REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych?

Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych? /shutterstock.com
Jak przygotować firmę do nowych obowiązków w zakresie ochrony danych osobowych? /shutterstock.com
www.shutterstock.com

REKLAMA

REKLAMA

Rok 2017 to czas, jaki mają polskie przedsiębiorstwa na dostosowanie się do nowych rozporządzeń unijnych w zakresie ochrony danych osobowych, znanych pod skrótem GDPR (General Data Protection Regulation). Jeśli firmy nie przygotują się do nowych obowiązków, grożą im kary w wysokości do 20 milionów euro lub 4 proc. rocznego obrotu.

Nowa europejska regulacja będzie obowiązywać od maja 2018 roku we wszystkich krajach UE. Wydaje się to dość odległym terminem, ale skala wyzwań związanych ze spełnieniem wymogów nowych regulacji jest na tyle duża, że przygotowania należy zacząć jak najwcześniej. Poniżej prezentujemy odpowiedzi na najczęściej zadawane pytania związane z tymi wyzwaniami.

REKLAMA

Autopromocja

Jakie firmy muszą się dostosować do nowych przepisów?

Nowe przepisy w zakresie ochrony danych osobowych będą obowiązywały każdą firmę, która przetwarza dane osobowe w sposób automatyczny. W tej grupie są np. serwisy społecznościowe, sklepy internetowe, apteki, uczelnie, towarzystwa ubezpieczeniowe czy banki.

Dalszy ciąg materiału pod wideo

- Należy pamiętać, że nowe obowiązki dotyczą tych firm i instytucji, które przetwarzają dane osobowe obywateli któregoś z państw UE lub gdy przetwarzanie danych odbywa się choćby w minimalnym stopniu na terenie UE – np. przez fizyczną lokalizację siedziby bądź oddziału firmy na terenie państwa członkowskiego - tłumaczy Rafał Głąb, odpowiedzialny za usługi w zakresie bezpieczeństwa danych w Onwelo.

Czy muszę zatrudnić odrębną osobę do ochrony danych osobowych?

Wedle regulacji GDPR, wymóg zatrudnienia osoby odpowiedzialnej za ochronę danych osobowych jest obligatoryjny, ale jedynie w kilku przypadkach. Dotyczy to:

- wszystkich podmiotów publicznych (poza organami sądowymi),

- firm, których główna działalność polega na przetwarzaniu szczególnych danych osobowych, np. danych etnicznych, rasowych, dotyczących seksualności, poglądów politycznych, religijnych, czy też np. wyroków z przeszłości,

- firm, które monitorują zachowanie osób i jednocześnie przetwarzają ich dane osobowe (pod tę definicję pochodzi np. Facebook albo Google).

Osoba na stanowisku Inspektora/Oficera Ochrony Danych może być wspólna dla grupy firm czy instytucji, o ile jest z nią zawsze łatwy kontakt niezależnie od geograficznego położenia każdej z firm czy instytucji.

Polecamy: Jak wygrać przetarg - poradnik dla małych i średnich firm (książka)

Co to jest „Data Protection Impact Assessment” i czy muszę go mieć?

Każda z firm, która w automatyczny sposób przetwarza dane osobowe i z tego powodu podlega pod nowe regulacje, musi stworzyć sformalizowaną i udokumentowaną ocenę skutków ochrony danych (z ang. - „Data Protection Impact Assessment”).

- Takie opracowanie musi zawierać dokładny i systematyczny opis celów przetwarzania danych, a także planowanych operacji z tym związanych. Należy także wyjaśnić jaki to ma związek z działalnością organizacji. Dokument musi zawierać także ocenę, czy operacje przetwarzania są niezbędne i proporcjonalne do wyznaczonych celów, a także oszacowanie ryzyka naruszenia praw lub wolności osób, których dane są przetwarzane. Każda organizacja musi także przedstawić środki planowane w celu zaradzenia potencjalnemu ryzyku. Każdorazowo w przypadku zmiany ryzyka trzeba też korygować DPIA - wyjaśnia Marcin Baranowski, ekspert ds. bezpieczeństwa IT w firmie Onwelo.

Jeśli ocena wykaże, że ryzyko naruszenia danych osobowych jest wysokie, administrator danych ma obowiązek skonsultowania się z organem nadzorczym przed rozpoczęciem przetwarzania danych. Ten w terminie do 8 tygodni (przedłużalne do 14 tygodni) wydaje pisemne zalecenia, w jaki sposób należy to ryzyko zminimalizować.

