Og\u00f3lne rozporz\u0105dzenie o ochronie danych (RODO) to kompleksowe prawo o ochronie danych, kt\u00f3re reguluje gromadzenie, przetwarzanie i przechowywanie danych osobowych obywateli Unii Europejskiej (UE). Wdro\u017cone 25 maja 2018 r. RODO ma na celu ochron\u0119 prywatno\u015bci os\u00f3b fizycznych i kontrol\u0119 ich danych osobowych w erze szybko rozwijaj\u0105cej si\u0119 technologii i globalnych przep\u0142yw\u00f3w danych.<\/p>\n
Pocz\u0105tk\u00f3w RODO mo\u017cna szuka\u0107 w unijnej dyrektywie o ochronie danych z 1995 r., kt\u00f3ra okre\u015bla podstawowe zasady ochrony danych, ale brakuje jej egzekwowania i sp\u00f3jno\u015bci we wszystkich pa\u0144stwach cz\u0142onkowskich. W miar\u0119 rozwoju technologii i coraz cz\u0119stszych narusze\u0144 danych sta\u0142a si\u0119 oczywista potrzeba stworzenia ujednoliconych i solidnych ram ochrony danych.<\/p>\n
Pierwszy formalny wniosek dotycz\u0105cy nowego prawa o ochronie danych pojawi\u0142 si\u0119 w 2012 r., a po latach negocjacji RODO zosta\u0142o oficjalnie przyj\u0119te w kwietniu 2016 r. Dwuletni okres karencji umo\u017cliwi\u0142 organizacjom przygotowanie si\u0119 do zapewnienia zgodno\u015bci przed jego egzekwowaniem.<\/p>\n
RODO ma na celu zapewnienie osobom fizycznym wi\u0119kszej kontroli nad ich danymi osobowymi i ujednolicenie przepis\u00f3w o ochronie danych we wszystkich pa\u0144stwach cz\u0142onkowskich UE. Do jego kluczowych cel\u00f3w zalicza si\u0119:<\/p>\n
Rozszerzone prawa dla os\u00f3b fizycznych<\/strong>: RODO przyznaje osobom fizycznym r\u00f3\u017cne prawa, w tym prawo dost\u0119pu do ich danych osobowych, ich poprawiania, usuwania i ograniczenia przetwarzania. Wprowadza tak\u017ce \u201eprawo do bycia zapomnianym\u201d oraz prawo do przenoszenia danych.<\/p>\n<\/li>\n Zgoda<\/strong>: Rozporz\u0105dzenie nak\u0142ada na organizacje obowi\u0105zek uzyskania jasnej i wyra\u017anej zgody os\u00f3b fizycznych przed gromadzeniem i przetwarzaniem ich danych. Zgoda musi by\u0107 dobrowolna, konkretna, \u015bwiadoma i jednoznaczna.<\/p>\n<\/li>\n Powiadomienie o naruszeniu danych<\/strong>: RODO wymaga od organizacji zg\u0142aszania narusze\u0144 danych odpowiednim organom w ci\u0105gu 72 godzin od uzyskania informacji o incydencie, co zapewnia przejrzysto\u015b\u0107 i szybkie dzia\u0142anie.<\/p>\n<\/li>\n Odpowiedzialno\u015b\u0107 i zarz\u0105dzanie<\/strong>: Organizacje musz\u0105 wykaza\u0107 zgodno\u015b\u0107 z RODO za pomoc\u0105 kompleksowej dokumentacji, w niekt\u00f3rych przypadkach wyznaczy\u0107 inspektora ochrony danych (DPO) i przeprowadzi\u0107 ocen\u0119 skutk\u00f3w dla ochrony danych (DPIA) w przypadku dzia\u0142a\u0144 zwi\u0105zanych z przetwarzaniem wysokiego ryzyka.<\/p>\n<\/li>\n Grzywny i kary<\/strong>: Nieprzestrzeganie RODO mo\u017ce skutkowa\u0107 surowymi karami finansowymi si\u0119gaj\u0105cymi do 4% globalnego rocznego obrotu organizacji lub 20 milion\u00f3w euro, w zale\u017cno\u015bci od tego, kt\u00f3ra kwota jest wy\u017csza.<\/p>\n<\/li>\n<\/ol>\n RODO podzielone jest na kilka kluczowych sekcji, z kt\u00f3rych ka\u017cda dotyczy r\u00f3\u017cnych aspekt\u00f3w ochrony danych:<\/p>\n Zakres i definicje<\/strong>: W tej sekcji wyja\u015bniono zakres terytorialny rozporz\u0105dzenia i podano definicje kluczowych termin\u00f3w.<\/p>\n<\/li>\n Zasady<\/strong>: RODO okre\u015bla sze\u015b\u0107 podstawowych zasad przetwarzania danych osobowych, w tym uczciwo\u015b\u0107, zgodno\u015b\u0107 z prawem i ograniczenie celu.<\/p>\n<\/li>\n Prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105<\/strong>: W tej sekcji om\u00f3wiono r\u00f3\u017cne prawa przys\u0142uguj\u0105ce osobom fizycznym w odniesieniu do ich danych, umo\u017cliwiaj\u0105c im sprawowanie kontroli nad swoimi informacjami.