RODO - jakie zmiany przyniesie?

RODO (GDPR) to unijne rozporządzenie o ochronie danych osobowych, które wejdzie w życie 25 maja 2018 r. w krajach wspólnoty. Do tego czasu wszystkie podmioty przetwarzające dane będą musiały dostosować się do nowych wytycznych. W przeciwnym razie, spodziewać mogą się poważnych kar. Informacji na temat nowych przepisów nie brakuje. My postanowiliśmy skupić się na aspektach najistotniejszych z perspektywy naszych Klientów. W poniższym tekście przeczytacie o tym, co wchodzące w życie zmiany oznaczają dla firm korzystających z rozwiązań informatycznych oraz jakie działania podejmujemy jako dostawca oprogramowania, aby zapewnić naszym Klientom zgodność z RODO.

	REKLAMA

Czym jest RODO?

Rozporządzenie RODO opiera się na idei risk based approach. Administrator danych najpierw powinien stwierdzić, jakie ryzyka związane z ochroną danych występują w jego przypadku. Kolejnym krokiem powinno być wdrożenie środków ochrony, adekwatnych do zidentyfikowanych zagrożeń. RODO wskazuje, że dane osobowe mają być gromadzone i przetwarzane zgodnie z najwyższym standardem bezpieczeństwa.

Wytyczne RODO przewidują m.in.:

• zapewnienie obywatelom większej kontroli nad ich danymi osobowymi, 
• zagwarantowanie przejrzystości procesów wykorzystywania danych,
• określenie obowiązków w zakresie zabezpieczeń i środków kontrolnych używanych w celu ochrony danych,
• obowiązkowe zgłaszanie naruszeń do 72 godzin od ich wystąpienia.

Dane osobowe są definiowane przez rozporządzenie RODO, jako dane zidentyfikowanej i możliwej do identyfikacji osoby (art.4. pkt 1 RODO). Dane osobowe mogą znajdować się m.in. w:

• wiadomościach e-mail, 
• bazie klientów/ w systemie CRM,
• systemie zarządzającym kadrami i płacami,
• rejestrach programów rabatowych i lojalnościowych, 
• różnych modułach systemu ERP.