REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO a wyciek danych osobowych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RODO a wyciek danych osobowych /fot.shutterstock
RODO a wyciek danych osobowych /fot.shutterstock

REKLAMA

REKLAMA

W związku z wejściem w życie RODO administratorów danych osobowych czekają nowe obowiązki. Jedna z nowych zasad, która dotyczy wycieku danych osobowych, zakłada, że w przypadku gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

Dane osobowe to informacje, które pozwalają zidentyfikować lub jednoznacznie identyfikują człowieka. Jeśli dostaną się w niepowołane ręce – mogą zostać wykorzystane np. do kradzieży tożsamości. Wyobrażacie sobie, że zostajecie aresztowani za przestępstwo, którego nie popełniliście, a jednak było firmowane Waszymi danymi osobowymi? Jakie byście mieli zdanie o firmie, która dopuściła do tego, że Wasze dane wyciekły? Zostawilibyście sprawę bez dochodzenia swoich praw, odszkodowania?

REKLAMA

Autopromocja

W 2017, po roku utrzymywania w tajemnicy, firma Uber przyznała się do wycieku danych osobowych 57 milionów swoich klientów. Firma poinformowała, że zapłaciła 100 tysięcy dolarów hackerom, którzy byli w posiadaniu danych (żeby te nie zostały upublicznione). Gdy rozpocznie się egzekucja RODO[1] podobna sytuacja wycieku danych może kosztować Ubera do 20 mln euro lub 4% światowego obrotu. Firma będzie musiała zgłosić do właściwego organu nadzorczego tak istotny wyciek, będący incydentem bezpieczeństwa[2].

Polecamy: WARSZTAT: BIZNES z RODO Jak efektywnie funkcjonować w nowych realiach prawnych

Dlaczego notyfikacja?

Administratorów danych osobowych (ADO) czekają więc w związku z RODO nowe obowiązki szybkiej identyfikacji i przeciwdziałania naruszeniom bezpieczeństwa danych. Wprowadzona regulacja nakazuje powiadomienie[3] o incydencie nie tylko organ nadzorczy, ale też osoby, których dane znalazły się w niebezpieczeństwie.

W myśl Art.34. Par.1: Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu.

Dalszy ciąg materiału pod wideo

REKLAMA

RODO identyfikuje niebezpieczeństwa w katalogu incydentów, pod wspólną definicją „naruszenia bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych”.

Skutki naruszenia bezpieczeństwa danych mogą być naprawdę dramatyczne – od uszczerbku fizycznego, szkód majątkowych lub niemajątkowych, takich jak utrata kontroli nad własnymi danymi, ograniczenie praw, dyskryminacja, kradzież lub sfałszowanie tożsamości, aż do strat finansowych.

Co w zgłoszeniu?

Treść zawiadomienia – notyfikacji urzędowej – powinna opisywać charakter naruszenia ochrony danych osobowych. W tym: w miarę możliwości wskazywać kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz kategorie i przybliżoną liczbę wpisów danych osobowych, których dotyczy naruszenie. Dodatkowo powinno zawierać imię i nazwisko oraz dane kontaktowe inspektora ochrony danych lub oznaczenie innego punktu kontaktowego, od którego można uzyskać więcej informacji; opisywać możliwe konsekwencje naruszenia ochrony danych osobowych; opisywać środki zastosowane lub proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach środki w celu zminimalizowania jego ewentualnych negatywnych skutków.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Wszystkie kroki zmierzające do wyjaśnienia okoliczności zaistnienia naruszenia oraz podejmowane kroki w celu przeciwdziałania jego skutkom muszą być przez firmy formalnie udokumentowane.

Masz prawo dochodzić odszkodowania

Przedsiębiorca, który nie dopełni swoich obowiązków, prócz wspomnianych wysokich kar administracyjnych od nadzoru, po 25 maja br. będzie narażony na procesy cywilne ze strony poszkodowanych osób, które poinformuje – zgodnie z RODO – o incydencie. Przedsięwzięte po fakcie naruszenia kroki mogą okazać się niewystarczające dla zabezpieczenia wolności i praw człowieka osób, których dane wyciekły czy zostały zniszczone. Jeżeli więc poniesiesz z tytułu podobnego naruszenia szkodę możesz dochodzić adekwatnego odszkodowania. Kancelarie prawne specjalizujące się w odszkodowaniach z tytułu naruszenia bezpieczeństwa danych osobowych, z nową siłą oferują swoje usługi –  zanim jeszcze rozporządzenie zacznie być egzekwowane.

Tomasz Mamys, Project Manager RODO w Sage

____________________________

[1] 25 maja 2018 r.

REKLAMA

[2] Zgłoszenie – notyfikacja musi nastąpić bez zbędnej zwłoki i w miarę możliwości lecz nie później niż do 72 godzin po stwierdzeniu naruszenia. Ważne jest, że jeśli organ nadzorczy zostanie poinformowany po terminie 72 godzin od stwierdzenia naruszenia, zgłaszający musi bezwzględnie wyjaśnić przyczynę zaistnienia opóźnienia w zgłoszeniu. W przypadku stwierdzenia naruszenia ochrony danych osobowych przez przetwarzającego dane (działającego w imieniu administratora), przetwarzający jest zobligowany do zgłoszenia takiego faktu (bez zbędnej zwłoki) bezpośrednio administratorowi danych osobowych. Tu nie zostały jasno nakreślone ramy czasowe dla takiego zgłoszenia.