Zobacz także: Moja firma


Na co jeszcze należy uważać, aby uniknąć kar?

REKLAMA

GDPR wprowadza także szereg zmian w już istniejących przepisach dot. ochrony danych osobowych, które będą musiały znaleźć odzwierciedlenie w regulaminach i polityce prywatności firm. Konieczne będzie np. udokumentowanie każdego z miejsc i zakresu przetwarzania danych, uzupełnienie wszystkich wymaganych zgód, w sposób widoczny i jawny, a także wdrożenie narzędzi do monitorowania procesu przetwarzania danych i do alarmowania o wykrytych nieprawidłowościach.

- Każdorazowo informacja o naruszeniu danych osobowych będzie musiała być przekazywana do GIODO, a także do wszystkich osób, których dane zostały naruszone. Jeśli kontakt z takimi osobami wymagałby niewspółmiernie dużego wysiłku, będzie można wydać np. publiczny komunikat. Zgłoszenie o naruszeniu danych musi zawierać opis charakteru naruszenia, imię, nazwisko i dane kontaktowe do administratora danych, a także opis możliwych konsekwencji naruszenia oraz środków podjętych w celu zaradzenia naruszeniu danych. Jeśli zgłoszenie o naruszeniu danych osobowych zostanie przekazane po 72 godzinach, będzie także należało dołączyć wyjaśnienie przyczyn opóźnienia – tłumaczy Rafał Głąb.

Czy należy bać się GDPR?

Nowe przepisy z pewnością będą uciążliwe do wdrożenia, w szczególności dla małych firm czy e-sklepów. Dostosowanie się do nowych regulacji będzie wymagało od nich przejrzenia już istniejących regulacji w zakresie ochrony danych osobowych, istniejących procedur i narzędzi, a następnie uaktualnienia ich w zgodzie z nowymi przepisami. Dla większych firm, które przetwarzają duże ilości danych osobowych i gdzie ryzyko ich naruszenia jest większe, będzie to także duże wyzwanie. Będą one musiały dołożyć wszelkich starań, aby odpowiednio zabezpieczyć przetwarzane przez siebie dane osobowe i tym samym nie narazić się na drakońskie kary.

- Przy tym wszystkim należy jednak pamiętać, że nowe regulacje zostaną wprowadzone z myślą o ochronie nas wszystkich i myślę, że to dobrze, że przetwarzające nasze dane osobowe firmy i instytucje będą musiały starać się to robić tak bezpiecznie, jak to tylko możliwe – podsumowuje Rafał Głąb.

Źródło: Onwelo

Onwelo
Onwelo to nowoczesna polska spółka technologiczna, która specjalizuje się w budowaniu innowacyjnych rozwiązań IT dla firm z branży finansowej, ubezpieczeniowej, telekomunikacyjnej, farmaceutycznej oraz FMCG.

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Ceny energii elektrycznej dla firm w 2025 roku. Aktualna sytuacja i prognozy

W 2025 roku polski rynek energii elektrycznej dla firm stoi przed szeregiem wyzwań i możliwości. Zrozumienie obecnej sytuacji cenowej oraz dostępnych form dofinansowania, zwłaszcza w kontekście inwestycji w fotowoltaikę, jest kluczowe dla przedsiębiorstw planujących optymalizację kosztów energetycznych.

Program do rozliczeń rocznych PIT

Rozlicz deklaracje roczne z programem polecanym przez tysiące firm i księgowych. Zawiera wszystkie typy deklaracji PIT, komplet załączników oraz formularzy NIP.

ETS 2: Na czym polega nowy system handlu emisjami w UE. Założenia, harmonogram i skutki wdrożenia. Czy jest szansa na rezygnację z ETS 2?

Unijny system handlu uprawnieniami do emisji (EU ETS) odgrywa kluczową rolę w polityce klimatycznej UE, jednak jego rozszerzenie na nowe sektory gospodarki w ramach ETS 2 budzi kontrowersje. W artykule przedstawione zostały założenia systemu ETS 2, jego harmonogram wdrożenia oraz potencjalne skutki ekonomiczne i społeczne. Przeanalizowano również możliwości opóźnienia lub rezygnacji z wdrożenia ETS 2 w kontekście polityki klimatycznej oraz nacisków gospodarczych i społecznych.

Samotny rodzic, ulga podatkowa i 800+. Komu skarbówka pozwoli skorzystać, a kto zostanie z niczym?

