RODO. Jak go wdrożyć i uniknąć kłopotów?

18 czerwca 2018 (artykuł sprzed 5 lat)

Opinie (12)

Wprowadzenie RODO w firmie zależy od wielkości firmy, profilu działalności, ilości komputerów. Zazwyczaj zajmuje to kilka dni.

Minęły trzy tygodnie odkąd w życie weszło Rozporządzenie o Ochronie Danych Osobowych (RODO). Użytkownicy internetu mogli się o tym przekonać na przełomie maja i czerwca, gdy ich skrzynki mailowe zostały zasypane wiadomościami od firm, przedsiębiorców i innych podmiotów o tym, że nasze dane osobowe są gromadzone i przetwarzane. Mimo to, choć od wejścia w życie ustawy o RODO mięło już sporo czasu wciąż wiele firm - szacuje się, że nawet 70 proc. - w żaden sposób go nie wdrożyło. Wracamy więc do tematu i przypominamy o podstawowych zasadach RODO.

Przede wszystkim warto pamiętać, że w świetle ustawy nie ma znaczenia, czy prowadzisz małą firmę czy dużą firmę. RODO dotyczy każdego przedsiębiorcy, nakłada na nich sporo obowiązków, ale też daje dużo prac dla konsumentów. Od końca maja każdy z nas ma prawo "do bycia zapomnianym", może szybciej i sprawniej zgłosić nadużycie swoich danych wrażliwych, a na podmioty które się tego dopuściły - nałożyć wysokie kary.

Jednym z podstawowych kłopotów, na jakie firmy napotykają się we wdrożeniu RODO są problemy informatyczne.

- Zanim na dobre zaczniemy wprowadzać zabezpieczenia musimy uporządkować komputery oraz sieci, wprowadzając niezbędne zmiany. Pocieszające jest to, że dość szybko dajemy sobie z tym radę. Przy okazji porządkujemy i przyspieszamy pracę jednostek, co korzystnie wpływa na rozwój danej firmy - mówi Bartosz Weiland, właściciel specjalizującej się w tym firmy Bartusz.
Innym, nie mniej istotnym problemem jest brak zrozumienia wagi zachodzących zmian. Wiele osób wychodzi z założenia, że wystarczy na stronie internetowej umieścić informację o wprowadzeniu systemu RODO i uznają sprawę za zamkniętą. A to błąd.

- Dziwi mnie postawa kancelarii prawnych, notarialnych czy biur pośrednictwa pracy - dodaje Bartosz Weiland. - Tam obrót danymi osobowymi oraz innymi wrażliwymi danymi jest dużo większy. U niektórych dowiaduję się np. że wystarczy im sejf do przechowywania i zabezpieczenia danych. W kwestii uświadamiania i uwrażliwiania na te kwestie wciąż jest wiele do zrobienia. Uważam, że nadal zbyt mało mówi się o tym w mediach. Niewykluczone, że już niebawem zaczną się kontrole w przedsiębiorstwach tego, jak poradziły sobie ze wdrożeniem ochrony danych osobowych. Wtedy może być już jednak za późno na zmiany.
Wysokość kar wynosi od 10 do 20 mln euro lub od 2 do 4 proc. obrotów firmy.

Jak dodaje właściciel firmy Bartusz firmy, które chciałyby się zgłosić o pomoc we wdrożeniu RODO, uzyskają ją od ręki. Cała procedura od momentu pierwszego kontaktu załatwiana jest w kilka dni. Gwarantuje to profesjonalna kadra inżynierów, którzy już od pierwszego spotkania dostosowują odpowiedni program wprowadzania RODO w zależności od profilu i potrzeb klienta.

RODO uświadamia kto i w jakim celu zbiera nasze dane, oraz w jaki sposób je wykorzystuje. Przedsiębiorcom nakazuje w prosty sposób udostępniać te dane użytkownikom, ale przede wszystkim dbać o ich ochronę.

Co dalej? Czy po wprowadzeniu RODO, firmy nadal mogą liczyć na wsparcie ekspertów?

- Oczywiście, mamy korzystny system wsparcia klienta. Ustalamy go w zależności od potrzeb klienta. Niektórzy wybierają także opiekę IT, gwarantującą im bezproblemowe działanie komputerów, drukarek, faxów itp. - dodaje Weiland.
Jak sprawdzić czy twoja firma jest przygotowana na wejście w życie RODO?

