Ogólne rozporządzenie o ochronie danych (RODO)

KLUCZOWE ZAGADNIENIA

Prawa osób fizycznych

RODO wzmacnia istniejące prawa osób fizycznych, uwzględnia nowe prawa i daje osobom fizycznym większą kontrolę nad ich danymi osobowymi. Rozporządzenie zawiera poniższe elementy.

• Łatwiejszy dostęp do danych. Oznacza to zapewnienie większej liczby informacji na temat sposobu przetwarzania danych i zapewnienie, aby informacje były dostępne w przejrzysty i zrozumiały sposób.
• Nowe prawo do przenoszenia danych. Ułatwia ono przesyłanie danych osobowych pomiędzy dostawcami usług.
• Jaśniejsze prawo do usunięcia danych (prawo do bycia zapomnianym). Gdy dana osoba nie chce, aby jej dane były dalej przetwarzane i nie są już one niezbędne, takie dane zostaną usunięte.
• Prawo do bycia poinformowanym w razie naruszenia ochrony danych osobowych. Przedsiębiorstwa i organizacje są zobowiązane niezwłocznie zawiadomić odpowiednie organy nadzorcze ds. ochrony danych, a w przypadku poważnych naruszeń danych – także osoby, których te dane dotyczą.

Przepisy dotyczące przedsiębiorstw

RODO gwarantuje równe warunki działania dla wszystkich przedsiębiorstw prowadzących działalność na rynku wewnętrznym UE, przyjmuje podejście neutralne pod względem technicznym i pobudza innowacyjność za pośrednictwem szeregu środków, takich jak wymienione poniżej.

• Jeden zbiór ogólnounijnych przepisów. Jedno ogólnounijne prawo dotyczące ochrony danych zwiększa pewność prawną i zmniejsza obciążenie administracyjne.
• Inspektor ochrony danych. Osoba odpowiedzialna za ochronę danych musi być wyznaczana przez organy publiczne oraz przez przedsiębiorstwa, które przetwarzają dane na dużą skalę lub których główna działalność polega na przetwarzaniu szczególnych kategorii danych, takich jak dane dotyczące zdrowia.
• Kompleksowa obsługa. Przedsiębiorstwa kontaktują się tylko z jednym organem nadzorczym (w państwie członkowskim UE, w którym posiadają główną jednostkę organizacyjną); w przypadkach o charakterze transgranicznym właściwe organy nadzorcze współpracują ze sobą w ramach Europejskiej Rady Ochrony Danych.
• Przepisy unijne dla przedsiębiorstw spoza UE. Firmy z siedzibą poza UE stosują te same przepisy przy oferowaniu towarów i usług osobom w UE lub przy monitorowaniu zachowania osób na terytorium UE.
• Przepisy sprzyjające innowacji. Gwarancja, że zabezpieczenia chroniące dane są wbudowane w produkty i usługi od najwcześniejszego etapu rozwoju (ochrona danych w fazie projektowania oraz domyślna ochrona danych).
• Technologie sprzyjające prywatności. Zaleca się techniki, takie jak pseudonimizacja (gdy wartości identyfikujące w danym wpisie zastępowane są jednym lub wieloma sztucznymi identyfikatorami) oraz szyfrowanie (gdy dane są kodowane w sposób umożliwiający ich odczytanie tylko osobom upoważnionym), w celu ograniczenia ingerencyjnego charakteru przetwarzania.
• Usunięcie powiadomień. Na mocy RODO zniesiono większość obowiązków zawiadamiania i koszty z nimi związane. Jednym z celów jest usunięcie przeszkód utrudniających swobodny przepływ danych osobowych w UE. Ułatwi to rozwój przedsiębiorstw w ramach jednolitego rynku cyfrowego.
• Ocena skutków dla ochrony danych. Organizacje będą zobowiązane do przeprowadzania oceny skutków, gdy przetwarzanie danych może rodzić duże ryzyko naruszenia praw i swobód osób.
• Rejestrowanie. Małe i średnie przedsiębiorstwa nie są zobowiązane do rejestrowania czynności związanych z przetwarzaniem danych, chyba że takie przetwarzanie ma regularny charakter lub może skutkować ryzykiem naruszenia praw i swobód osób, których dane są przetwarzane, lub dotyczy kategorii danych wrażliwych.
• Nowoczesny zestaw narzędzi do międzynarodowej wymiany danych. RODO oferuje wiele różnych instrumentów przekazywania danych poza UE, takich jak decyzje stwierdzające odpowiedni stopień ochrony przyjmowane przez Komisję Europejską w przypadku państw trzecich, które zapewniają odpowiedni stopień ochrony, jak również wcześniej zatwierdzone (standardowe) klauzule umowne, wiążące reguły korporacyjne, kodeksy postępowania oraz mechanizm certyfikacji.

Przegląd

W czerwcu 2020 r. Komisja przedłożyła sprawozdanie z oceny i przeglądu rozporządzenia. Kolejna ocena zostanie przeprowadzona w 2024 r.