REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

GIODO opiniuje pierwsze branżowe kodeksy ochrony danych osobowych

Subskrybuj nas na Youtube
GIODO opiniuje pierwsze branżowe kodeksy ochrony danych osobowych
GIODO opiniuje pierwsze branżowe kodeksy ochrony danych osobowych
ShutterStock

REKLAMA

REKLAMA

Nowe przepisy o ochronie danych osobowych, które zaczną obowiązywać od maja 2018 roku, przewidują stworzenie branżowych kodeksów postępowania w tym zakresie. Mają ułatwić administratorom wdrażanie i stosowanie się do nowej regulacji, która na poziomie przyjętej dyrektywy jest dość ogólna. Kodeksy nie będą obowiązkowe, ale w razie kontroli lub incydentów naruszenia bezpieczeństwa mogą zapewnić przychylność GIODO. Część branż już przesłała je do zaopiniowania.

– Przepisy o ochronie danych osobowych, które będziemy stosować od maja przyszłego roku, przewidują stworzenie kodeksu postępowania dla określonej grupy administratorów. To oznacza, że grupa administratorów, zrzeszenie, izba czy jakakolwiek inna organizacja związkowa będą mogły przyjąć kodeks postępowania dla swoich członków. Co najważniejsze, wprowadzone zostały instrumenty monitorowania tego, jak są przestrzegane postanowienia tego kodeksu. Nie będzie to już czysto PR-owy glejt, ale dokument, do którego rzeczywiście trzeba się będzie stosować – mówi agencji informacyjnej Newseria Biznes Paweł Makowski, radca Generalnego Inspektora Ochrony Danych Osobowych.

REKLAMA

Autopromocja

REKLAMA

Od 25 maja 2018 roku zacznie obowiązywać RODO, czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych. To unijna regulacja, która ma ujednolicić przepisy w tym zakresie na terenie wszystkich 28 państw członkowskich UE. Na wszystkie podmioty, które gromadzą i przetwarzają dane osobowe, nałoży szereg nowych, wyśrubowanych wymogów. RODO obejmie zarówno duże korporacje, podmioty publiczne, jak i niewielkie przedsiębiorstwa. Na dostosowanie się do nowych przepisów zostało jeszcze kilka miesięcy. Tym, którzy nie zdążą, grożą wielomilionowe kary finansowe, sięgające nawet 20 mln euro lub równowartości 4 proc. rocznego obrotu firmy na świecie.

RODO zawiera ogólne wytyczne, którymi powinny się kierować podmioty w zakresie ochrony danych osobowych. Nie precyzuje jednak, w jaki sposób i za pomocą jakich narzędzi mają to robić (te będą się różnić np. w zależności od branży czy wielkości firmy). Dlatego przepisy RODO przewidują możliwość stworzenia kodeksów postępowania dla poszczególnych grup administratorów.

Polecamy: Monitor Księgowego – prenumerata

– Celem kodeksów postępowania jest doprecyzowanie postanowień RODO. W wielu miejscach – szczególnie tam, gdzie czytamy o środkach technicznych i organizacyjnych, które należy wdrożyć, oraz jak zabezpieczać dane osobowe – rozporządzenie nie przynosi żadnych konkretnych wytycznych. Jest bardzo wiele klauzul ogólnych. To jest zadanie dla kodeksu postępowania – aby te wszystkie elementy doprecyzować, z uwzględnieniem specyfiki danej branży – mówi Paweł Makowski.

Dalszy ciąg materiału pod wideo

Ekspert GIODO zauważa, że w Polsce nie jest to nowe rozwiązanie. Kodeksy dotyczące standardów ochrony danych osobowych dla poszczególnych branż były tworzone już wcześniej. Jednak do tej pory takie inicjatywy miały głównie wartość wizerunkową.

– Wcześniej biuro GIODO uczestniczyło już w tworzeniu kilku kodeksów dobrych praktyk, chociażby dla przemysłu motoryzacyjnego czy branży marketingu bezpośredniego. Jednak te dokumenty miały przede wszystkim wartość PR-ową – można było pokazać, że dana branża przyjęła pełne reguły postępowania związane z ochroną danych – mówi Paweł Makowski.

REKLAMA

Kodeksy dla administratorów danych będą opiniowane i zatwierdzane przez GIODO, który będzie je też rejestrować i publikować. Dzięki temu klienci będą mogli się zorientować w polityce dotyczącej ochrony danych osobowych, którą przyjęła dana firma czy branża.