Sprawdź, jakie dane osobowe są przetwarzane w firmie i czy robisz to legalnie. Upewnij się, że masz zgodę na przetwarzanie danych od osób, których te dane dotyczą - i że przetwarzanie jest niezbędne, np. do wykonania umowy czy wypełnienia obowiązków prawnych
Zweryfikuj zakres i cel przetwarzania danych, a także ich merytoryczną poprawność. Sprawdź, czy pasują do celu, w jakim je przetwarzasz - np. czy nie przetwarzasz danych takich jak adres zamieszkania w sytuacji, gdy do realizacji celu potrzebny jest Ci tylko adres e-mail
Zweryfikuj system techniczno-organizacyjny ochrony danych osobowych. Przeanalizuj fizyczne i logiczne zabezpieczenia infrastruktury informatycznej
Przeanalizuj polityki bezpieczeństwa, backupu i zarządzania uprawnieniami oraz określ ich wpływ na poziom zabezpieczenia zbiorów danych przetwarzanych w formie elektronicznej
Zweryfikuj poziom wiedzy i świadomości pracowników w zakresie ochrony danych osobowych

* możliwość dodania komentarzy lub jej brak zależy od decyzji firmy zlecającej artykuł

Miejsca

Bartusz Gdańsk, Politechniczna 7
Bartusz Gdynia, Antoniego Abrahama 52

Opinie (12) 3 zablokowane

Sortowanie
- Od najstarszych
- Od najnowszych

Zgłosiłeś tę opinię do moderacji -
2018-06-18 06:22

Jak zalatwic konkurencje? Wlasnie dzieki RODO! (1)

Podsunac wrazliwe dane i zorganizowac kontrole

5 lat
- 11 2
Twoja opinia

Zmień treść

Podsunac wrazliwe dane i zorganizowac kontrole
Regulamin dodawania opinii
- Zgłosiłeś tę opinię do moderacji -
  2018-06-18 07:04
  
  O dobrze wiedziec
  
  Moja konkurencja z bazaru dostanie popalić.
  
  Janusz
  5 lat
  - 2 0
  Twoja opinia
  
  Zmień treść
  
  Moja konkurencja z bazaru dostanie popalić.
  Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-18 08:04

europa zgłupiała (1)

Proponuję oddać stolec przed siedzibą U.E. w Brukseli po nim można rozpoznać nasze dane osobowe, i niech eurokraci go przechowują i nim administraują.

Gucio
5 lat
- 18 3
Twoja opinia

Zmień treść

Proponuję oddać stolec przed siedzibą U.E. w Brukseli po nim można rozpoznać nasze dane osobowe, i niech eurokraci go przechowują i nim administraują.
Regulamin dodawania opinii
- Zgłosiłeś tę opinię do moderacji -
  2018-06-18 11:27
  
  witamy agenta KGB na forum
  
  przeszkadza wam ten przepis w trolowaniu co?
  stąd te ataki
  
  5 lat
  - 0 4
  Twoja opinia
  
  Zmień treść
  
  przeszkadza wam ten przepis w trolowaniu co? stąd te ataki
  Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-18 08:23

Rodo srodo

Wcześniej obowiązywała ustawa o ochronie danych osobowych, teraz jest rodo. Z perspektywy przedsiębiorcy czy konsumenta nie zmienia się wiele.

M
5 lat
- 16 2
Twoja opinia

Zmień treść

Wcześniej obowiązywała ustawa o ochronie danych osobowych, teraz jest rodo. Z perspektywy przedsiębiorcy czy konsumenta nie zmienia się wiele.
Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-18 08:29

jAkos to bedZie

co naGle to po diAble

5 lat
- 1 0
Twoja opinia

Zmień treść

co naGle to po diAble
Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-18 08:53

(2)

Efekt Rodo -pani nauczycielka woła dzieci po numerze z dziennika.Jeszcze trochę a w USC będzie Pani numer.... wychodziła za mąż za Pana numer.... .chyba w trakcie wprowadzania komuś zabrakło trochę zdrowego rozsądku

Potopka
5 lat
- 10 4
Twoja opinia

Zmień treść

Efekt Rodo -pani nauczycielka woła dzieci po numerze z dziennika.Jeszcze trochę a w USC będzie Pani numer.... wychodziła za mąż za Pana numer.... .chyba w trakcie wprowadzania komuś zabrakło trochę zdrowego rozsądku
Regulamin dodawania opinii
- Zgłosiłeś tę opinię do moderacji -
  2018-06-18 12:32
  
  Taki numer, jeżeli jest cały czas używane też może stać się "wrażliwy" :)
  
  5 lat
  - 2 0
  Twoja opinia
  
  Zmień treść
  
  Taki numer, jeżeli jest cały czas używane też może stać się "wrażliwy" :)
  Regulamin dodawania opinii
- Zgłosiłeś tę opinię do moderacji -
  2018-06-18 21:40
  
  Prawda, nawet w przedszkolu nie mogą używać pierwszej litery!!! nazwiska dziecka. I tak np.zamiast Adasia A. i Afasia B. jest Adaś 1. i Adaś 2. Paranoja...
  
