GIODO doradza jakie dane trzeba chronić w ramach RODO

Od 25 maja 2018 r. zacznie obowiązywać unijne Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO), które zastąpi przepisy dotychczasowej ustawy o ochronie danych osobowych. Przepisy RODO, zwane także GDPR (General Data Protection Regulation) będą dotyczyć wszystkich, którzy przetwarzają dane osobowe w związku z prowadzoną działalnością gospodarczą. Obejmą przede wszystkim firmy, które gromadzą i przetwarzają dane dotyczące osób fizycznych, a więc zarówno duże korporacje, jak na przykład firmy ubezpieczeniowe czy instytucje finansowe, ale także niewielkie rodzinne przedsiębiorstwa, jak sklep internetowy czy salon kosmetyczny.

Wokół przepisów związanych z RODO wciąż panuje dezorientacja i chaos, bowiem nie ma szczegółowych wytycznych mówiących o tym jak wdrażać przepisy przewidziane przez unijne rozporządzenie. Dlatego RODO budzi niepokój przedsiębiorców nie wiedzących do końca jak się do niego przygotować, a dane dotyczące wprowadzenia regulacji w życie są niepokojące – jedynie 15 proc. firm w regionie EMEA (Europa, Środkowy Wschód i Afryka) deklaruje swoją gotowość na RODO, a w Polsce tylko 13 proc. menedżerów zna dokładny termin wejścia w życie nowych przepisów.

Na łamach serwisu Wirtualnemedia.pl prawnicy eksperci Gemiusa wyjaśniali najważniejsze wątpliwości związane z RODO oraz rozwiewali mity, które narosły wokół planowanych przepisów.

W pomoc przedsiębiorcom którzy muszą przygotować się do RODO zaangażował się GIODO. Regulator postanowił uruchomić publiczne konsultacje w zakresie wykazu rodzajów przetwarzania, dla których – zgodnie z art. 35 ust. 4 RODO – wymagane jest przeprowadzenie oceny skutków dla ochrony danych.

Jak podkreślono w komunikacie GIODO opracowując ten dokument uwzględnił wytyczne Grupy Roboczej Art. 29 dotyczące oceny skutków dla ochrony danych oraz pomagające ustalić, czy przetwarzanie „może powodować wysokie ryzyko” oraz swoje dotychczasowe doświadczenia wynikające z prowadzanych kontroli oraz postępowań.

W wykazie przygotowanym przez GIODO wśród operacji wymagających oceny znalazło się m.in. profilowanie użytkowników portali społecznościowych, ocena zdolności kredytowej klientów banków, zbieranie danych przez rozmaite systemy monitoringu czy monitorowanie zakupów i skłonności zakupowych użytkowników.  

GIODO zaznacza, że wymóg przeprowadzenia oceny skutków dla ochrony danych dotyczy istniejących operacji przetwarzania, które ze względu na użycie nowych technologii, zakres i kategorie przetwarzania mogą powodować wysokie ryzyko naruszenia praw i wolności osób fizycznych oraz w przypadku których nastąpiła zmiana rodzaju ryzyka, z uwzględnieniem charakteru, zakresu, kontekstu i celów przetwarzania.

Dlatego poznanie potrzeb i opinii różnych środowisk w zakresie przetwarzania, które może powodować to wysokie ryzyko ma pozwolić na doprecyzowanie oraz właściwie przygotowanie administratorów i podmioty przetwarzające do stosowania rozporządzenia.

GIODO zachęca do zgłaszania swoich opinii i uwag ekspertów z różnych sektorów i środowisk: prawników, informatyków, ekspertów do spraw bezpieczeństwa, socjologów czy etyków. Zainteresowane podmioty mogą przesyłać swoje opinie najpóźniej do 30 kwietnia br.

Poniżej wykaz sporządzony przez GIODO związany z planowanym wejście w życie przepisów RODO.