RODO (Rozporz\u0105dzenie o Ochronie Danych Osobowych) to zbi\u00f3r przepis\u00f3w, kt\u00f3re reguluj\u0105, jak firmy mog\u0105 wykorzystywa\u0107 dane os\u00f3b fizycznych. Obowi\u0105zuje od maja 2018 roku i dotyczy ka\u017cdego przedsi\u0119biorcy, kt\u00f3ry przetwarza dane \u2013 od adres\u00f3w e-mail po histori\u0119 zakup\u00f3w. Poni\u017cej znajdziesz konkretne wyja\u015bnienie: czym s\u0105 dane osobowe, jakie ryzyko wi\u0105\u017ce si\u0119 z ich niekontrolowanym wykorzystaniem i co RODO zmienia w dzia\u0142aniu Twojej firmy.<\/p>\n
Dane osobowe (dane personalne) to wszystkie informacje, kt\u00f3re pozwalaj\u0105 zidentyfikowa\u0107 konkretn\u0105 osob\u0119 fizyczn\u0105. Nie chodzi wy\u0142\u0105cznie o imi\u0119 i nazwisko \u2013 wystarczy zestaw danych, kt\u00f3ry w po\u0142\u0105czeniu wskazuje na jedn\u0105 osob\u0119.<\/p>\n
Imi\u0119 i nazwisko<\/p>\n<\/li>\n
Numer PESEL<\/p>\n<\/li>\n
Adres e-mail<\/p>\n<\/li>\n
Numer IP komputera lub telefonu<\/p>\n<\/li>\n
Zestaw informacji o aktywno\u015bci w Internecie \u2013 odwiedzane strony, klikni\u0119cia, zakupy \u2013 kt\u00f3re razem tworz\u0105 profil konkretnej osoby<\/p>\n<\/li>\n<\/ul>\n
Szukasz w Internecie klapek i kremu do opalania? Prawdopodobnie wybierasz si\u0119 na urlop. Je\u015bli kto\u015b po\u0142\u0105czy te informacje z Twoim adresem e-mail \u2013 ju\u017c wie o Tobie wystarczaj\u0105co du\u017co, \u017ceby wykorzysta\u0107 t\u0119 wiedz\u0119.<\/p>\n
Dane osobowe maj\u0105 warto\u015b\u0107 \u2013 i mog\u0105 zosta\u0107 wykorzystane do wielu cel\u00f3w. Oto najcz\u0119stsze scenariusze:<\/p>\n
Sprzeda\u017c i marketing<\/strong> \u2013 targetowane oferty na podstawie Twojej aktywno\u015bci online (ubezpieczenia podr\u00f3\u017cne, ubrania wakacyjne)<\/p>\n<\/li>\n Profilowanie zdrowotne<\/strong> \u2013 informacje o wizytach u lekarzy, kupowanych lekach, stylu \u017cycia<\/p>\n<\/li>\n Analiza zachowa\u0144<\/strong> \u2013 \u015bledzenie historii stron, zakup\u00f3w i zainteresowa\u0144 pozwala odtworzy\u0107 pe\u0142en obraz Twojej sytuacji \u017cyciowej<\/p>\n<\/li>\n<\/ul>\n \u015aledz\u0105c osob\u0119 w Internecie, mo\u017cna ustali\u0107 praktycznie wszystko: czy szuka pracy, na co choruje, czy planuje zmian\u0119 \u017cyciow\u0105. Wystarczy historia odwiedzanych stron i lista zakup\u00f3w.<\/p>\n Wyobra\u017a sobie, \u017ce nie ma \u017cadnych zasad wykorzystywania danych osobowych. Konsekwencje by\u0142yby bezpo\u015brednie i dotkliwe:<\/p>\n Portal internetowy<\/strong> zbiera dane o Tobie i buduje pe\u0142en profil \u2013 na podstawie tego, co czytasz, klikasz, kupujesz<\/p>\n<\/li>\n Zak\u0142ad ubezpieczeniowy<\/strong> kupuje te dane i dowiaduje si\u0119, \u017ce palisz papierosy i masz problemy zdrowotne \u2013 odmawia Ci ubezpieczenia<\/p>\n<\/li>\n Pracodawca<\/strong> kupuje dane o planowanej ci\u0105\u017cy pracownicy \u2013 i zwalnia j\u0105, zanim do tego dojdzie<\/p>\n<\/li>\n Bank<\/strong> sprawdza Twoje zakupy internetowe \u2013 uznaje, \u017ce jeste\u015b zbyt rozrzutny, i odmawia kredytu<\/p>\n<\/li>\n<\/ol>\n Te scenariusze s\u0105 hipotetyczne, ale pokazuj\u0105, dlaczego ochrona danych osobowych wymaga twardych regu\u0142. Bez nich \u2013 ka\u017cdy, kto zbiera dane, m\u00f3g\u0142by robi\u0107 z nimi, co chce.<\/p>\n RODO to zbi\u00f3r przepis\u00f3w reguluj\u0105cych wykorzystanie danych os\u00f3b fizycznych. Przepisy te wyznaczaj\u0105 regu\u0142y i limity, do kt\u00f3rych musz\u0105 dopasowa\u0107 si\u0119 przede wszystkim przedsi\u0119biorcy w procesie przetwarzania danych.