REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przedsiębiorcy muszą wdrożyć nowe wymogi dotyczące ochrony danych osobowych

Kancelaria Prawna Skarbiec
Kancelaria Prawna Skarbiec świadczy doradztwo prawne z zakresu prawa podatkowego, gospodarczego, cywilnego i karnego.
Przedsiębiorcy muszą wdrożyć wymogi wynikające z RODO /Fotolia
Przedsiębiorcy muszą wdrożyć wymogi wynikające z RODO /Fotolia
Fotolia

REKLAMA

REKLAMA

W maju 2018 roku wchodzi w życie ogólne rozporządzenie o ochronie danych osobowych (RODO). Wszyscy przedsiębiorcy powinni dokonać gruntownej rewizji dokumentacji ochrony danych osobowych oraz zastanowić się, jak prawidłowo wdrożyć poszczególne wymogi związane z nowymi przepisami.

Autopromocja

Rejestr

Ogólne rozporządzenie o ochronie danych osobowych (RODO) to akt prawny, który wywołuje strach wśród podmiotów przetwarzających dane osobowe. Nie tylko ze względu na drakońskie kary pieniężne (nawet do 20 mln euro lub 4% rocznego światowego obrotu za poprzedni rok obrotowy), ale także z uwagi na konieczność dostosowania się do zupełnie nowych regulacji prawnych. Poniżej zostanie przedstawiona tylko część nowych obowiązków nałożonych na przedsiębiorców.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Jedną z nowości jest bez wątpienia obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych. Z obowiązku prowadzenia tego rejestru zwolnieni są przedsiębiorcy zatrudniający mniej niż 250 osób, chyba że przetwarzanie przez nich danych może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, nie ma ono charakteru sporadycznego lub gdy chodzi o przetwarzanie danych wrażliwych lub danych osobowych dotyczących wyroków skazujących i naruszeń prawa. Rejestr może być prowadzony w formie pisemnej, w tym w formie elektronicznej. Szczegółowy zakres informacji, jakie powinny znaleźć się w rejestrze czynności przetwarzania danych osobowych, określa art. 30 ust. 1 i 2 RODO.

Notyfikacja

RODO wprowadza także obowiązek zgłaszania do organu nadzoru przypadków naruszenia ochrony danych osobowych. Administrator na dokonanie takiego zgłoszenia ma 72 godziny, licząc od chwili jego stwierdzenia, a w razie przekroczenia tego terminu powinien dołączyć wyjaśnienia przyczyn opóźnienia. Rozporządzenie wprowadza pewną furtkę dla administratora danych osobowych – jest on zwolniony z obowiązku wspomnianej notyfikacji, jeśli jest mało prawdopodobne, by naruszenie ochrony danych osobowych niosło ze sobą ryzyko naruszenia praw lub wolności osób fizycznych.

Dalszy ciąg materiału pod wideo

Administrator ma obowiązek dokumentować wszelkie przypadki naruszenia ochrony danych osobowych w taki sposób, aby dokumentacja ta pozwalała organowi nadzorczemu na weryfikację przestrzegania przez administratora obowiązku notyfikacji i obowiązków z tym związanych. Dodatkowo, jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia o naruszeniu osobę, której dane dotyczą. W tym przypadku administrator również może nie realizować obowiązku notyfikacji, m.in. jeśli poinformowanie wspomnianej osoby wymagałoby niewspółmiernie dużo wysiłku lub jeśli administrator zastosował następnie środki eliminujące prawdopodobieństwo wysokiego ryzyka naruszenia praw lub wolności osób, których dane dotyczą.

RODO wprowadza definicję „naruszenia ochrony danych osobowych”, precyzując, iż chodzi tu o naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.

Obowiązek informacyjny

W porównaniu do dotychczasowych krajowych przepisów ustawy o ochronie danych osobowych RODO dosyć istotnie poszerza zakres obowiązku informacyjnego. Administrator powinien m.in. wskazywać osobie, której dane dotyczą, okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu, informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym, lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych. Powinien też wskazywać osobie, której dane dotyczą, informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu.