<\/p>\n<\/li>\n Podstawy prawne przetwarzania<\/strong>: RODO okre\u015bla podstawy prawne, na podstawie kt\u00f3rych organizacje mog\u0105 zgodnie z prawem przetwarza\u0107 dane osobowe, takie jak zgoda, wykonanie umowy, zobowi\u0105zania prawne i uzasadnione interesy.<\/p>\n<\/li>\n Inspektor ochrony danych (IOD)<\/strong>: Organizacje mog\u0105 by\u0107 zmuszone wyznaczy\u0107 DPO odpowiedzialnego za monitorowanie zgodno\u015bci i pe\u0142ni\u0105cego funkcj\u0119 punktu kontaktowego dla os\u00f3b, kt\u00f3rych dane dotycz\u0105, i organ\u00f3w nadzorczych.<\/p>\n<\/li>\n Powiadomienie o naruszeniu danych<\/strong>: Organizacje maj\u0105 obowi\u0105zek zg\u0142asza\u0107 naruszenia danych odpowiednim organom oraz, w niekt\u00f3rych przypadkach, osobom, kt\u00f3rych to dotyczy.<\/p>\n<\/li>\n Transgraniczne przesy\u0142anie danych<\/strong>: RODO reguluje przekazywanie danych osobowych poza UE w celu zapewnienia, \u017ce takie przekazywanie jest zgodne z zasadami ochrony danych.<\/p>\n<\/li>\n Organy nadzorcze<\/strong>: Rozporz\u0105dzenie ustanawia sie\u0107 organ\u00f3w nadzorczych w ka\u017cdym pa\u0144stwie cz\u0142onkowskim UE, odpowiedzialnych za egzekwowanie RODO i zapewnienie zgodno\u015bci.<\/p>\n<\/li>\n<\/ol>\n Kluczowe cechy RODO, kt\u00f3re odr\u00f3\u017cniaj\u0105 je od poprzednich przepis\u00f3w o ochronie danych i czyni\u0105 z nich kompleksowe regulacje, obejmuj\u0105:<\/p>\n Zastosowanie eksterytorialne<\/strong>: RODO dotyczy ka\u017cdej organizacji przetwarzaj\u0105cej dane mieszka\u0144c\u00f3w UE, niezale\u017cnie od lokalizacji organizacji. Gwarantuje to, \u017ce przedsi\u0119biorstwa na ca\u0142ym \u015bwiecie b\u0119d\u0105 musia\u0142y przestrzega\u0107 rozporz\u0105dzenia, gdy maj\u0105 do czynienia z danymi obywateli UE.<\/p>\n<\/li>\n Zgoda i przejrzysto\u015b\u0107<\/strong>: RODO wymaga jasnej i wyra\u017anej zgody os\u00f3b, kt\u00f3rych dane dotycz\u0105, k\u0142ad\u0105c nacisk na przejrzysto\u015b\u0107 i zapewniaj\u0105c osobom fizycznym wi\u0119ksz\u0105 kontrol\u0119 nad swoimi danymi.<\/p>\n<\/li>\n Prawo do usuni\u0119cia<\/strong>: RODO wprowadza \u201eprawo do bycia zapomnianym\u201d, umo\u017cliwiaj\u0105c osobom fizycznym za\u017c\u0105danie usuni\u0119cia ich danych osobowych pod pewnymi warunkami.<\/p>\n<\/li>\n Oceny skutk\u00f3w dla ochrony danych (DPIA)<\/strong>: Organizacje musz\u0105 przeprowadza\u0107 oceny skutk\u00f3w dla ochrony danych w przypadku dzia\u0142a\u0144 zwi\u0105zanych z przetwarzaniem danych wysokiego ryzyka, aby zidentyfikowa\u0107 i zminimalizowa\u0107 potencjalne zagro\u017cenia dla ochrony danych.<\/p>\n<\/li>\n Przeno\u015bno\u015b\u0107 danych<\/strong>: RODO umo\u017cliwia osobom fizycznym za\u017c\u0105danie danych w powszechnie u\u017cywanym formacie nadaj\u0105cym si\u0119 do odczytu maszynowego, co u\u0142atwia przesy\u0142anie danych mi\u0119dzy dostawcami us\u0142ug.<\/p>\n<\/li>\n Mechanizm kompleksowej obs\u0142ugi<\/strong>: RODO ustanawia wiod\u0105cy organ nadzorczy dla organizacji dzia\u0142aj\u0105cych w wielu pa\u0144stwach cz\u0142onkowskich UE, usprawniaj\u0105c interakcje regulacyjne.<\/p>\n<\/li>\n Znacz\u0105ce kary<\/strong>: Potencjalne kary za nieprzestrzeganie przepis\u00f3w s\u0105 znacznie wy\u017csze ni\u017c w przypadku poprzednich przepis\u00f3w o ochronie danych, co zach\u0119ca organizacje do powa\u017cnego podej\u015bcia do ochrony danych.<\/p>\n<\/li>\n<\/ol>\nWewn\u0119trzna struktura RODO. Jak dzia\u0142a RODO.<\/h2>\n
\n
Analiza kluczowych cech RODO.<\/h2>\n
\n
Rodzaje RODO i ich obja\u015bnienia<\/h2>\n