Wiele samorządów wciąż na bakier z RODO

Nie każdy samorząd rozumie powagę sytuacji, jeśli chodzi o ochronę danych osobowych. Część poprzestała na wdrożeniu jakichkolwiek regulacji, niezależnie czy mają sens, a teraz nie bada ich skuteczności – mówi dr Marcin Adamczyk.

Urząd Ochrony Danych Osobowych zarzuca, że w projekcie ustawy o ochronie ludności w czasie klęski żywiołowej złożonym przez grupę posłów Prawa i Sprawiedliwości brakuje skutków dla ochrony danych osobowych. W jakich sytuacjach samorządy mają obowiązek wykonywać ocenę skutków dla ochrony danych osobowych?

Prezes UODO zareagował w tej sprawie bardzo dobrze, ponieważ taka ocena skutków powinna zostać przeprowadzona. Wszędzie tam, gdzie przetwarzamy dane osobowe, powinna być wykonywana ocena skutków dla ochrony danych osobowych dotycząca konsekwencji wynikających z nieprawidłowego przetwarzania danych osobowych. W praktyce często brakuje prawidłowych analiz w tym zakresie. Natomiast przed działaniem dotyczącym zbierania danych osobowych zawsze powinniśmy się zastanowić, jakich danych potrzebujemy, do czego, w jakim zakresie, jak długo będziemy je przechowywać. Każdy inspektor ochrony danych osobowych, także w samorządach, jest w stanie wykonać taką ocenę skutków dla ochrony danych osobowych.

A jak samorządy radzą sobie z ochroną danych osobowych?

Samorządy z ochroną danych osobowych radzą sobie różnie. Kilka lat temu wszystkie samorządy wystraszyły się groźnego słowa RODO, m.in. z uwagi na kary za jego niewprowadzenie. Wtedy każdy samorząd wprowadził jakieś regulacje w ramach ochrony danych osobowych. Jednak moim zdaniem nie każdy...