News powiązane z GIODO

Do wejścia w życie RODO, przepisów o ochronie danych osobowych, zostało już półtora miesiąca. Dla firm nie będzie już okresu przejściowego na dostosowanie się do wymagań rozporządzenia – od 25 maja nowe przepisy mają być w pełni respektowane. Wciąż budzą one jednak sporo wątpliwości. Nie określają minimalnych standardów technicznych, które mają na celu zabezpieczenie danych. To administratorzy danych muszą dobrać odpowiednie środki i procedury. Na nich też będzie spoczywał obowiązek wykazania, że przy przetwarzaniu danych osobowych firma spełnia wymagania RODO.

RODO, czyli nowe prawo o ochronie danych osobowych, które wejdzie w życie za pięć miesięcy, znacznie rozszerza obowiązki informacyjne firm wobec klientów. To oznacza konieczność wymiany wszystkich klauzul, zgód i papierowych formularzy dotyczących zgód na ich gromadzenie i przetwarzanie. Z perspektywy konsumentów główną zmianą ma być sposób przedstawiania takich informacji: prosty, rzetelny i bardziej zrozumiały niż dotychczas.

W maju 2018 roku czeka nas rewolucja w ochronie danych osobowych. Klienci będą lepiej poinformowani o tym, co dzieje się z informacjami na ich temat: w jaki sposób i do czego są wykorzystywane oraz komu udostępniane. Będę też mogli zażądać usunięcia z bazy danej firmy swoich danych. Generalny Inspektor Ochrony Danych Osobowych podkreśla, że mimo RODO nic nie zastąpi zdrowego rozsądku i świadomości zagrożeń, jakie wiążą się z utratą takich informacji. Ta wciąż jest jednak niewystarczająca.

Polskie Górnictwo Naftowe i Gazownictwo, gigant polskiego sektora energetycznego, będzie wspierać start-upy w dostosowaniu do nowych przepisów o ochronie danych osobowych (RODO). Nowe restrykcyjne przepisy wchodzą w życie za niecałe pół roku i stawiają przed wszystkimi firmami realizującymi projekty oparte na chmurze szereg poważnych wyzwań. Ze względu na wysokie wymogi bezpieczeństwa zawarte w unijnym rozporządzeniu rozwiązania chmurowe mogą być pomocne we wdrażaniu nowych przepisów.

Polska jako jeden z pierwszych krajów wprowadziła przepisy, które regulują komercyjne wykorzystywanie dronów. Wprowadzenie kategorii statków bezzałogowych z przejrzystą procedurą uzyskiwania uprawnień zaowocowało w krótkim czasie dużą liczbą świadectw kwalifikacji. Tylko do marca 2017 roku wydano ich 4,2 tys. Drony mogą jednak łatwo naruszać prywatność. Generalny Inspektor Ochrony Danych Osobowych i Urząd Lotnictwa Cywilnego podpisali porozumienie, które ma ustabilizować rynek i zapewnić większą ochronę przed dronami. Wartość polskiego rynku dronów może wzrosnąć w ciągu najbliższych lat do 10 mld zł.

Przepisy o ochronie danych osobowych, które zaczną obowiązywać od maja przyszłego roku, przewidują stworzenie branżowych kodeksów postępowania w tym zakresie. Mają ułatwić administratorom wdrażanie i stosowanie się do nowej regulacji, która na poziomie przyjętej dyrektywy jest dość ogólna. Kodeksy nie będą obowiązkowe, ale w razie kontroli lub incydentów naruszenia bezpieczeństwa mogą zapewnić przychylność GIODO. Część branż już przesłała je do zaopiniowania.

Nowe technologie zmieniają ofertę firm ubezpieczeniowych. Dzięki gromadzonym i przetwarzanym danym ubezpieczyciele mogą lepiej ocenić ryzyko podczas przygotowywania oferty dla klienta. Coraz więcej firm stawia też na rozwiązania telematyczne, które będą dostarczać im jeszcze więcej istotnych informacji o kliencie. Na tej podstawie będą mogły oferować polisy dopasowane do klienta. To jednak budzi obawy o ochronę danych osobowych, szczególnie w kontekście nowego prawa, które wejdzie w życie w maju 2018 r.