Ulga prorodzinna to temat, który każdego roku podczas rozliczeń PIT budzi wiele emocji, zwłaszcza wśród rozwiedzionych lub żyjących w separacji rodziców. Czy opieka naprzemienna oznacza równe prawa do ulgi? Czy ten rodzaj opieki daje możliwość rozliczenia PIT jako samotny rodzic? Ministerstwo Finansów rozwiewa wątpliwości.

REKLAMA

Rozliczenie podatkowe 2025: Logowanie do Twój e-PIT. Dane autoryzujące, bankowość elektroniczna, Profil Zaufany, mObywatel, e-Dowód

W ramach usługi Twój e-PIT przygotowanej przez Ministerstwo Finansów i Krajową Administrację Skarbową w 2025 roku, można złożyć elektronicznie zeznania podatkowe: PIT-28, PIT-36, PIT-36L, PIT-37 i PIT-38 a także oświadczenie PIT-OP i informację PIT-DZ. Czas na to rozliczenie jest do 30 kwietnia 2025 r. Najpierw jednak trzeba się zalogować do e-US (e-Urząd Skarbowy - urzadskarbowy.gov.pl). Jak to zrobić?

Księgowy, biuro rachunkowe czy samodzielna księgowość? Jeden błąd może kosztować Cię fortunę!

Prowadzenie księgowości to obowiązek każdego przedsiębiorcy, ale sposób jego realizacji zależy od wielu czynników. Zatrudnienie księgowego, współpraca z biurem rachunkowym czy samodzielne rozliczenia – każda opcja ma swoje plusy i minusy. Źle dobrane rozwiązanie może prowadzić do kosztownych błędów, kar i niepotrzebnego stresu. Sprawdź, komu najlepiej powierzyć finanse swojej firmy i uniknij pułapek, które mogą Cię słono kosztować!

Czym są przychody pasywne, wykluczające z Estońskiego CIT? Sądy odpowiadają niejednoznacznie

Przychody pasywne w Estońskim CIT. Czy w przypadku gdy firma informatyczna sprzedaje prawa do gier jako licencje, są to przychody pasywne, wykluczające z Estońskiego CIT? Na pytanie, czy limit do 50% przychodów z wierzytelności dla podatników na Estońskim CIT powinien być liczony z uwzględnieniem zbywania własnych wierzytelności w ramach faktoringu, sądy odpowiadają niejednoznacznie.

Dość biurokratycznych absurdów! 14 kluczowych zmian, które uwolnią firmy od zbędnych ograniczeń

Mikro, małe i średnie firmy od lat duszą się pod ciężarem skomplikowanych przepisów i biurokratycznych wymagań. Rzecznik MŚP, Agnieszka Majewska, przekazała premierowi Donaldowi Tuskowi listę 14 postulatów, które mogą zrewolucjonizować prowadzenie działalności gospodarczej w Polsce. Uproszczenia podatkowe, ograniczenie kontroli, mniej biurokracji i szybsze procedury inwestycyjne – te zmiany mogą zdecydować o przyszłości setek tysięcy przedsiębiorstw. Czy rząd odpowie na ten apel?

REKLAMA

Odliczenie w PIT zakupu smartfona, smartwatcha i tabletu jest możliwe. Kto ma takie prawo? [Ulga rehabilitacyjna 2025]

Wydatki poniesione przez podatnika z orzeczoną niepełnosprawnością na zakup telefonu komórkowego (smartfona), smartwatcha i tabletu oraz oprogramowania i baterii do tych urządzeń (a także na naprawy tych urządzeń), można uznać za wydatki, podlegające odliczeniu w ramach ulgi rehabilitacyjnej określonej w art. 26 ust. 1 pkt 6 w zw. z art. 26 ust. 7a pkt 3 ustawy o podatku dochodowym od osób fizycznych. Podstawowym warunkiem tego odliczenia jest to, by te urządzenia ułatwiały wykonywanie czynności życiowych, stosownie do potrzeb wynikających z niepełnosprawności. Takie jest stanowisko Dyrektora Krajowej Informacji Skarbowej zaprezentowane np. w interpretacji indywidualnej z 19 listopada 2024 r.

Twój e-PIT już jest! Jak szybko rozliczyć PIT i otrzymać zwrot podatku?

Usługa Twój e-PIT ruszyła 15 lutego 2025 roku rusza. To najprostszy sposób na szybkie i wygodne rozliczenie podatku PIT za 2024 rok. Sprawdź, jakie nowości wprowadzono w tym roku i jak złożyć zeznanie w kilka kliknięć, by nie czekać na zwrot podatku!

REKLAMA