RODO

GIODO rozpoczęło konsultacje nowych przepisów dotyczących ochrony danych osobowych wynikających z europejskiej regulacji, która zacznie obowiązywać od 25 maja. Chodzi o sytuacje, gdy przetwarzane są dane osobowe, a przepisy wymagają m.in. oceny bezpieczeństwa tej procedury.

"Nowe przepisy o ochronie danych osobowych mają sprawić, że dane osobowe Polaków będą lepiej chronione" - powiedział PAP wiceminister cyfryzacji Marek Zagórski. Rząd we wtorek przyjął projekt ustawy o ochronie danych osobowych, przygotowany przez Ministerstwo Cyfryzacji.

Rada Ministrów przyjęła projekt ustawy o ochronie danych osobowych przygotowany przez ministerstwo cyfryzacji - poinformowało we wtorek Centrum Informacyjne Rządu. "Lepsza ochrona danych osobowych – to główny cel nowej ustawy" - podkreślił CIR.

Od 25 maja br. rozporządzenie RODO zaostrzy wymagania, jakie są zobowiązani spełnić przedsiębiorcy, którzy powierzają dane osobowe podmiotom trzecim. Przede wszystkim żąda od administratora danych starannego wyboru podmiotu, który ma przetwarzać dane osobowe na zlecenie. Wprowadza też nowe wymogi dotyczące formy i treści umowy zawieranej z przetwarzającym. Dla przedsiębiorców oznacza to, że jeszcze przed 25 maja powinni sprawdzić, czy umowy zostały zawarte w odpowiedniej formie, a w razie potrzeby zmodyfikować ich treść tak, aby spełniała nowe wymogi. W przeciwnym razie grożą im surowe kary.

Nie będzie miało znaczenia czy dany podmiot, udzielający świadczeń zdrowotnych, będzie publicznym czy niepublicznym zakładem opieki zdrowotnej. Nie będzie miała znaczenia także skala działalności takiego podmiotu. RODO dotyczy dużych szpitali, zatrudniających wielu lekarzy, pielęgniarki i położone oraz gabinetów lekarskich, w których przyjmuje jeden lekarz.

Szczególna ochrona powinna mieć zastosowanie do wykorzystywania danych osobowych dzieci do celów marketingowych lub do tworzenia profili osobowych lub profili użytkownika oraz do zbierania danych osobowych dotyczących dzieci, gdy korzystają one z usług skierowanych bezpośrednio nich. Warto pamiętać o zasadach RODO, dotyczących publikowania informacji o dziecku, zwłaszcza w internecie – np. w zakresie osiągnięć szkolnych, czy sportowych, a także wizerunku dziecka z różnych uroczystości, gali szkolnych, występów w szkolnych teatrzyku, czy przedszkolu, bądź na boisku klubu sportowego.

Co godzinę dochodzi na świecie do 971 ataków hakerskich. Na 131 e-maili, które odebraliśmy w 2017 roku, przypadał jeden, stanowiący próbę ataku typu malware, czyli zawierający złośliwe oprogramowanie. Coraz głośniej robi się o potrzebie dbania o bezpieczeństwo danych przechowywanych online. Przedsiębiorstwa co roku inwestują miliony dolarów w ich zabezpieczenia, a i tak 70 proc. z nich uważa brak świadomości swoich pracowników w zakresie cyberbezpieczeństwa za zwykłe lub wysokie zagrożenie dla firmy. Jak twierdzą analitycy Deloitte, którzy opracowali raport na ten temat, ludzie z natury nie zachowują ostrożności, potrzeba czasu, by zaszczepić w nich bezpieczne zachowania. O ile jednak rośnie świadomość wagi tego problemu w sferze online, firmy zdają się nie zważać na problem odpowiedniego zabezpieczenia danych na papierze. A powinny. Zwłaszcza, że wejście w życie RODO jeszcze bardziej podnosi standardy ochrony danych.