RODO zmieniło świadomość konsumentów

Dzięki RODO konsumenci mają większą wiedzę o ochronie danych osobowych. Liczba skarg wzrosła dwukrotnie

Dwie kary administracyjne nałożone na podmioty, które rażąco łamały przepisy o ochronie danych osobowych, i około 8 tys. skarg od konsumentów – to bilans 12 miesięcy obowiązywania RODO. Unijna regulacja spowodowała wzrost świadomości konsumentów, który ma odzwierciedlenie w dwukrotnie większej liczbie skarg i licznych pytaniach kierowanych do Urzędu Ochrony Danych Osobowych. Z drugiej strony, część zmian ustawodawczych wprowadzanych w Polsce w ostatnich miesiącach okazała się niespójna i nie przysłużyła się do właściwego stosowania przepisów RODO.

Polecamy: RODO Jak przygotować się do kontroli

– Po roku obowiązywania RODO wiemy już, że panika z tym związana nie miała większego sensu. Do tych przepisów trzeba podchodzić w sposób racjonalny i myślę, że to już dotarło do firm – mówi agencji Newseria Biznes Piotr Drobek, dyrektor Zespołu Analiz i Strategii w Urzędzie Ochrony Danych Osobowych. – Przepisy RODO to jedno z większych wyzwań dla firm, które dotąd niewłaściwie wdrażały ochronę danych osobowych. Dla tych, które podeszły do tego rzetelnie, RODO niewiele zmieniło, bo okazało się tylko kontynuacją wcześniejszych praktyk.

Nieco ponad rok temu, 25 maja 2018 roku, weszło w życie Rozporządzenie o Ochronie Danych Osobowych, które narzuciło szereg nowych obowiązków na podmioty gromadzące i przetwarzające dane osobowe. Firmy i organizacje – pod groźbą kar finansowych nakładanych przez UODO – muszą m.in. stosować takie rozwiązania techniczne i organizacyjne, które zagwarantują maksymalnie wysoki poziom bezpieczeństwa informacji o ich klientach.

– Zapewnienie zgodności z przepisami o ochronie danych osobowych to proces ciągły i RODO właśnie tego wymaga. Ostatni rok pokazał, że to stanowi pewien problem, bo konieczne jest nowe podejście do ochrony danych osobowych – skoncentrowane nie tylko na kwestiach formalnych, lecz także na rzetelnym wdrożeniu procedur wewnątrz organizacji. To proces, który będzie wymagał lat, aby zapewnić, że wszyscy przedsiębiorcy właśnie w ten sposób do ochrony danych osobowych będą podchodzić – mówi Piotr Drobek.

Jak podkreśla, na ocenę funkcjonowania nowych przepisów jest wciąż zbyt wcześnie, ale niestety część zmian ustawodawczych, które były w Polsce wprowadzane na przestrzeni ostatnich kilkunastu miesięcy, nie przysłużyła się do właściwego stosowania przepisów RODO.

– Przykładowo, w świetle RODO nie występuje wprost instytucja upoważnienia do przetwarzania danych. Mowa tu o dokumencie, w którym administrator formalnie potwierdza, że pracownik jest upoważniony, aby przetwarzać dane w jego imieniu. W świetle RODO upoważnienie służy określeniu, kto i do jakich danych może mieć dostęp oraz co może z nimi robić, i nie wymaga to dokumentu na papierze. Można to zapewnić poprzez wewnętrzne procedury i mechanizmy, które powinny być wdrożone w organizacji. Natomiast polskie przepisy, niezwiązane bezpośrednio z RODO, tylko z tzw. dyrektywą policyjną, wracają do modelu pisemnych upoważnień do przetwarzania danych – wyjaśnia Piotr Drobek.