– Jeżeli moje dane będą przetwarzane przez bank, a środowisko bankowe przyjmie taki kodeks postępowania, będę mógł zajrzeć na stronę Generalnego Inspektora i go przeczytać, dowiedzieć się trochę więcej na temat moich praw, sposobów przetwarzania moich danych osobowych przez banki. To zwiększy kontrolę osoby, której dane dotyczą, nad procesem ich przetwarzania – wyjaśnia Paweł Makowski.

GIODO będzie też kontrolować, czy administratorzy danych, którzy przyjęli kodeks, rzeczywiście przestrzegają jego zapisów. Jeżeli nie będą go przestrzegać, to w takiej sytuacji GIODO może wykluczyć ich z listy podmiotów objętych kodeksem postępowania.

– Stosowanie kodeksów jest elementem wykazywania zgodności z przepisami rozporządzenia. Ponadto artykuł 83., mówiący o administracyjnych karach pieniężnych, wymienia kilkanaście elementów, które GIODO będzie brać pod uwagę, decydując, czy i w jakiej wysokości nałożyć administracyjną karę pieniężną na dany podmiot. Wśród tych punktów jest również stosowanie zatwierdzonych kodeksów postępowania. Można powiedzieć, że kodeks jest w jakimś sensie okolicznością łagodzącą przy wymierzaniu administracyjnych kar pieniężnych. Dla nas – jako organu nadzorczego – stosowanie kodeksów będzie bardzo wyraźnym znakiem, że administrator poważnie podchodzi do przetwarzania danych – wyjaśnia Paweł Makowski.

Radca GIODO ocenia, że kodeksy postępowania dla grup administratorów to instrument, który pomoże we właściwy sposób wdrożyć i stosować nowe przepisy RODO. Zachęca, żeby już teraz przesyłać je do zaopiniowania przez biuro Generalnego Inspektora.


– Ten instrument oddaje ducha rozporządzenia RODO. Od maja przyszłego roku w systemie ochrony danych będzie więcej aktorów niż tylko jeden organ nadzorczy. Rola organizacji związkowych, zrzeszeń i izb, czyli samych administratorów, w ustalaniu reguł i zasad związanych z przetwarzaniem danych będzie bardzo duża. Zachęcamy wszystkie organizacje – wiele już się do nas zgłosiło – aby przygotowywali takie kodeksy. Już teraz zapraszamy do ich opiniowania, chociaż oficjalnie będziemy mogli je zatwierdzić dopiero w maju 2018 roku, kiedy będziemy mieli do tego podstawę prawną – mówi Paweł Makowski.

Jak informuje ekspert GIODO, stosowanie kodeksów postępowania przez administratorów danych to nie jest obligatoryjny obowiązek, lecz raczej propozycja, którą przedstawił unijny ustawodawca. Przystąpienie bądź nieprzystąpienie do kodeksu ma być dobrowolne i nie powodować żadnych konsekwencji.

– Nie będzie żadnych negatywnych konsekwencji niestosowania kodeksów. Z drugiej strony samo stosowanie kodeksu nie wyklucza kontroli Generalnego Inspektora. Nie jest tak, że jeśli firma ma kodeks lub certyfikat, to GIODO nie przyjdzie z kontrolą. GIODO zawsze ma prawo przyjść z kontrolą, ale widząc, że administrator ma kodeks postępowania, będzie to dla nas wyraźna wskazówka, że dba o ochronę danych osobowych w szczególny sposób – mówi Paweł Makowski.

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: Newseria.pl

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Badania techniczne pojazdów: Nowe stawki już od 19 września! Zobacz tabelę

Od 19 września kierowców w Polsce czekają wyższe opłaty za badania techniczne pojazdów. Zmiana ta, wprowadzona po ponad 20 latach, ma na celu urealnienie kosztów funkcjonowania stacji kontroli i dostosowanie ich do współczesnych realiów gospodarczych. Ministerstwo infrastruktury podkreśla, że nowe stawki – choć wyższe – nadal pozostaną jednymi z najniższych w Europie, a przy tym zapewnią sprawiedliwą równowagę między interesem przedsiębiorców a możliwościami finansowymi kierowców.