[3] Administrator danych osobowych może zostać zwolniony z tego obowiązku pod warunkiem, że uprzednio wdrożył odpowiednie środki zabezpieczające, uniemożliwiające wgląd w zbiory danych narażone na skutki naruszenia (przykładem takich środków może być zaimplementowanie zabezpieczeń kryptograficznych).

Zobacz także: RODO 2018

Sage sp. z o.o
Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Tusk zapowiada rewolucję: uprościmy podatki i prowadzenie biznesu w Polsce

Podczas piątkowej konferencji prasowej, poprzedzającej posiedzenie rządu, premier Donald Tusk zapowiedział szeroko zakrojone działania mające na celu uproszczenie prowadzenia biznesu w Polsce, w tym gruntowną reformę systemu podatkowego. Jego słowa, pełne determinacji i świadomości skali wyzwań, padły w momencie, gdy polscy przedsiębiorcy coraz częściej apelują o zmniejszenie biurokratycznego ciężaru i stabilność regulacyjną.

Gra w zagranicznym kasynie online: legalność, podatki i ryzyko utraty wygranej

W dobie globalizacji i rosnącej popularności internetowego hazardu wiele osób z Polski decyduje się na grę w zagranicznych kasynach online. Kuszące wygrane i łatwy dostęp to jednak tylko pozory – brak znajomości przepisów może kosztować cię nie tylko grzywnę, ale również całą wypłatę. Sprawdź, kiedy gra jest legalna, kiedy zapłacisz podatek, a kiedy... stracisz wszystko.

Krajowy System e-Faktur – przełomowa zmiana wraca do Komisji Sejmowej. Co oznacza dla przedsiębiorców?

Sejm ponownie skierował do Komisji Finansów Publicznych projekt ustawy wprowadzającej Krajowy System e-Faktur (KSeF). Nowe przepisy mają zrewolucjonizować wystawianie faktur w Polsce, wprowadzając cyfrową platformę. Zgłoszono poprawki wydłużające termin przesyłania faktur nawet do 5 dni.

Rekonstrukcja rządu Tuska: Na czele nowego Ministerstwa Finansów i Gospodarki stanie Andrzej Domański

Rząd Donalda Tuska przechodzi rekonstrukcję. Dziś o godz. 10 premier ogłosił nowy skład Rady Ministrów. Na czele nowego Ministerstwa Finansów i Gospodarki stanie Andrzej Domański - dotychczasowy minister finansów poinformował premier Donald Tusk.

REKLAMA

Budujesz? Możesz zapłacić VAT później. Sprawdź, jak to zrobić zgodnie z prawem

Dzięki wyrokowi TSUE firmy budowlane mogą legalnie przesunąć termin zapłaty VAT – nawet o kilka miesięcy. Wystarczy dobrze skonstruowana umowa i protokół odbioru. To rozwiązanie, które realnie poprawia płynność finansową przedsiębiorców.

BGK chce ściśle współpracować z KAS

Bank Gospodarstwa Krajowego chce dołączyć do elitarnego grona najbardziej zaufanych podatników w Polsce. Planuje przystąpić do Programu Współdziałania z Krajową Administracją Skarbową, którego celem jest budowanie transparentnych relacji z organami podatkowymi oraz zapewnienie większej pewności i bezpieczeństwa w zakresie rozliczeń podatkowych.

Księgowość w erze automatyzacji. Eksperci spotkają się w Targach Kielce

Nowe technologie, presja legislacyjna i rosnące oczekiwania klientów nie pozostawiają złudzeń – biura rachunkowe muszą redefiniować swoje modele działania. VI Kongres Biur Rachunkowych, który odbędzie się 30 września i 1 października 2025 roku w Targach Kielce, to odpowiedź branży na dynamiczne zmiany w otoczeniu prawnym, podatkowym i organizacyjnym.

Nowe zasady rozliczania VAT przy imporcie towarów w procedurze uproszczonej – projekt nowelizacji ustawy opublikowany

Zmiany w przepisach celnych Unii Europejskiej wymusiły aktualizację krajowych regulacji dotyczących VAT. W piątek 19 lipca na stronie Rządowego Centrum Legislacji opublikowano projekt nowelizacji ustawy o podatku od towarów i usług, przygotowany przez Ministerstwo Finansów. Nowelizacja ma istotne znaczenie dla przedsiębiorców korzystających z procedury uproszczonej przy imporcie towarów.

REKLAMA

Darowizna od babci lub dziadka – kiedy bez podatku? Jest kilka warunków, które decydują o pełnym zwolnieniu

Otrzymałeś gotówkę od babci lub dziadka? Sprawdź, kiedy darowizna pieniężna nie podlega podatkowi od spadków i darowizn. Przepisy przewidują korzystne zwolnienia, ale warto znać limity kwoty wolnej i terminy zgłoszenia darowizny do urzędu skarbowego. Wyjaśniamy, co trzeba wiedzieć.

Uproszczenia w podatku od spadków i darowizn. Nowe przepisy coraz bliżej wejścia w życie

Senat przyjął nowelizację ustawy o podatku od spadków i darowizn. Nowe przepisy mają uprościć formalności przy sprzedaży majątku otrzymanego od najbliższej rodziny oraz zlikwidować comiesięczne deklaracje podatkowe przy rentach prywatnych. Ustawa wraca teraz do Sejmu.

REKLAMA