News powiązane z ustawa o ochronie danych osobowych

W kwestii wdrażania i stosowania przepisów RODO można mówić o Europie dwóch prędkości – ocenia prof. Paul de Hert, ekspert ds. ochrony danych i wykładowca Vrije Universiteit Brussel. Jak podkreśla, nie wszystkie kraje były przygotowane na nowe kompetencje w zakresie ochrony danych i dopiero się uczą, jak z nich korzystać. Polska na tym tle się wyróżnia – ochrona danych jest tu traktowana bardzo poważnie, widać też rosnące zainteresowanie tym zagadnieniem wśród firm i instytucji oraz samych konsumentów.

Niechcianych telefonów od telemarketerów można uniknąć. UODO przypomina, że należy przykładać większą wagę do tego, gdzie, komu i w jakich okolicznościach udzielamy zgody na przetwarzanie informacji o sobie. W trakcie rozmowy z telemarketerem można też zażądać usunięcia swoich danych przez firmę albo odnotowania sprzeciwu wobec przetwarzania ich w celach marketingowych. Mając informację o tym, kto jest administratorem naszych danych osobowych, można złożyć do UODO skargę na bezprawne działania.

Niechciany i natrętny telemarketing prowadzony bez zgody abonenta jest niezgodny z prawem. Działające tak firmy muszą się liczyć z różnymi konsekwencjami, w tym karami finansowymi. Z racji tego, że telemarketing to zagadnienie objęte wieloma przepisami i kompetencjami różnych urzędów odpowiedzialnych za ich stosowanie, walka z tym zjawiskiem jest utrudniona. Urząd Ochrony Danych Osobowych zapowiada, że weźmie takie praktyki pod lupę, zacieśniając w tym zakresie współpracę z UKE i UOKiK.

Na rynku reklamy behawioralnej co sekundę dochodzi do ogromnego wycieku danych osobowych, w tym wrażliwych informacji o naszym zdrowiu, seksualności, psychice czy poglądach politycznych – podkreśla Katarzyna Szymielewicz, prezeska Fundacji Panoptykon. Fundacja złożyła do Urzędu Ochrony Danych Osobowych skargę na działalność Google’a i IAB Europe – nieformalnych regulatorów rynku reklamy interaktywnej – dotyczącą naruszania przepisów RODO. Panoptykon chce, aby została połączona z innymi skargami, złożonymi już w Irlandii i Wielkiej Brytanii.

Wiedza i świadomość Polaków dotyczące ochrony ich danych osobowych są coraz większe – ocenia prezes Urzędu Ochrony Danych Osobowych dr Edyta Bielak-Jomaa. Widać to po liczbie pytań i skarg kierowanych do urzędu od momentu rozpoczęcia stosowania RODO, czyli ogólnego rozporządzenia o ochronie danych. Konsultanci UODO na specjalnej infolinii odpowiadają na ponad 90 pytań dziennie, a do tej pory wpłynęło już ponad 3 tys. skarg związanych z nieprawidłowym przetwarzaniem danych osobowych. Prezes UODO zapowiada, że wkrótce pojawią się pierwsze kary finansowe.

RODO, czyli unijne rozporządzenie dotyczące ochrony danych osobowych, zaczyna od dziś obowiązywać. Dla firm i wszystkich instytucji nowe prawo oznacza prawdziwą rewolucję i duże zmiany w dotychczasowym modelu funkcjonowania. Najbliższe miesiące pokażą, jak w praktyce będą działać nowe przepisy. Podmioty, które jeszcze się do nich nie przygotowały, powinny to zrobić jak najszybciej, zwłaszcza że RODO może spowodować zwiększoną aktywność cyberprzestępców, którzy będą testować stopień gotowości firm i instytucji na nowe przepisy.

Do 2020 roku branża farmaceutyczna i medyczna przejdą cyfrową transformację. Segmentem, który pod względem technologicznym rozwinie się najbardziej, będzie telemedycyna. Informatycy mają też szansę wykazać się przy gromadzeniu i analizowaniu danych w badaniach klinicznych, bioinformatyce oraz analizie genomu ludzkiego, a także zapewnieniu bezpieczeństwa tych danych.

W nowym roku firmy, w których dochodzi do przetwarzania danych osobowych, będą musiały uregulować status administratorów bezpieczeństwa informacji. ABI mają być wewnętrznymi inspektorami ochrony danych, którzy będą nadzorować proces przetwarzania danych w firmie i doradzać innym pracownikom w tym zakresie. Na mocy wchodzącej w życie 1 stycznia nowelizacji ustawy GIODO uzyska nowe uprawnienia i będzie mógł – poprzez takiego administratora – dokonać tzw. sprawdzenia w danej firmie. Dotyczy to de facto wszystkich firm zatrudniających więcej niż jednego pracownika.

Przekazywanie danych do państw trzecich, również do tych niezapewniających na swoim terytorium takiego poziomu ochrony danych osobowych jak w Polsce, będzie możliwe bez zgody Generalnego Inspektora Ochrony Danych Osobowych. Taką zmianę zakładają przepisy, które wejdą w życie od stycznia 2015 roku. Przekazywanie danych w ramach jednej grupy międzynarodowej będzie odbywać się zgodnie z tzw. wiążącymi regułami korporacyjnymi.

Zmiany w prawie o ochronie danych osobowych będą konieczne ze względu na rozporządzenie unijne ujednolicające zasady ochrony i zarządzania danymi osobowymi we wszystkich krajach Unii Europejskiej. Ma ono powstać w przyszłym roku. Zdaniem Głównego Inspektora Ochrony Danych Osobowych, jest to dokument potrzebny, bo obecnie kwestia ta jest regulowana indywidualnie przez każde z państw. Unijne przepisy będą wymagały dostosowania do nich polskiego prawa.