Kar wynikających z RODO da się uniknąć

Milczenie czy udzielanie niejasnych lub niepełnych odpowiedzi może spowodować więcej szkód niż pożytku. Dlatego najważniejsze jest, by współpracować z organem, i to zarówno na etapie żądania wyjaśnień, jak i w trakcie kontroli.

Od 25 maja 2018 r. w krajach Unii Europejskiej obowiązują nowe zasady dotyczące przetwarzania danych osobowych wynikające z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Grube miliony

W wielu aspektach zasady te nie były rewolucją w zakresie ochrony danych osobowych – rewolucyjne było jednak wprowadzenie reżimu bardzo wysokich administracyjnych kar pieniężnych, które zgodnie z art. 83 ust. 5 RODO mogą sięgać aż 20 mln euro lub do 4 proc. całkowitego rocznego światowego obrotu podmiotu z poprzedniego roku obrotowego. Na ten moment w Polsce najwyższa kara wyniosła aż 4,9 mln zł i była konsekwencją znaczącego naruszenia ochrony danych osobowych. W skali europejskiej najwyższa administracyjna kara pieniężna miała wysokość 746 mln euro – przy czym dotyczyła ona naruszeń w zakresie zasad przetwarzania danych, w tym transparentności, a nie naruszenia ochrony danych (np. wycieku).

Po czterech latach stosowania RODO nie ulega wątpliwości, że jest to rozporządzenie, którego przestrzeganie jest nie tylko istotne ze względu na ochronę praw człowieka, ale również wymuszane przez aktywne działania zarówno obywateli Unii, organizacji pozarządowych, jak i samych unijnych...