Zegar tyka: przedsiębiorcom pozostało pół roku na wdrożenie przepisów

źródło: materiały prasowe

dr Arwid Mednis prowadzący praktykę TMT/IP & Data Protection w PwC Legal

rozmowa | RODO to nie tylko prawo, ale także IT i kwestie organizacyjne. Zapewnienie kompleksowego wdrożenia nowych przepisów, szczególnie w dużych organizacjach, może przerastać możliwości pojedynczej kancelarii prawnej. Oceny ryzyka, których wymaga RODO to praca bardziej dla analityka niż prawnika i tylko duża organizacja, zapewniająca kompleksowe wsparcie, jest w stanie dostarczyć odpowiednich narzędzi – mówi dr Arwid Mednis prowadzący praktykę TMT/IP & Data Protection w PwC Legal w rozmowie z Michałem Kołtuniakiem.

Rz: Od 25 maja 2018 r. będziemy zobowiązani do stosowania przepisów RODO, czyli unijnego rozporządzenia ogólnego o ochronie danych osobowych. Skala zmian w porównaniu z obecnym stanem prawnym jest ogromna. Pozostało sześć miesięcy na dostosowanie się do tych zmian. Jak z pana punktu widzenia wygląda stan wdrożenia tych przepisów w Polsce?

Arwid Mednis: Wdrożenie RODO okazało się sprawą bardziej skomplikowaną niż się początkowo wydawało. Część firm i instytucji już dawno rozpoczęła proces wdrożenia i ci zdążą. Część czekała na polskie przepisy zmieniające regulacje sektorowe, bo w nich mają się znaleźć ograniczenia niektórych obowiązków wynikających z RODO. Jednak ich przyjęcie może się znacznie opóźnić, dlatego administratorzy danych powinni przyjąć, że trzeba wdrożyć RODO wprost, nie czekając na ewentualne zmiany, ponieważ istnieje ryzyko dużych kar.

To czy organizacja zdąży wdrożyć RODO przed końcem maja zależy od kilku czynników: wielkości firmy, charakteru i zakresu przetwarzania danych. Inaczej będzie w banku czy dużej firmie ubezpieczeniowej, a inaczej w mniejszej firmie produkcyjnej, która nie ma klientów – osób fizycznych, a jedynymi danymi będą dane pracownicze, dane dostawców, dane z kamer ochrony oraz książki wejść i wyjść. Jeśli klientami są osoby fizyczne, to ich dane...