RODO еще могут называть „GDPR” и „Ogólnym Rozporządzeniem o Ochronie Danych”
C 25 мая 2018 года вступило в силу законодательство об охране личных данных в Польше. Физические лица получают право на удаление своих личных данных из любых источников, а фирмы и государственные институты должны провести ряд изменений.
Принципы RODO
Общий регламент по защите данных обязан соответствовать следующим принципам:
- адекватная защита хранимых личных данных,
- предоставление клиентам информации об обработке их персональных сведеньях, а также разрешение на просмотр их изменений,
- получение согласия на использование персональной информации,
- ведение учета обработки данных,
введение принципа конфиденциальности по умолчанию — означает введение мер (технических и организационных), позволяющих обрабатывать только данные, необходимые для конкретной операции,сообщение о нарушении безопасности данных в надзорный орган, так называемые обязательство по уведомлению, которое должно быть выполнено в течение 72 часов с момента возникновения события, нарушающего безопасность,
представление по запросу надзорного органа документации, подтверждающей соблюдение закона,
хранение документов, подтверждающих, кто дал согласие на обработку персональных сведеньях, когда и в каком объеме.
Положения регламента предусматривают обязательства, которые должны выполняться предпринимателями и всеми компаниями, обрабатывающими и администрирующими персональные данные.
Что такое персональные данные?
Персональные данные — это все данные, с помощью которых мы можем идентифицировать физическое лицо, например:
- имя, фамилия,
- PESEL,
- генетические данные,
- данные, касающиеся здоровья,
- политические мнения,
- данные, раскрывающие расовое происхождение,
- биометрические данные.
Что нужно сделать для соблюдения правил RODO в Польше?
Каждый, кто обрабатывает персональные данные, должен:
- определить, какие персональные данные обрабатываются,
- определить риск нарушения прав физических лиц, связанных с обработкой данных,
- выбрать соответствующие меры для обеспечения безопасности персональных данных.
RODO не указывает каких-либо конкретных мер защиты персональных данных. RODO говорит, что эти меры должны быть соответствующими.
Штраф за нарушение правил RODO
В случае нарушения обязанностей, о которых идет речь в RODO, Начальник Учреждения Защиты Персональных Данных в Польше вправе налагать финансовый (административный) штраф, величина которого составляет от 10.000.000 евро или 2% оборота данного предпринимателя, до 20.000.000 евро или 4% оборота данного предпринимателя, в зависимости от тяжести нарушений.