General Data Protection Regulation to unijne rozporządzenie, dotyczące zasad bezpieczeństwa osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o swobodnym przepływie informacji identyfikujących. Do przestrzegania tego prawa zobowiązane są kraje UE oraz państwa członkowskie. Warto wiedzieć, jakie dane chroni RODO.
Rodzaje danych
Ustalenia UE rozróżniają kilka rodzajów informacji identyfikujących zaliczanych do sfery prywatności. Są to dane:
- genetyczne
- ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych
- biometryczne
- związane ze zdrowiem, seksualnością i orientacją
- dotyczące wyroków skazujących
Pierwszy typ dotyczy danych o:
- odziedziczonych lub nabytych cechach genetycznych
- fizjologii lub zdrowiu osoby, zwłaszcza, jeśli wynikają one z analizy próbki biologicznej.
Informacje biometryczne rozumiane są natomiast jako te, które pozwalają zidentyfikować daną osobę na podstawie jej indywidualnych przymiotów biologicznych. Szczególnej ochronie podlegają dane, dotyczące zdrowia psychicznego i fizycznego. Zasad tych należy także przestrzegać w trakcie rejestracji lub świadczenia usług medycznych. W ostatnim przypadku dane, dotyczące naruszeń prawa oraz wyroków skazujących, podlegają procesowi przetwarzania wyłącznie pod nadzorem władz publicznych lub jeśli zgoda na tę czynność wynika z ustaleń UE i państw członkowskich.
Outsourcing
Każdy przedsiębiorca zobowiązany jest do przestrzegania RODO. W tym celu może on wyznaczyć pracownika odpowiedzialnego za ochronę danych osobowych lub też zdecydować się na outsourcing Crowe. W przypadku pierwszego rozwiązania konieczne jest przeprowadzenie odpowiedniego szkolenia. Jeśli przedsiębiorca zdecyduje się na rekrutację, istnieje ryzyko zatrudniania niekompetentnego specjalisty. Po wprowadzeniu RODO na rynku pojawiło się bowiem wiele osób, świadczących usługi o niskim poziomie. Outsourcing stanowi zatem bezpieczniejsze i bardziej opłacalne rozwiązanie. Zakres usług zależy od potrzeb danego przedsiębiorstwa. Może on bowiem obejmować wszelkie operacje w ramach RODO i regulacji UE, dotyczących przetwarzania informacji identyfikujących lub też koncentrować się jedynie na działaniach IOD. Drugie rozwiązanie jest dobrą propozycją dla jednostek publicznych, które są zobowiązane do powołania takiego specjalisty. Wsparcie Inspektora Danych Osobowych przyda się również firmom, przetwarzającym dane osobowe na dużą skalę.
Do przestrzegania ustaleń RODO zobowiązane są wszystkie kraje, należące do UE oraz państwa członkowskie. Prowadząc działalność gospodarczą, warto zatem zdecydować się na wsparcie specjalistów w dziedzinie ochrony danych osobowych, by uniknąć wysokich kar administracyjnych.