Zmiana przepisów ma stworzyć grunt pod unijne rozporządzenie RODO, które w Polsce zacznie obowiązywać w maju 2018 roku. Jego założeniem jest ujednoliceniem przepisów dotyczących ochrony danych we wszystkich 28 państwach członkowskich UE. Konsultacje dotyczące projektu potrwają do połowy października. Część propozycji Ministerstwa Cyfryzacji budzi jednak wątpliwości Generalnego Inspektora Ochrony Danych Osobowych.

Za niecały rok wejdzie w życie unijne rozporządzenie RODO. Nałoży ono szereg nowych wymogów na firmy i organizacje, które gromadzą i przetwarzają dane osobowe. Informacje o klientach będą musiały być pod szczególną ochroną, dlatego ataki hakerskie i wycieki danych będą dla firm poważnym problemem. Coraz więcej z nich migruje do chmury, która zapewnia wysoki poziom bezpieczeństwa i usprawnia zarządzanie przedsiębiorstwem.

W maju 2018 roku zacznie obowiązywać GDPR/RODO – unijne przepisy o ochronie danych osobowych przyjęte w kwietniu 2016 roku. Nakładają one na firmy zbierające i analizujące dane obowiązek ochrony większej liczby danych konsumentów, a także udostępniania ich osobom, których dotyczą i kasowania na ich żądanie. Mimo że prace nad nowymi przepisami toczyły się od 2011 roku, jeszcze pod koniec ubiegłego roku większość polskich firm nie wiedziała nawet, że taka regulacja wejdzie w życie.

W najbliższych miesiącach Generalny Inspektor Ochrony Danych Osobowych skontroluje sklepy oraz podmioty lecznicze, takie jak poradnie lekarskie oraz przychodnie. Inspektorzy GIODO przyjrzą się, czy przetwarzanie danych osobowych odbywa się w tych miejscach zgodnie z obowiązującymi przepisami. Kontrola obejmie także podmioty korzystające z systemów SIS i VIS, takie jak policja i służby graniczne.

Za nieco ponad rok wejdą w życie unijne przepisy dotyczące ochrony danych osobowych. Nowe prawo nałoży szereg wymogów na podmioty, które gromadzą i przetwarzają takie dane. Część z nich będzie zmuszona powołać w swoich strukturach własnego inspektora danych osobowych. Będzie on m.in.: nadzorował i monitorował przetwarzanie danych, kontaktował się z konsumentami i organami nadzorującymi. Inspektor będzie niezależną jednostką, powołaną na kilkuletnią kadencję i podległą tylko najwyższemu kierownictwu.

Za niespełna półtora roku zaczną być stosowane nowe unijne przepisy dotyczące danych osobowych. Firmy muszą się liczyć z nowymi obowiązkami. Za niewywiązanie się z nich grożą duże kary finansowe. Zmiany odczują również konsumenci, którzy uzyskają prawo do przenoszenia danych, ograniczenia profilowania, prawo do bycia zapomniany i szerszej informacji o tym, jak przetwarzane są ich dane. Zgody na przetwarzanie danych osobowych w internecie będą mogły udzielać samodzielnie również dzieci, które ukończyły 16 rok życia. Tę granicę w krajowej ustawie można obniżyć do 13 lat.

W połowie 2018 roku zacznie obowiązywać Ogólne rozporządzenie o ochronie danych osobowych (GDPR). Unijne prawo wprowadza narzędzia, które mają zwiększyć kontrolę osób fizycznych nad ich danymi osobowymi. Z drugiej strony nakłada szereg wymogów na firmy i podmioty, które gromadzą, przetwarzają i udostępniają dane. Firmy, które nie wdrożą nowych przepisów, czekają kary finansowe.

Bezpieczeństwo chmur obliczeniowych zależy od samych jej użytkowników. Należy pilnować, by w umowach z dostawcą tej usługi znalazły się odpowiednie klauzule dotyczące ochrony danych oraz ich transparentności. Dobrym kryterium wyboru chmury są jej certyfikaty. Zarówno Komisja Europejska, jak i polscy regulatorzy nie chcą tworzyć osobnego prawa dla tego typu usług.