Przetwarzanie danych osobowych bez ryzyka płacenia kar

Środki techniczne i organizacyjne mające zapewnić zgodność przetwarzania danych z RODO muszą uwzględniać charakter, zakres, kontekst i cele przetwarzania oraz ryzyka naruszenia praw lub wolności osób fizycznych.

radca prawny w Kancelarii Radców Prawnych Hryniów, Łebek i Wspólnicy sp.k.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) powstało w celu dostosowania unijnych przepisów o ochronie danych osobowych do aktualnych realiów, w tym nowych rozwiązań technologicznych. RODO obowiązuje bezpośrednio w systemie prawnym państw UE i jest stosowane przez wszystkie organy publiczne, a rozpoczęcie jego stosowania nastąpiło z 25 maja 2018 r.

Państwa członkowskie zostały zobowiązane do przyjęcia krajowych przepisów dotyczących stosowania ochrony danych osobowych i ustroju organów nadzorczych. W Polsce przyjęto ustawę o ochronie danych osobowych z 10 maja 2018 r., a organem ustanowionym na jej podstawie jest prezes Urzędu Ochrony Danych Osobowych (UODO).

Podstawy przetwarzania

Art. 6 ust. 1 RODO wymienia sześć niezależnych od siebie podstaw przetwarzania danych osobowych:

1. Świadoma, konkretna i jednoznaczna zgoda osoby, której dane dotyczą, na przetwarzanie danych w określonym celu, po uprzednim poinformowaniu o ich odbiorcach. Dane przetwarzać mogą tylko podmioty, o których osoba ta została poinformowana oraz jedynie w celu,...