23.10.2017 Prawo w mediach

Ochrona danych osobowych. Zasady zarządzania prywatnością

Wioletta Kulińska, adwokat w Kancelarii Magnusson

Stosowanie założeń koncepcji privacy by design to absolutny must-have każdego przedsiębiorcy, zwłaszcza w kontekście niedawnych zmian w Rozporządzeniu Ogólnym o Ochronie Danych Osobowych (RODO). Bez tego możesz mieć problem ze znalezieniem inwestora oraz wejściem na rynek w krajach UE, USA, Kanadzie czy Izraelu. Przewidziane są też dotkliwe kary finansowe.

fot. Christoph Meinersmann/cc0/Pixabay.com

Przetwarzanie danych to nie tylko ich zbieranie, aktywne korzystanie czy też modyfikowanie, ale też przechowywanie oraz... teoretyczna możliwość dostępu do danych (nawet jeżeli się tej możliwości nie wykorzystuje). Aby spełnić nowe przepisy o ochronie danych osobowych, które będą w pełni obowiązywać od maja 2018 roku, nie wystarczy kolejny dodatek czy przygotowana „na szybko” nakładka do systemu.

Ustawodawca wymaga wbudowania ochrony prywatności w jego architekturę. Oznacza to, że założenia dotyczące bezpieczeństwa i ochrony danych klienta muszą być rozważane i wdrażane już na etapie tworzenia koncepcji projektu. Jednym z nowych obowiązków jest właśnie privacy by design, istotne zwłaszcza dla młodych przedsiębiorstw i nowych rozwiązań. (Dobrym przykładem takiego podejścia w przypadku serwisów e-commerce jest RODO PrestaShop).

Brak proaktywnego działania w tym zakresie może grozić karą do 10 mln EUR bądź 2% światowego rocznego obrotu organizacji. Ryzyka tej skali będą unikać inwestorzy, uważniej niż dotąd przyglądając się zastosowanym rozwiązaniom związanym z danymi osobowymi.

Intro to privacy – zasady, o których musi pamiętać każdy biznes:

• Jeśli do działania Twojego produktu nie musisz posiadać danych użytkownika, to ich nie zbieraj – zasada minimalizmu.
• Zastanów się, komu będziesz przekazywał zebrane dane – informuj użytkowników o odbiorcach.
• Przemyśl, czy komuś będziesz zlecał jakieś operacje na danych (outsourcing pewnych czynności) – jeśli tak, podpisz z nim umowę i określ dokładnie zakres i cel tej współpracy. W razie incydentu musisz wiedzieć, kto zawinił.
• Ustal, na jakich serwerach będziesz przechowywał dane i czy serwery te będą fizycznie znajdowały się w Europejskim Obszarze Gospodarczym czy poza nim? Sprawdź też umowy ze swoim dostawcą usług chmurowych.
• Pamiętaj o informowaniu użytkowników o tym, co robisz z ich danymi, gdzie one są przekazywane i jakie prawa mają użytkownicy. Stwórz łatwe kanały komunikacji z użytkownikiem.
• Pamiętaj o prawidłowym sformułowaniu treści klauzul zgody na przetwarzanie danych.
• Zaprojektuj realizację prawa do przenoszenia danych osobowych i prawa do bycia zapomnianym.
• Przed dużymi krytycznymi projektami (w tym z wrażliwych branż typu zdrowie, ubezpieczenia, obsługa bankowa) zrób tzw. Privacy Impact Assessment – ocenę skutków przetwarzania danych tego projektu. Stwórz dokumentację.
• Zastosuj najwyższe środki zabezpieczenia systemu przed cyberatakami, monitoruj system i go aktualizuj.
• Osoby w Twoim zespole muszą być przeszkolone i posiadać upoważnienia do przetwarzania danych – człowiek jest najsłabszym ogniwem w strukturze bezpieczeństwa informacji.
• Projektując rozwiązanie zaplanuj, jak rozwiążesz kwestie ochrony danych osobowych, wpisz je w biznes plan, uwzględnij w prezentacji dla inwestora. Bądź przygotowany na jego pytania.

Udostępnij znajomym:

Zobacz artykuły na podobny temat:

Dziennikarze na zleceniach będą płacić ZUS od każdej umowy

Jakub Ceglarz
Sejm przyjął nowelizację przepisów, dotyczących umów zleceń. Nie będzie już możliwości obejścia przepisów, podpisując dwie umowy zlecenie by tylko jedna z nich, ta na niższą kwotę, podlegała oskładkowaniu.

Co o tobie wie dostawca internetu? Dane i logi, które przechowują ISP

Krzysztof Top VPN
Czy stosując popularne środki bezpieczeństwa, takie jak programy antywirusowe lub przeglądanie stron w trybie prywatnym zapewniasz ochronę swoim danym i informacjom, które przesyłasz za pośrednictwem sieci? Nie do końca.

Niewielu Polaków wie, jak nie dać się śledzić w sieci. Raport Deloitte

DCT
Prawie trzy czwarte konsumentów w Polsce ma świadomość wykorzystywania ich prywatnych danych, a tylko co dziesiąty wie, jak nie dać się śledzić w internecie. Wymuszone pandemią zmiany zachowań konsumenckich nie utrzymały się w dłuższej perspektywie - wynika z raportu Digital Consumer Trends 2021 firmy Deloitte.

Abonament RTV. Jak działa, kto powinien go płacić i jak go obniżyć

Daniel Witowski
Wysokość opłat abonamentowych w Polsce ustala Krajowa Rada Radiofonii i Telewizji. Obowiązujące w Polsce przepisy prawne ściśle określają, komu przysługuje zwolnienie od uiszczania opłat abonamentowych. Ze zniżek i rabatów korzystać może każdy abonent. Choć nie każdy o tym wie.

Reforma prawa autorskiego. Komentarz do decyzji Europarlamentu

Centrum Cyfrowe
Wszystko dla posiadaczy praw, a co dla użytkowników? Parlament Europejski przegłosował zmiany w prawie autorskim. Nowa dyrektywa miała dostosować prawo do sposobu, w jaki korzystamy z internetu. Wygląda jednak na to, że to internet będzie musiał dostosować się do dyrektywy - ostrzegają eksperci fundacji Centrum Cyfrowe i podsumowują zmiany.

Prywatność w internecie. Badania pokazują zaskakujące sprzeczności

Elżbieta Mańkowska-Tropiło
Tylko 41% internautów wierzy, że instytucje rządowe dbają o poufność danych obywateli, a aż 81% uważa, że poziom prywatności będzie w ciągu kolejnych pięciu lat stale spadać. Jednocześnie dwie trzecie internautów nie zmienia regularnie własnych haseł.

Prawo autorskie 2017. Tekst ustawy

Kancelaria Sejmu RP
Ustawa z dnia 4 lutego 1994 roku o prawie autorskim i prawach pokrewnych. Tekst jednolity, uwzględniający zmiany wprowadzone w latach 2016 i 2017 przez Ustawę o prawie autorskim i prawach pokrewnych, Prawo oświatowe oraz wynikające z przepisów ogłoszonych przed dniem 5 kwietnia 2017 roku.

więcej w dziale: Prawo w mediach