetwarzają ich dane osobowe (pod tę definicję pochodzi np. Facebook albo Google).

Osoba na stanowisku Inspektora/Oficera Ochrony Danych może być wspólna dla grupy firm czy instytucji, o ile jest z nią zawsze łatwy kontakt niezależnie od geograficznego położenia każdej z firm czy instytucji.

Polecamy: Jak wygrać przetarg - poradnik dla małych i średnich firm (książka)

Co to jest „Data Protection Impact Assessment” i czy muszę go mieć?

Każda z firm, która w automatyczny sposób przetwarza dane osobowe i z tego powodu podlega pod nowe regulacje, musi stworzyć sformalizowaną i udokumentowaną ocenę skutków ochrony danych (z ang. - „Data Protection Impact Assessment”).

- Takie opracowanie musi zawierać dokładny i systematyczny opis celów przetwarzania danych, a także planowanych operacji z tym związanych. Należy także wyjaśnić jaki to ma związek z działalnością organizacji. Dokument musi zawierać także ocenę, czy operacje przetwarzania są niezbędne i proporcjonalne do wyznaczonych celów, a także oszacowanie ryzyka naruszenia praw lub wolności osób, których dane są przetwarzane. Każda organizacja musi także przedstawić środki planowane w celu zaradzenia potencjalnemu ryzyku. Każdorazowo w przypadku zmiany ryzyka trzeba też korygować DPIA - wyjaśnia Marcin Baranowski, ekspert ds. bezpieczeństwa IT w firmie Onwelo.

Jeśli ocena wykaże, że ryzyko naruszenia danych osobowych jest wysokie, administrator danych ma obowiązek skonsultowania się z organem nadzorczym przed rozpoczęciem przetwarzania danych. Ten w terminie do 8 tygodni (przedłużalne do 14 tygodni) wydaje pisemne zalecenia, w jaki sposób należy to ryzyko zminimalizować.

Zobacz także: Moja firma


Na co jeszcze należy uważać, aby uniknąć kar?

GDPR wprowadza także szereg zmian w już istniejących przepisach dot. ochrony danych osobowych, które będą musiały znaleźć odzwierciedlenie w regulaminach i polityce prywatności firm. Konieczne będzie np. udokumentowanie każdego z miejsc i zakresu przetwarzania danych, uzupełnienie wszystkich wymaganych zgód, w sposób widoczny i jawny, a także wdrożenie narzędzi do monitorowania procesu przetwarzania danych i do alarmowania o wykrytych nieprawidłowościach.

- Każdorazowo informacja o naruszeniu danych osobowych będzie musiała być przekazywana do GIODO, a także do wszystkich osób, których dane zostały naruszone. Jeśli kontakt z takimi osobami wymagałby niewspółmiernie dużego wysiłku, będzie można wydać np. publiczny komunikat. Zgłoszenie o naruszeniu danych musi zawierać opis charakteru naruszenia, imię, nazwisko i dane kontaktowe do administratora danych, a także opis możliwych konsekwencji naruszenia oraz środków podjętych w celu zaradzenia naruszeniu danych. Jeśli zgłoszenie o naruszeniu danych osobowych zostanie przekazane po 72 godzinach, będzie także należało dołączyć wyjaśnienie przyczyn opóźnienia – tłumaczy Rafał Głąb.

Czy należy bać się GDPR?

Nowe przepisy z pewnością będą uciążliwe do wdrożenia, w szczególności dla małych firm czy e-sklepów. Dostosowanie się do nowych regulacji będzie wymagało od nich przejrzenia już istniejących regulacji w zakresie ochrony danych osobowych, istniejących procedur i narzędzi, a następnie uaktualnienia ich w zgodzie z nowymi przepisami. Dla większych firm, które przetwarzają duże ilości danych osobowych i gdzie ryzyko ich naruszenia jest większe, będzie to także duże wyzwanie. Będą one musiały dołożyć wszelkich starań, aby odpowiednio zabezpieczyć przetwarzane przez siebie dane osobowe i tym samym nie narazić się na drakońskie kary.

- Przy tym wszystkim należy jednak pamiętać, że nowe regulacje zostaną wprowadzone z myślą o ochronie nas wszystkich i myślę, że to dobrze, że przetwarzające nasze dane osobowe firmy i instytucje będą musiały starać się to robić tak bezpiecznie, jak to tylko możliwe – podsumowuje Rafał Głąb.

Źródło: Onwelo

Autopromocja
Onwelo
Onwelo to nowoczesna polska spółka technologiczna, która specjalizuje się w budowaniu innowacyjnych rozwiązań IT dla firm z branży finansowej, ubezpieczeniowej, telekomunikacyjnej, farmaceutycznej oraz FMCG.

