Warto obronić się przed sankcjami

Odpowiednie ukształtowanie środków ochrony danych może mieć kluczowe znaczenie dla uniknięcia lub zmniejszenia sankcji pieniężnych przewidzianych w unijnym rozporządzeniu.

Ogólne rozporządzenie o ochronie danych osobowych będzie stosowane we wszystkich krajach UE od maja 2018 r. Przepisy nakładają na administratorów danych i podmioty przetwarzające dane (tzw. procesorów) dodatkowe obowiązki szczególnie w stosunku do osób fizycznych, których dane przetwarzają. Zmienią się też warunki uzyskiwania zgody na przetwarzanie danych, czy zakres obowiązków informacyjnych.

Środki adekwatne do ryzyka

Rozporządzenie pozostawia administratorom więcej swobody (znika obowiązek rejestracji zbiorów danych), z drugiej strony, na podmiotach przetwarzających dane spoczywać będzie większa odpowiedzialność za dobór środków ochrony i wdrożenie procedur odpowiednich do poziomu ryzyka. Zgodnie z promowaną zasadą rozliczalności, administrator lub podmiot przetwarzający na wypadek kontroli będą musieli wykazać, że środki, które wdrożyli dla zapewnienia ochrony danych, są adekwatne do ryzyka (rodzaju działalności, sposobu przetwarzania) oraz że te środki techniczne i organizacyjne są rzeczywiście stosowane.Odpowiednie ukształtowanie środków ochrony danych może mieć kluczowe znaczenie dla uniknięcia lub zmniejszenia sankcji przewidzianych w rozporządzeniu, a te mogą być bardzo...