Masz firmę i słaby Internet? Sprawdź, co odpowiada rząd na problemy z KSeF

Obowiązkowe e-fakturowanie w KSeF od 2026 r. ma być rewolucją w rozliczeniach VAT, ale wielu przedsiębiorców obawia się braku stabilnego Internetu, szczególnie w mniejszych miejscowościach. Posłanka Iwona Krawczyk pyta ministra finansów o rozwiązania awaryjne i wsparcie dla firm. Znamy odpowiedź resortu.

Koniec polskiego rolnictwa? Unia Europejska otwiera bramy dla taniej żywności z Ameryki Południowej

To może być początek końca polskiej wsi. Umowa z Mercosurem otwiera unijny rynek na wołowinę, drób, miód i cukier z Ameryki Południowej – tanie, masowe i nie do przebicia. Czy polskie rolnictwo czeka katastrofa?

Webinar: Objaśnienia MF w podatku u źródła. W czym w praktyce pomogą?

Podatek u źródła od lat budzi wątpliwości. Zmieniające się przepisy, niejednoznaczne interpretacje oraz ryzyko odpowiedzialności sprawiają, że każda wskazówka ze strony resortu finansów ma istotne znaczenie w codziennej praktyce. Przyjrzymy się więc najnowszym objaśnieniom MF i ocenimy, w jakim zakresie mogą one pomóc w konkretnych przypadkach.

REKLAMA

Jak przygotować się do KSeF? Praktyczne wskazówki i odpowiedzi na trudne pytania [Szkolenie online, 10 września]

Jak przygotować się do KSeF? Pod takim tytułem odbędzie się szkolenie, na które serdecznie zapraszamy! Termin wydarzenia to 10 września 2025 roku, godz. 10:00-16:00.

KSeF i załączniki: Czy możesz dodać PDF, skan lub zdjęcie? MF wyjaśnia

Ministerstwo Finansów wyjaśnia, jak działa obsługa załączników w Krajowym Systemie e-Faktur. Sprawdź, w jakiej formie można je dołączać do KSeF, czy są obowiązkowe i co zrobić z plikami PDF lub zdjęciami.

API KSeF 2.0: Nowe narzędzia od Ministerstwa Finansów. Firmy muszą już zacząć przygotowania

Resort finansów opublikował pełną dokumentację API KSeF 2.0 wraz z bibliotekami SDK i podręcznikiem dla programistów. Od 30 września 2025 r. ruszy środowisko testowe, a od 1 lutego 2026 r. KSeF stanie się obowiązkowy dla wszystkich przedsiębiorców.

Przeniesienie grupy spółek do centrum BPO: jak to zrobić skutecznie i prawidłowo

Migracja grupy kilkunastu spółek w ramach jednego projektu outsourcingu księgowo-kadrowego w ramach BPO to jedno z najbardziej złożonych przedsięwzięć w branży usług finansowo-księgowych. Wymaga to precyzyjnego planowania, koordynacji wielu zespołów oraz szczególnej uwagi na aspekty prawne, techniczne i operacyjne. Jak przygotować się do takiego procesu z perspektywy firmy przekazującej procesy oraz dostawcy usług BPO?

REKLAMA

E-faktura w KSeF: definicja, nowy wzór FA(3) i zasady wystawiania od 2026 r.

Od 1 lutego 2026 r. wszyscy podatnicy będą wystawiać faktury ustrukturyzowane wyłącznie w nowym formacie FA(3). Sprawdź, czym jest e-faktura w KSeF, jakie zmiany wprowadza nowy wzór i z jakich bezpłatnych narzędzi można korzystać, aby prawidłowo wystawiać dokumenty.

Miliardy złotych na fikcyjnych fakturach. W pół roku fiskus wykrył oszustwa na ponad 4,1 mld zł [DANE MF]

W 6 miesięcy br. liczba wykrytych fikcyjnych faktur była o prawie 3% mniejsza niż w analogicznym okresie ubiegłego roku. Jak zaznaczają eksperci, KAS stosuje coraz skuteczniejsze cyfrowe narzędzia weryfikujące. Algorytmy z użyciem sztucznej inteligencji są dużo szybsze i dokładniejsze w wyłapywaniu oszustw niż metody tradycyjne. Jednocześnie oszuści są mniej skłonni do podejmowania ryzyka. Ostatnio wartość brutto wynikająca z fikcyjnych faktur wyniosła ponad 4,1 mld zł, a więc o przeszło 3% mniej niż rok wcześniej.

REKLAMA