REKLAMA

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Od 20 maja 2024 r. katalog wyrobów tytoniowych objętych systemem Track&Trace zostanie rozszerzony m.in. o tytoń do żucia, tytoń do nosa

    Od 20 maja 2024 r. katalog wyrobów tytoniowych objętych systemem Track&Trace zostanie rozszerzony m.in. o pozostałe wyroby tytoniowe niebędące wyrobami akcyzowymi np. tytoń do żucia, tytoń do nosa.

    Dotacje na cyfryzację firm 2024. Innowacje cyfrowe w MŚP na Śląsku oraz Dig.IT Transformacja Cyfrowa Polskich MŚP

    Jakie dofinansowanie można obecnie uzyskać na cyfryzację firmy będąc małym lub średnim przedsiębiorcą?

    Ceny transferowe 2024 - kontrole. Wezwanie do przedłożenia dokumentacji lokalnej, a zwolnienie dla podmiotów krajowych

    W związku z rosnącym zainteresowaniem organów podatkowych cenami transferowymi można zaobserwować zwiększoną liczbę kontroli w tym zakresie. Choć prowadzenie kontroli na podstawie i w granicach przepisów prawa stanowi obowiązek organów podatkowych, kontrolującym zdarzają się w tym zakresie nadużycia.

    Fundusze z FENG zasilą polski rynek venture capital. Przygotowanie pod inwestycje zwiększy szansę na uzyskanie finansowania

    Z końcem lutego 2024 r. zakończony został pierwszy nabór do pięciu programów PFR Ventures, w ramach których do polskich funduszy venture capital ma popłynąć 2 mld zł z Funduszy Europejskich dla Nowoczesnej Gospodarki (FENG). W kwietniu br startuje drugi nabór, a do końca 2024 roku PFR Ventures planuje przeprowadzić łącznie pięć rund selekcyjnych. W wyniku realizacji programów PFR Ventures przez polski rynek VC ma przepłynąć w ciągu kilku najbliższych lat ok. 3,1 mld złotych.

    Jeśli nie WIRON to jaki wskaźnik zastąpi WIBOR i od kiedy? Niepewność na rynku bankowym. Gubią się też klienci banków. Czy kredyty o stałym oprocentowaniu będą bardziej powszechne?

    Od kilku miesięcy temat wskaźników referencyjnych stał się bardzo gorący. Banki wydają się być już zniesmaczone całą tą reformą wskaźnikową, której końca nie widać. Także konsumenci już się w tym gubią, bo nie wiedzą, czy wskaźnik, który mają wpisany do umowy, od którego zależy ich oprocentowanie, będzie istniał, a jeśli nie, to na jaki inny się zmieni.

    Minister finansów ma nadzieję, że handlowe niedziele zostaną uregulowane w tym roku. Będą wyższe wpływy z VAT

    Trwa dyskusja nad przywróceniem handlu w niedziele. W Sejmie znajduje się projekt ustawy, który przewiduje wprowadzenie dwóch handlowych niedziel w miesiącu. Jakie byłyby skutki wprowadzenia dwóch handlowych niedziel w miesiącu w zakresie podatku VAT?

    Zmiany w handlu internetowym 2024. Minister Finansów: urzędy skarbowe dowiedzą się gdy zrobisz 30 (i więcej) transakcji w roku

    Minister finansów, Andrzej Domański zapewnił 12 kwietnia 2024 r., że nowe przepisy nie sprawią, że urzędy skarbowe będą inwigilować osoby sprzedające w internecie. Wyjaśnił, że monitorowanie transakcji będzie się zaczynać od 30 transakcji w ciągu roku i wtedy zostaną one zaraportowane.

    Obowiązek informowania ZUS o umowie o dzieło. Więcej formularzy RUD, ale mniej zawieranych umów. Dlaczego?

    ZUS informuje, że w 2023 r. złożono do ZUS-u więcej formularzy RUD niż rok wcześniej, ale odnotowano nieznaczny spadek zawieranych umów o dzieło zarówno w stosunku do 2022 r. jak i 2021 r.

    Domański: chcemy podnieść limit przychodów zwalniających z VAT do 240 tys. zł od stycznia 2025 r.

    Szykuje się podwyższenie limitu przychodów uprawniających do zwolnienia z rozliczania VAT do 240 tys. zł z obecnych 200 tys. zł. Zmiana miałaby wejść w życie od 1 stycznia 2025 r.

    Domański: przywrócenie stawki VAT do poziomu 5 proc. miało niewielki wpływ na inflację; inflacja na koniec tego roku wyniesie 4-5 proc.

    Śledzimy co dzieje się na rynku handlu żywnością. Widzimy, że to przywrócenie stawki VAT do poziomu 5 proc. miało niewielki wpływ na inflację - powiedział minister finansów Andrzej Domański. Według niego inflacja na koniec 2024 roku wyniesie 4-5 proc.

    REKLAMA