Zobacz także: RODO 2018


IOD

W świetle nowego rozporządzenia nie będzie już administratorów bezpieczeństwa informacji. Zastąpią ich inspektorzy ochrony danych (IOD). Zasadniczo powołanie IOD jest fakultatywne. Jednak IOD musi zostać wyznaczony w trzech sytuacjach – jeśli: a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości; b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę; lub c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia, oraz danych osobowych dotyczących wyroków skazujących i naruszeń prawa.

Nowa ustawa o ochronie danych osobowych

W związku z bliskim terminem wejścia w życie ogólnego rozporządzenia o ochronie danych osobowych polski ustawodawca pracuje nad projektem nowej ustawy o ochronie danych osobowych. Jako że kwestie merytoryczne są w większości uregulowane w unijnym rozporządzeniu, nowa ustawa o ochronie danych osobowych koncentrować się będzie na kwestiach proceduralnych. Będzie określała procedury związane z akredytacją i certyfikacją, czyli możliwością uzyskania „licencji” na udzielanie certyfikatów, oraz certyfikowaniem podmiotów prywatnych, a więc potwierdzaniem, iż dane przedsiębiorstwo spełnia należycie wymogi RODO. Ustawa będzie także normowała postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych i postępowanie kontrolne. Wprowadza m.in. regulację, zgodnie z którą Prezes Urzędu Ochrony Danych Osobowych (który zastąpi GIODO) może poprzestać na upomnieniu, jeżeli stwierdzi naruszenie przez przedsiębiorcę przepisów o ochronie danych osobowych w stopniu znikomym i jeżeli strona zaprzestała naruszeń. Zmieniły się także przepisy dotyczące kontroli. W projektowanej ustawie jest m.in. przewidziane uprawnienie kontrolującego do skorzystania z pomocy funkcjonariuszy innych organów kontroli państwowej lub policji. Wydaje się, iż posługiwanie się policją przy kontroli dotyczącej danych osobowych jest środkiem zbyt represyjnym.

Warto też zwrócić uwagę, iż w projektowanej ustawie o ochronie danych osobowych administracyjne kary pieniężne wobec podmiotów publicznych nie mogą być wyższe niż 100 tys. zł. Możliwość odrębnego uregulowania kwestii kar pieniężnych w stosunku do podmiotów z sektora publicznego została przewidziana w RODO. Nie zmienia to faktu, iż jeżeli przedsiębiorca naruszy przepisy o ochronie danych osobowych, to grozi mu kara do 20 mln euro, tymczasem w przypadku takiego samego lub znacznie bardziej dotkliwego naruszania przepisów o ochronie danych osobowych przez podmiot publiczny kara jest znacząco niższa.

Czas przygotowań

Mając na uwadze całą masę nowych obowiązków wynikających z przedmiotowego rozporządzenia, każdy przedsiębiorca winien jak najszybciej podjąć stosowne czynności. Zwłaszcza że przepisy RODO są w dużej mierze niejasne, cechuje je też wysoki stopień ogólności i zwrotów „miękkich”. Jasne jest jednak, że wszyscy przedsiębiorcy powinni dokonać gruntownej rewizji dokumentacji ochrony danych osobowych oraz zastanowić się, jak wdrożyć poszczególne wymogi z RODO.

Autorzy: radca prawny Tomasz Brolski, radca prawny Robert Nogacki

Autopromocja

Kancelaria Prawna Skarbiec specjalizuje się w ochronie majątku oraz doradztwie strategicznym dla przedsiębiorców.

Autopromocja

REKLAMA

Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Podatek PIT - część 2
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/10
    Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
    30 kwietnia 2023 r. (niedziela)
    2 maja 2023 r. (wtorek)
    4 maja 2023 r. (czwartek)
    29 kwietnia 2023 r. (sobota)
    Następne
    Księgowość
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Wynagrodzenie kierowcy zawodowego w 2024 roku. Co się zmienia? O czym muszą wiedzieć firmy transportowe i sami kierowcy?

    Rok 2024 rozpoczął się kolejnymi, ważnymi zmianami dla polskich przewoźników, które przekładają się na wyższe koszty pracownicze, a wszystko wskazuje na to, że to jeszcze nie koniec. Od lipca czeka nas druga podwyżka płacy minimalnej, która może oznaczać wzrost kosztów zatrudnienia kierowców blisko o 900 zł. Istnieją jednak pewne sposoby optymalizacji wynagrodzeń kierowców, dzięki którym mogą zyskać nie tylko przedsiębiorcy transportowi, ale również sami truckerzy, wykonujący przewozy za granicę. Jakie są najważniejsze zmiany w wynagrodzeniach kierowców i co mogą zrobić firmy, by jak najwięcej zaoszczędzić?

