News powiązane z prawo do bycia zapomnianym

W kwestii wdrażania i stosowania przepisów RODO można mówić o Europie dwóch prędkości – ocenia prof. Paul de Hert, ekspert ds. ochrony danych i wykładowca Vrije Universiteit Brussel. Jak podkreśla, nie wszystkie kraje były przygotowane na nowe kompetencje w zakresie ochrony danych i dopiero się uczą, jak z nich korzystać. Polska na tym tle się wyróżnia – ochrona danych jest tu traktowana bardzo poważnie, widać też rosnące zainteresowanie tym zagadnieniem wśród firm i instytucji oraz samych konsumentów.

Wiedza i świadomość Polaków dotyczące ochrony ich danych osobowych są coraz większe – ocenia prezes Urzędu Ochrony Danych Osobowych dr Edyta Bielak-Jomaa. Widać to po liczbie pytań i skarg kierowanych do urzędu od momentu rozpoczęcia stosowania RODO, czyli ogólnego rozporządzenia o ochronie danych. Konsultanci UODO na specjalnej infolinii odpowiadają na ponad 90 pytań dziennie, a do tej pory wpłynęło już ponad 3 tys. skarg związanych z nieprawidłowym przetwarzaniem danych osobowych. Prezes UODO zapowiada, że wkrótce pojawią się pierwsze kary finansowe.

RODO, czyli unijne rozporządzenie dotyczące ochrony danych osobowych, zaczyna od dziś obowiązywać. Dla firm i wszystkich instytucji nowe prawo oznacza prawdziwą rewolucję i duże zmiany w dotychczasowym modelu funkcjonowania. Najbliższe miesiące pokażą, jak w praktyce będą działać nowe przepisy. Podmioty, które jeszcze się do nich nie przygotowały, powinny to zrobić jak najszybciej, zwłaszcza że RODO może spowodować zwiększoną aktywność cyberprzestępców, którzy będą testować stopień gotowości firm i instytucji na nowe przepisy.

Nowe, restrykcyjne przepisy dotyczące ochrony danych osobowych będą stosowane już za dwa tygodnie. Do zmian muszą się dostosować m.in. pracodawcy, rekruterzy i działy HR. Nowe wymogi informacyjne i prawne będą dla nich dużym wyzwaniem, a wsparciem mogą się okazać rozwiązania technologiczne, np. system do zarządzania rekrutacjami. Po 25 maja proces aplikowania na oferty pracy będzie przebiegał tak jak do tej pory, ale kandydaci do pracy zyskają więcej praw, a ich dane będą lepiej chronione.

RODO, czyli nowe prawo o ochronie danych osobowych, które wejdzie w życie za pięć miesięcy, znacznie rozszerza obowiązki informacyjne firm wobec klientów. To oznacza konieczność wymiany wszystkich klauzul, zgód i papierowych formularzy dotyczących zgód na ich gromadzenie i przetwarzanie. Z perspektywy konsumentów główną zmianą ma być sposób przedstawiania takich informacji: prosty, rzetelny i bardziej zrozumiały niż dotychczas.

W maju 2018 roku czeka nas rewolucja w ochronie danych osobowych. Klienci będą lepiej poinformowani o tym, co dzieje się z informacjami na ich temat: w jaki sposób i do czego są wykorzystywane oraz komu udostępniane. Będę też mogli zażądać usunięcia z bazy danej firmy swoich danych. Generalny Inspektor Ochrony Danych Osobowych podkreśla, że mimo RODO nic nie zastąpi zdrowego rozsądku i świadomości zagrożeń, jakie wiążą się z utratą takich informacji. Ta wciąż jest jednak niewystarczająca.

Prawo dotyczące ochrony danych osobowych, które zacznie obowiązywać w maju 2018 roku, nada konsumentom szereg przywilejów. Jednym z nich będzie prawo do bycia zapomnianym. Dane osób, które sobie tego życzą, będą musiały zostać niezwłocznie i w całości usunięte z systemów administratora. Co więcej, dotyczy to także kopii, linków i dokumentacji papierowej, na przykład skanów czy wydruków e-maili. Dla firm będzie to duże wyzwanie, podobnie jak wymiana wszystkich klauzul, formularzy i zgód na przetwarzanie informacji o klientach.

Dostosowanie do nowych przepisów o ochronie danych osobowych, które wprowadzi od maja 2018 roku unijna dyrektywa RODO (GDPR), oznacza dla firm wielomiesięczne przygotowania, zarówno od strony organizacyjnej, jak i technicznej. Zanim nowe przepisy wejdą w życie, przedsiębiorstwa muszą dokonać analizy ryzyka, przeszkolić pracowników, wdrożyć rozwiązania i infrastrukturę IT, która zagwarantuje bezpieczeństwo danych osobowych oraz wymienić większość klauzul i formularzy. Na pół roku przed RODO tylko duże firmy zaczęły przygotowania do prawnej rewolucji. Wśród podmiotów z sektora MSP ich skala jest niewielka.

W instytucjach unijnych trwają prace nad nowymi przepisami dotyczącymi ochrony danych osobowych. Najwięcej kontrowersji budzi prawo do bycia zapomnianym. Już teraz na podstawie werdyktu luksemburskiego Trybunału Sprawiedliwości możliwe jest zgłaszanie wniosków do firmy Google o usunięcie linków z wyników wyszukiwania. Regulacje unijne mogą ułatwić egzekwowanie tego prawa.

Do czerwca mają zapaść decyzje dotyczące nowego unijnego prawa o ochronie danych osobowych. Rozporządzenie wejdzie w życie najprawdopodobniej w 2016 r. i może ułatwić usuwanie własnych danych z internetu. Nie wiadomo jednak, jak dokładnie będą wyglądać przepisy. Na razie Główny Inspektorat Ochrony Danych Osobowych przygląda się plikom cookies.