RODO – kogo dotyczy?

RODO – obowiązki przedsiębiorców

• odpowiednio zabezpieczyć przechowywane dane,
• przekazywać klientom szczegółowe informacje na temat przetwarzania ich danych (w tym umożliwić wgląd w historię zmiany danych, a także informować o celu zbierania danych),
• uzyskać zgodę na wykorzystanie danych w kontekście prowadzonego procesu biznesowego,
• przygotować i prowadzić na bieżąco dokumentację przetwarzania danych, w tym rejestr czynności przetwarzania oraz rejestr naruszeń,
• zastosować takie środki techniczne i organizacyjne, które pozwolą na domyślne przetwarzanie tylko danych niezbędnych w danym procesie – tzw. zasada privacy by default,
• zgłosić do organu nadzorczego incydent naruszenia bezpieczeństwa w ciągu 72 godzin od jego zajścia,
• przechowywać informacje o tym, kto wyraził zgodę na przetwarzanie danych, kiedy to zrobił, w jakim zakresie oraz jakie informacje zostały mu przekazane przy okazji odbierania zgody.

Jak wdrożyć zmiany wynikające z RODO?

Wysokie kary za brak wdrożenia nowych przepisów

• 10 mln EUR lub 2% rocznego światowego obrotu firmy osiągniętego w poprzednim roku obrotowym
• w niektórych przypadkach nawet 20 mln EUR lub 4% obrotu.