    Umowa o pracę na czas określony. TSUE: trzeba podać przyczynę wypowiedzenia

    W wyroku z 20 lutego 2024 r. Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł, że pracownik zatrudniony na czas określony musi zostać poinformowany przez pracodawcę o przyczynach rozwiązania z nim umowy o pracę za wypowiedzeniem, jeśli informacji takiej udziela się pracownikowi zatrudnionemu na czas nieokreślony. Zdaniem TSUE polskie przepisy przewidujące wskazanie tych przyczyn jedynie pracownikom zatrudnionym na czas nieokreślony naruszają prawo podstawowe pracownika na czas określony do skutecznego środka prawnego. W Polsce dopiero od 26 kwietnia 2023 r w Kodeksie pracy istnieje obowiązek podawania przyczyny wypowiedzenia umowy o pracę zawartej na czas określony. Wcześniej przyczynę wypowiedzenia pracodawca musiał wskazywać tylko w przypadku rozwiązania umowy bez zachowania wypowiedzenia. 

    Tabela kursów średnich NBP z 20 lutego 2024 roku [nr 036/A/NBP/2024]

    Tabela kursów średnich waluty krajowej w stosunku do walut obcych ogłoszona przez NBP 20 lutego 2024 roku [nr 036/A/NBP/2024]. Jaki dzisiaj kurs euro? Jakie zmiany w kursach walut?

    Projekt CPK - potrzebne będą zmiany w prawie celno-podatkowym

    Żeby projekt CPK miał szanse powodzenia, niezbędne będą zmian w prawie celno-podatkowym. Powstanie hubu lotniczo-kolejowego powinno się zacząć od przygotowań do prawno-celnej jego obsługi.

    Ulga dla pracujących seniorów w usłudze Twój e-PIT. Czy jest automatycznie uwzględniana?

    Czy ulga dla pracujących seniorów w usłudze Twój e-PIT jest uwzględniana automatycznie? Jak skorzystać z ulgi dla pracujących seniorów w rozliczeniu rocznym PIT?

    Obowiązek raportowania ESG już za 2024 rok. Jak mierzyć oddziaływanie biznesu na otoczenie społeczne i środowisko?

    Dyrektywa ds. sprawozdawczości przedsiębiorstw w zakresie zrównoważonego rozwoju (CSRD), opublikowana w grudniu 2022 r., nakłada na firmy obowiązek ujawniania konkretnych informacji pozafinansowych. Regulacje w zakresie ESG zaczną obowiązywać już od 2024 roku. Dzisiaj decydenci nie zastanawiają się czy mierzyć skalę oddziaływania biznesu na otoczenie społeczne i środowisko, ale jak to realnie robić. 

    Obniżony VAT dla branży beauty. MF wyda w marcu nowe rozporządzenie

    Rozporządzenie, którego celem jest wprowadzenie obniżonej, 8-proc. stawki VAT na usługi branży beauty zostanie wydane w marcu. Tak wynika z informacji opublikowanej w wykazie prac Ministerstwa Finansów.

    Jak udoskonalić procesy HR? Zapraszamy na bezpłatne spotkanie online w dniu 27 lutego, z cyklu Kawa z INFORLEX

    Jak udoskonalić procesy HR? Zapraszamy na bezpłatne spotkanie online z cyklu Kawa z INFORLEX, które odbędzie się w dniu 27 lutego br.

    Twój e-PIT - ulga na dziecko urodzone w 2023 roku. Czy jest uwzględniona?

    Czy w usłudze Twój e-PIT jest automatycznie uwzględniona ulga na dziecko urodzone w 2023 roku?

    11 mln zł zaległego podatku CIT - tyle zapłaciła spółka po kontroli KAS

    Kontrola KAS wykazała nieprawidłowości przy rozliczeniu podatku CIT. Spółka wpłaciła do budżetu państwa ponad 11 mln zł zaległego podatku.

    REKLAMA