<\/p>\n Firmy nie mog\u0105 dowolnie wykorzystywa\u0107<\/strong> danych innych os\u00f3b \u2013 musz\u0105 stosowa\u0107 si\u0119 do \u015bci\u015ble okre\u015blonych zasad<\/p>\n<\/li>\n Ubezpieczyciel nie dowie si\u0119<\/strong>, czego szukasz w Internecie<\/p>\n<\/li>\n Sprzedawca nie przeka\u017ce<\/strong> ubezpieczalni informacji o Twoich planach wakacyjnych<\/p>\n<\/li>\n Ka\u017cde przetwarzanie danych wymaga podstawy prawnej<\/strong> \u2013 np. zgody, umowy lub uzasadnionego interesu<\/p>\n<\/li>\n<\/ul>\n RODO nie jest jedynym ani pierwszym zbiorem przepis\u00f3w chroni\u0105cych dane. To og\u00f3lne rozporz\u0105dzenie unijne, kt\u00f3re porz\u0105dkuje i wzmacnia ca\u0142y system ochrony danych osobowych.<\/p>\n RODO dotyczy ka\u017cdego podmiotu, kt\u00f3ry przetwarza dane os\u00f3b fizycznych. W praktyce oznacza to przede wszystkim:<\/p>\n Firmy prowadz\u0105ce dzia\u0142ania marketingowe<\/strong> \u2013 newslettery, remarketing, zbieranie lead\u00f3w<\/p>\n<\/li>\n E-commerce<\/strong><\/a> \u2013 sklepy internetowe, platformy sprzeda\u017cowe<\/p>\n<\/li>\n Dzia\u0142y HR<\/strong> \u2013 rekrutacja, umowy, dokumentacja pracownicza<\/p>\n<\/li>\n Dzia\u0142y ksi\u0119gowo\u015bci<\/strong> \u2013 faktury, rozliczenia, dane kontrahent\u00f3w<\/p>\n<\/li>\n Ka\u017cdy przedsi\u0119biorca<\/strong>, kt\u00f3ry zbiera dane klient\u00f3w, pracownik\u00f3w lub partner\u00f3w biznesowych<\/p>\n<\/li>\n<\/ul>\n Je\u015bli Twoja firma przetwarza jakiekolwiek dane os\u00f3b fizycznych \u2013 RODO Ci\u0119 dotyczy.<\/p>\n RODO w praktyce to zesp\u00f3\u0142 norm i proces\u00f3w, kt\u00f3re musisz wdro\u017cy\u0107 i przestrzega\u0107. Oto punkt wyj\u015bcia:<\/p>\n Zidentyfikuj dane, kt\u00f3re przetwarzasz<\/strong> \u2013 jakie dane zbierasz, od kogo, w jakim celu<\/p>\n<\/li>\n Sprawd\u017a podstawy prawne przetwarzania<\/strong> \u2013 czy masz zgod\u0119, umow\u0119, czy uzasadniony interes<\/p>\n<\/li>\n Przygotuj dokumentacj\u0119<\/strong> \u2013 polityk\u0119 prywatno\u015bci<\/strong><\/a>, rejestr czynno\u015bci przetwarzania, klauzule informacyjne<\/p>\n<\/li>\n Ustal procedury<\/strong> \u2013 jak reagujesz na \u017c\u0105dania os\u00f3b (dost\u0119p, usuni\u0119cie, sprostowanie danych)<\/p>\n<\/li>\n Zabezpiecz dane technicznie i organizacyjnie<\/strong> \u2013 szyfrowanie, kontrola dost\u0119pu<\/strong><\/a>, szkolenia zespo\u0142u<\/p>\n<\/li>\n Wyznacz odpowiedzialno\u015b\u0107<\/strong> \u2013 kto w firmie odpowiada za ochron\u0119 danych, czy potrzebujesz Inspektora Ochrony Danych (IOD)<\/strong><\/a><\/p>\n<\/li>\n<\/ol>\n Zrozumienie idei stoj\u0105cej za RODO u\u0142atwia wdro\u017cenie. Nie chodzi o biurokracj\u0119 \u2013 chodzi o realne ograniczenie ryzyka:<\/p>\n Ryzyko kary finansowej<\/strong> \u2013 UODO (Urz\u0105d Ochrony Danych Osobowych) mo\u017ce na\u0142o\u017cy\u0107 kar\u0119 do 20 mln EUR lub 4% rocznego obrotu<\/p>\n<\/li>\n Ryzyko utraty zaufania klient\u00f3w<\/strong> \u2013 wyciek danych<\/strong><\/a> lub brak transparentno\u015bci przek\u0142ada si\u0119 na utrat\u0119 klient\u00f3w<\/p>\n<\/li>\n
\nCo by si\u0119 sta\u0142o bez RODO \u2013 realne zagro\u017cenia<\/h2>\n
Scenariusze bez ochrony danych<\/h3>\n
\n
\nRODO \u2013 co to jest i jak\u0105 pe\u0142ni funkcj\u0119<\/h2>\n
Co RODO oznacza w praktyce<\/h3>\n
\n
Czym RODO nie jest<\/h3>\n
\nKogo dotyczy RODO<\/h2>\n
\n
\nCo musisz zrobi\u0107 \u2013 pierwsze kroki wdro\u017cenia RODO w firmie<\/h2>\n
\n
\nPodsumowanie \u2013 dlaczego warto zrozumie\u0107 RODO, zanim zaczniesz wdra\u017ca\u0107<\/h2>\n
\n