Rozliczalność i ryzyko – słowa klucze do zrozumienia istoty RODO

Nowe przepisy o ochronie danych osobowych wymagają opracowania i wdrożenia odpowiednich mechanizmów, polityk i procedur. Zakładają też ich bieżące monitorowanie, weryfikację i uaktualnianie. Przedsiębiorcy muszą myśleć proaktywnie. Damian Karwala Łukasz Czynienik Ewa Kurowska-Tober

25 maja 2018 r. wybije godzina zero, w której wszystkie podmioty przetwarzające dane osobowe będą musiały działać całkowicie zgodnie z uchwalonym w zeszłym roku rozporządzeniem ogólnym o ochronie danych osobowych (UE) 2016/679 (tzn. „RODO"). Ta nowa regulacja będąca wynikiem ponad czteroletnich prac w Brukseli zastąpi obecnie obowiązującą krajową ustawę o ochronie danych osobowych i będzie miała bezpośrednie zastosowanie do wszystkich administratorów i przetwarzających w Unii Europejskiej.

Już teraz z całą pewnością można powiedzieć, że wprowadzone przez RODO zmiany są raczej rewolucyjne niż ewolucyjne. Nowa regulacja nie tylko przewiduje wiele nowych uprawnień podmiotów danych osobowych, takich jako prawo do bycia zapomnianym czy do przenoszenia danych i co za tym idzie nowych obowiązków administratorów, ale wprowadziła także dwie kluczowe zasady, na których oparta ma być ochrona prywatności tj. zasadę rozliczalności i zasadę podejścia opartego na ryzyku. Obie te zasady wymagają wdrożenia nowego dla polskich administratorów danych podejścia, a co za tym idzie odpowiedniego opracowania procedur i wdrożenia swoistej korporacyjnej kultury przetwarzania danych osobowych. Zasady te oczywiście nie pojawiły się znikąd. Zostały wypracowane przez wiele lat obowiązywania dotychczasowych regulacji. Niemniej jednak dla polskich przedsiębiorców będą one...