Jak przygotować firmę do nowego systemu ochrony danych osobowych

Przedsiębiorcy będą zobligowani wykazać na żądanie urzędu, że określone rozwiązania zostały rozważone z punktu widzenia ich zgodności z ogólnymi zasadami przetwarzania danych, i przede wszystkim, że tym zasadom w pełni odpowiadają.

W połowie września ujrzał światło dzienne projekt nowej ustawy o ochronie danych osobowych, która ma służyć dostosowaniu polskiej regulacji systemu ochrony danych osobowych do rozwiązań przewidzianych w Rrozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO). Rozporządzenie wchodzi w życie 25 maja 2018 roku. Polski ustawodawca chce wykorzystać zakreślony w rozporządzeniu okres dostosowawczy do efektywnego przygotowania się do stosowania rozporządzenia. Ministerstwo Cyfryzacji prowadzi konsultacje społeczne projektu ustawy wdrażającej RODO.

Nowa filozofia

Ambicją autorów rozporządzenia było wprowadzenie nowej filozofii ochrony danych osobowych, opierającej się na siedmiu fundamentach – zasadach dotyczących przetwarzania danych osobowych, które powinny znaleźć odzwierciedlenie w praktykach stosowanych przez organizacje w toku procesu przetwarzania danych. Szukając odpowiedzi na pytanie, jakie ramy prawne zmobilizują administratorów danych do podjęcia środków zapewniających ich rzeczywistą ochronę w praktyce, czyli jednym słowem – zapewnią realizację wspomnianych zasad, przyjęto strategię aktywnej ochrony.

W konsekwencji, osią reformy stała się zasada...