{"id":999,"date":"2018-03-06T09:00:57","date_gmt":"2018-03-06T09:00:57","guid":{"rendered":"https:\/\/www.apexnet.com.pl\/blog\/?p=999"},"modified":"2018-07-11T09:02:29","modified_gmt":"2018-07-11T09:02:29","slug":"wdrazanie-rodo-w-malych-i-duzych-przedsiebiorstwach","status":"publish","type":"post","link":"https:\/\/www.apexnet.com.pl\/blog\/newsy-prawne\/wdrazanie-rodo-w-malych-i-duzych-przedsiebiorstwach\/","title":{"rendered":"Wdra\u017canie RODO w ma\u0142ych i du\u017cych przedsi\u0119biorstwach"},"content":{"rendered":"

Rozporz\u0105dzenie o Ochronie Danych Osobowych (RODO)<\/span> to wprowadzony przez Uni\u0119 istotny akt prawny. Nowe przepisy, nowe obowi\u0105zki, ale te\u017c szereg sankcji finansowych i r\u00f3\u017cne rodzaje odpowiedzialno\u015bci staj\u0105 si\u0119 fundamentem do wdro\u017cenia RODO w przedsi\u0119biorstwach. R\u00f3\u017cnice we wprowadzeniu RODO wi\u0105\u017c\u0105 si\u0119 ze specyfikacj\u0105 firmy, rzadziej z jej wielko\u015bci\u0105. Najwa\u017cniejsza w procesie wdro\u017cenia RODO jest analiza ryzyka<\/span><\/b>, podczas kt\u00f3rej nale\u017cy zidentyfikowa\u0107 i zbada\u0107 potencjalne zagro\u017cenia. Analiza ta ma za zadanie obni\u017cy\u0107 negatywny wp\u0142yw ryzyka na to, jak funkcjonuje dany podmiot, co s\u0142u\u017cy r\u00f3wnie\u017c ograniczaniu i przeciwdzia\u0142aniu ryzyka. Istot\u0105 RODO jest zmiana podej\u015bcia do ochrony danych osobowych tzw. risk-based approach<\/span><\/b> czyli podej\u015bcie oparte na ryzyku \u2013 jest to pewien mechanizm, kt\u00f3ry ma na celu r\u00f3\u017cnicowanie ryzyka zwi\u0105zanego z przetwarzaniem danych przez administrator\u00f3w.<\/p>\n

Zgodnie z art. 32 Rozporz\u0105dzenia o Ochronie Danych Osobowych administrator i podmiot przetwarzaj\u0105cy (procesor) s\u0105 zobligowani do zapewnienia odpowiednich \u015brodk\u00f3w organizacyjnych i technicznych<\/span>. \u015arodki te maj\u0105 by\u0107 odpowiednie w stosunku do stanu wiedzy technicznej, kosztu wdro\u017cenia oraz charakteru, zakresu, kontekstu i celu przetwarzania, a tak\u017ce ryzyka naruszenia praw i wolno\u015bci os\u00f3b fizycznych\u00a0o r\u00f3\u017cnym prawdopodobie\u0144stwie wyst\u0105pienia i wadze zagro\u017cenia.<\/p>\n

Aby zatem dokona\u0107 odpowiedniego doboru \u015brodk\u00f3w organizacyjnych i technicznych\u00a0 administrator i procesor musz\u0105 najpierw ustali\u0107, jakie ryzyka dla poufno\u015bci istniej\u0105 w ich organizacji, integralno\u015bci i dost\u0119pno\u015bci danych.<\/p>\n

Inne zagro\u017cenia b\u0119d\u0105 zatem dotyczy\u0107 sklepu stacjonarnego, a inne internetowego. Oczywi\u015bcie du\u017ce przedsi\u0119biorstwa maj\u0105 z regu\u0142y bardziej skomplikowan\u0105 struktur\u0119 zar\u00f3wno organizacyjn\u0105, jak i techniczn\u0105, st\u0105d proces wdra\u017cania RODO jest w nich bardziej kosztowny i czasoch\u0142onny. Ponadto, wci\u0105\u017c nie jest wykluczone, \u017ce ma\u0142e i \u015brednie przedsi\u0119biorstwa (M\u015aP) zostan\u0105 zwolnione z obowi\u0105zku poinformowania o zaistnieniu incydentu osoby, kt\u00f3rej dane dotycz\u0105 b\u0105d\u017a obowi\u0105zku wydania kopii danych. B\u0119d\u0105 one jednak zobligowane do spe\u0142nienia ograniczonego obowi\u0105zku informacyjnego.<\/span><\/p>\n

\u017beby jednak m\u00f3c skorzysta\u0107 z powo\u0142anych ogranicze\u0144 dane przedsi\u0119biorstwo b\u0119dzie musia\u0142o spe\u0142ni\u0107 nast\u0119puj\u0105ce kryteria<\/b>:<\/p>\n