Po kilku latach intensywnych prac nad nad reformą systemu ochrony danych osobowych Parlament Europejski uchwalił rozporządzenie. Na czym polegają zmiany w ochronie danych osobowych?
Ochrona danych już od kilku lat stanowiła jeden z ważniejszych tematów obrad Parlamentu Europejskiego. Wreszcie, po kilku latach prac nad reformą, zapadła uchwała Rozporządzenie o Ochronie Danych Osobowych (RODO). W konsultacje dotyczące zmian prawnych zaangażowani byli m.in. przedstawiciele Związku Pracodawców Branży Internetowej IAB Polska, reprezentujący na arenie europejskiej interesy polskiej branży internetowej.
RODO uchwalone przez Parlament Europejski
Rozporządzenie o Ochronie Danych Osobowych zostało uchwalone 14 kwietnia bieżącego roku. Oficjalnie wejdzie ono w życie najprawdopodobniej w czerwcu. Kraje członkowskie Unii Europejskiej będą miały od tego momentu dwa lata na dostosowanie do nowych wymogów porządku prawnego w zakresie przetwarzania danych osobowych.
Do najważniejszych zmian wprowadzonych przez RODO należą:
- wprowadzenie nowej kategorii danych spseudonimizowanych, mającej szczególne znaczenie dla różnych działań w zakresie marketingu internetowego,
- ustanowienie nowych zasad pozyskiwania zgód od podmiotów danych, w tym zgód osób małoletnich,
- określenie zasad dopuszczalnego profilowania danych,
- określenie statusu i sposobu wykonywania zadań przez ABI,
- wprowadzenie nowych zasad transferów danych do państw trzecich,
- ustanowienie systemu wysokich kar pieniężnych jako sankcji administracyjnych za naruszenie przepisów o ochronie danych osobowych.
Najważniejsze zmiany wprowadzone przez RODO
Jak stwierdza Włodzimierz Schmidt, Prezes IAB Polska: - „Uchwalone rozporządzenie, które wpłynie na funkcjonowanie nie tylko organizacji przetwarzających dane osobowe z siedzibą na terenie Unii Europejskiej, ale także tych świadczących usługi na rynku europejskim, jest efektem długoletnich konsultacji na szczeblach państwowych i europejskim. Podmioty działające na rynku internetowym zobowiązane będą do dostosowania swoich produktów, usług, procesów i polityki prywatności do nowego prawa w przeciągu 24 miesięcy. W związku z tym planujemy już podjęcie działań edukacyjnych, aby zmiany były zrozumiałe i proces ich wdrażania przebiegł sprawnie".
IAB Polska planuje warsztaty
Już wkrótce IAB Polska planuje przygotować cykl bezpłatnych warsztatów na temat tego, jak wpłyną zaakceptowane przez Parlament zmiany w ochronie danych osobowych. Omawiane będą między innymi najważniejsze działania, które muszą podjąć podmioty funkcjonujące na rynku internetowym oraz wyzwania, jakie stoją przed branżą.
Pojęcia z artykułu
RODO. EUのGDPR（一般データ保護規則）のポーランド語名称。個人データの処理に関する規則であり、法的根拠、データの最小化、適切なセキュリティ対策、およびデータ主体の権利の実現を要求する。
Najważniejsze zmiany w ochronie danych osobowych wprowadzone przez RODO
Dlaczego to ważne: 個人データの取り扱いにおける法的枠組みを定める。法的根拠、最小化、セキュリティ、および個人の権利が含まれる。企業内のすべてのフォーム、ニュースレター、連絡先データベースに適用される。
Kiedy się stosuje: 個人データの収集および処理のすべての段階で使用される：記録、同意取得、データエクスポート、削除要求など。
Czym grozi pominięcie: 規則の無視は売上高に基づく罰金を招き、セキュリティ対策のないデータ漏洩はさらに顧客の信頼喪失を引き起こす。
Podsumowanie
Parlament Europejski uchwalił Rozporządzenie o Ochronie Danych Osobowych (RODO) 14 kwietnia. Wejdzie ono w życie najprawdopodobniej w czerwcu, a kraje członkowskie UE będą miały dwa lata na dostosowanie przepisów. W konsultacje zaangażowani byli przedstawiciele Związku Pracodawców Branży Internetowej IAB Polska.
RODO wprowadza m.in. kategorię danych pseudonimizowanych, nowe zasady pozyskiwania zgód, w tym osób małoletnich, reguły profilowania, status ABI oraz wysokie kary pieniężne. Prezes IAB Polska Włodzimierz Schmidt zapowiada działania edukacyjne i bezpłatne warsztaty dla rynku internetowego.