  5 lat
  - 1 0
  Twoja opinia
  
  Zmień treść
  
  Prawda, nawet w przedszkolu nie mogą używać pierwszej litery!!! nazwiska dziecka. I tak np.zamiast Adasia A. i Afasia B. jest Adaś 1. i Adaś 2. Paranoja...
  Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-18 12:24

Mam działalność

Dostałem tonę spamu elektronicznego i papierowego w związku z rodo. większość to próby wyłudzenia moich danych, albo pieniędzy. Na zasadzie "Musi Pan zapłacić 5 000 zł na podane konto, aby figurować w rejestrze firm spełniających wymogi RODO", albo "Do wpisania Pana firmy do rejestru podmiotów przetwarzających dane osobowe należy podać imię, nazwisko, pesel, nr dowodu osobistego i uiścić opłatę w wys. 100 zł"...
Pewnie całą masę nieuważnych osób udało się w bambuko zrobić... Same przepisy RODO są durne, nieżyciowe i utrudniające prowadzenie firmy...

5 lat
- 10 0
Twoja opinia

Zmień treść

Dostałem tonę spamu elektronicznego i papierowego w związku z rodo. większość to próby wyłudzenia moich danych, albo pieniędzy. Na zasadzie "Musi Pan zapłacić 5 000 zł na podane konto, aby figurować w rejestrze firm spełniających wymogi RODO", albo "Do wpisania Pana firmy do rejestru podmiotów przetwarzających dane osobowe należy podać imię, nazwisko, pesel, nr dowodu osobistego i uiścić opłatę w wys. 100 zł"... Pewnie całą masę nieuważnych osób udało się w bambuko zrobić... Same przepisy RODO są durne, nieżyciowe i utrudniające prowadzenie firmy...
Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-18 13:14

Niwolników należy karać , karać, karać

Polacy chcieli wolnosci a dostali niewolnictwo. Kasta wszelkiej maści urzedasów na usługach
skretyniałych "polityków" rządzi

...darnośc marność
5 lat
- 3 1
Twoja opinia

Zmień treść

Polacy chcieli wolnosci a dostali niewolnictwo. Kasta wszelkiej maści urzedasów na usługach skretyniałych "polityków" rządzi
Regulamin dodawania opinii
Zgłosiłeś tę opinię do moderacji -
2018-06-27 22:18

Szczyt idiotyzmu

Warunkiem przyjęcia próbki moczu do badania, ze skierowaniem lekarza, jest okazanie dowodu osobistego lub dokumentu ze zdjęciem producenta tego moczu. Jeśli próbkę przekazuje np ktoś inny, to musi pokazać dowód właściciela moczu! Nie ważne, że na skierowaniu są wszystkie dane pacjenta, łącznie z peselem. to nie dowcip lecz smutna rzeczywistość! Pomysłowość w interpretacji RODO nie przekracza granice głupoty. A propos, ciekawe jak dzięki zdjęciu w dowodzie można stwierdzić zgodność danych osobowych na skierowaniu z moczem? O co tu chodzi?

numer x5
5 lat
- 0 0
Twoja opinia

Zmień treść

Warunkiem przyjęcia próbki moczu do badania, ze skierowaniem lekarza, jest okazanie dowodu osobistego lub dokumentu ze zdjęciem producenta tego moczu. Jeśli próbkę przekazuje np ktoś inny, to musi pokazać dowód właściciela moczu! Nie ważne, że na skierowaniu są wszystkie dane pacjenta, łącznie z peselem. to nie dowcip lecz smutna rzeczywistość! Pomysłowość w interpretacji RODO nie przekracza granice głupoty. A propos, ciekawe jak dzięki zdjęciu w dowodzie można stwierdzić zgodność danych osobowych na skierowaniu z moczem? O co tu chodzi?
Regulamin dodawania opinii