Firmy skorzystają z nowych zasad ochrony danych osobowych

Rozporządzenie o ochronie danych osobowych, które zacznie obowiązywać w maju 2018 r., wprowadzi nowe wymogi i obostrzenia oraz wysokie kary pieniężne za ich lekceważenie. Choć zakres zmian powoduje, że firmy mogą postrzegać regulację jako kolejną uciążliwość w swobodnym prowadzaniu działalności biznesowej, wiele zmieni się na lepsze.

Celem rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych (RODO) jest zapewnienie swobodnego przepływu danych osobowych między państwami członkowskimi. Rozporządzenie ujednolica zasady, zgodnie z którymi dane będą przetwarzane na terenie Unii Europejskiej, a jednocześnie ma zapewnić ich bezpieczeństwo i zagwarantować nienaruszalność prawa do prywatności.

Wspólne zasady dla całej Unii

Wspólne zasady dotyczące ochrony danych osobowych we wszystkich państwach UE zdecydowanie ułatwią funkcjonowanie firm działających na wielu rynkach. W obecnym porządku prawnym każde z państw członkowskich UE operuje wedle swoich wewnętrznych regulacji (własnej wersji implementacji Dyrektywy 95/46/WE). Łatwo sobie wyobrazić jakie utrudnienia to powoduje.

Dzięki RODO podmioty operujące na terenie kilku państw UE, będą mogły również skorzystać z mechanizmu „one-stop-shop". Oznacza to, że główna jednostka organizacyjna będzie mogła wybrać organ ochrony danych osobowych, właściwy dla całej grupy kapitałowej. Będzie także możliwe powołanie jednego inspektora ochrony danych dla całej grupy (dotychczas w systemie ochrony danych osobowych funkcjonuje Administrator Bezpieczeństwa Informacji – ABI). Zmodyfikowano także koncepcję uzasadnionego interesu administratora jako przesłanki przetwarzania danych. Rozporządzenie wśród...