Ustawa RODO co to jest i jak wpływa na codzienne życie?

Ustawa RODO to unijne przepisy, które chronią dane osobowe i realnie kształtują codzienne życie w sieci oraz poza nią. Od 25 maja 2018 r. obowiązują jednolicie w całej Unii Europejskiej i zapewniają większą kontrolę nad informacjami o osobach fizycznych, a także bezpieczny i swobodny przepływ danych w UE.

RODO to skrót pełnej nazwy Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679. Jest to bezpośrednio obowiązujące prawo Unii Europejskiej dotyczące ochrony danych osobowych oraz zasad ich przetwarzania przez organizacje prywatne i publiczne.

Rozporządzenie zastąpiło wcześniejszą dyrektywę z 1995 r. i dostosowało ochronę prywatności do realiów cyfrowych, w których przetwarzanie informacji odbywa się powszechnie online i offline.

Przepisy RODO obowiązują wprost we wszystkich państwach członkowskich od 25 maja 2018 r.. Obejmują zarówno duże przedsiębiorstwa, jak i małe podmioty, jeżeli przetwarzają dane osobowe w zakresie objętym rozporządzeniem.

Zakres terytorialny jest szeroki. RODO stosuje się także do podmiotów spoza UE, jeśli oferują towary lub usługi osobom w Unii lub monitorują ich zachowanie.

Główne cele to ochrona osób fizycznych w związku z przetwarzaniem ich danych oraz zapewnienie swobodnego przepływu takich danych w UE. Oba te elementy wzajemnie się uzupełniają i wzmacniają zaufanie do usług cyfrowych oraz relacji konsumentów z organizacjami.

Dane osobowe to informacje, które pozwalają zidentyfikować osobę fizyczną bezpośrednio lub pośrednio. RODO reguluje ich zbieranie, przechowywanie, wykorzystywanie i przekazywanie w taki sposób, aby zapewnić legalność, bezpieczeństwo i ograniczenie przetwarzania do niezbędnego zakresu.

Katalog zasad obejmuje legalność i przejrzystość, ograniczenie celu, minimalizację danych, prawidłowość, ograniczenie przechowywania, poufność i integralność oraz rozliczalność. Każde działanie na danych musi mieć podstawę prawną, a zakres danych musi być adekwatny do zamierzonego celu.

Trzonem systemu jest rozliczalność określana jako accountability. Administrator i podmiot przetwarzający muszą nie tylko działać zgodnie z RODO, ale także móc to wykazać poprzez odpowiednie procedury, dokumentację i środki techniczne oraz organizacyjne.

RODO reguluje niemal każdą interakcję opartą na danych, ponieważ codzienne życie w wielu obszarach zależy od przetwarzania informacji. Obejmuje to kontakt z usługami publicznymi i komercyjnymi, zakupy i płatności, korzystanie z serwisów i aplikacji, komunikację, edukację, opiekę zdrowotną, pracę oraz transport.

Wpływ widoczny jest w treści formularzy, wymaganiach dotyczących zgód marketingowych, strukturze polityk prywatności, zasadach stosowania monitoringu, procesach rekrutacyjnych oraz w rozwiązaniach e-commerce, aplikacjach mobilnych i wysyłkach mailingowych.

Obowiązują jasne zgody na komunikację elektroniczną, możliwość żądania usunięcia konta lub danych, informowanie o naruszeniach bezpieczeństwa oraz ograniczenie niepotrzebnego profilowania.

RODO wzmacnia kontrolę nad informacjami o osobie. Katalog praw obejmuje dostęp do danych i informacji o przetwarzaniu, sprostowanie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec określonych operacji oraz żądanie usunięcia danych, gdy zachodzą przesłanki przewidziane przepisami.

Administrator ma obowiązek informować w sposób zrozumiały i przejrzysty, reagować na wnioski w przewidzianych terminach oraz dokumentować sposób realizacji praw.

Organizacje muszą wdrożyć adekwatne środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzania, prowadzić ustaloną dokumentację i oceny ryzyka, a w uzasadnionych przypadkach powołać inspektora ochrony danych.

Wymagane jest także przekazywanie osobom jasnych informacji o celach i podstawach prawnych przetwarzania, ograniczenie zakresu gromadzonych danych, egzekwowanie okresów przechowywania i stosowanie mechanizmów uwierzytelniania dostępu.

Rozporządzenie stosuje się także do organizacji z siedzibą poza UE, jeśli kierują ofertę do osób przebywających w Unii lub monitorują ich zachowania w rozumieniu przepisów. Dzięki temu jednolite standardy ochrony danych osobowych obowiązują również dostawców globalnych usług cyfrowych działających na rynku unijnym.

Nadzór sprawują krajowe organy ochrony danych, które mogą prowadzić postępowania, wydawać zalecenia i nakładać administracyjne kary pieniężne. Mechanizm współpracy zapewnia spójne stosowanie prawa w całej Unii.

Maksymalna kara administracyjna może wynieść 20 mln euro albo 4 procent całkowitego rocznego światowego obrotu z poprzedniego roku w zależności od naruszenia i jego skali.

Przetwarzanie do celów statystycznych wymaga poszanowania praw osób i zachowania poufności statystycznej. Zasady te łączą wymóg użyteczności danych z obowiązkiem ochrony prywatności i minimalizacji ryzyka identyfikacji.

Rozporządzenie jasno określa prawa użytkownika i obowiązki administratora. Użytkownik otrzymuje informacje, kontrolę i narzędzia wpływu na przetwarzanie, a organizacja odpowiada za bezpieczeństwo, ograniczenie celów i zakresu danych oraz rozliczalność wszystkich operacji.

Rozporządzenie przyjęto w 2016 r., a obowiązywać zaczęło od 25 maja 2018 r.. Zmiana wynikała z potrzeby ujednolicenia zasad i uwspółcześnienia ochrony prywatności w dobie gospodarki cyfrowej oraz dynamicznego rozwoju przetwarzania informacji.

Aktualny kierunek zakłada dalsze wzmacnianie kontroli osób nad danymi oraz utrzymanie jednolitych zasad w całej UE. Nacisk kładziony jest na usługi cyfrowe i działania podmiotów globalnych, tak aby standard ochrony był spójny i skuteczny niezależnie od kanału kontaktu.