☎ 695 629 332
Częstochowa • Lubliniec
RODO i ochrona danych osobowych – adwokat Częstochowa i Lubliniec
RODO to dziś przede wszystkim praktyczne problemy: wyciek danych, wiadomość wysłana do niewłaściwej osoby, utrata dokumentów lub sprzętu, żądanie usunięcia danych, skarga do UODO albo konieczność oceny, czy naruszenie trzeba zgłosić w ciągu 72 godzin. Kancelaria pomaga przedsiębiorcom i innym administratorom danych uporządkować obowiązki, reagować na incydenty oraz przygotować dokumentację i procedury ochrony danych.
Naruszenie ochrony danych osobowych – co zrobić?
Naruszeniem może być nie tylko atak hakerski. W praktyce problemem może być także omyłkowe wysłanie wiadomości lub załącznika do niewłaściwego odbiorcy, utrata telefonu albo laptopa, udostępnienie dokumentów osobie nieuprawnionej, niewłaściwe uprawnienia w systemie czy utrata dostępu do danych. Pierwszym krokiem powinna być ocena charakteru zdarzenia, zakresu danych, liczby osób oraz możliwych konsekwencji dla ich praw i wolności. Równolegle trzeba ograniczyć skutki zdarzenia i je udokumentować.
72 godziny na zgłoszenie do UODO
Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób fizycznych, administrator powinien zgłosić je Prezesowi UODO bez zbędnej zwłoki – w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia naruszenia. Nie każde zdarzenie wymaga zgłoszenia: jeżeli jest mało prawdopodobne, aby skutkowało takim ryzykiem, administrator może poprzestać na właściwym udokumentowaniu i odnotowaniu zdarzenia. Zobacz informacje UODO o zgłaszaniu naruszeń.
Kiedy trzeba zawiadomić osobę, której dane wyciekły?
Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby fizycznej, samo zgłoszenie do organu może nie wystarczyć. Co do zasady administrator powinien również bez zbędnej zwłoki zawiadomić osobę, której dane dotyczą, opisując charakter naruszenia, możliwe konsekwencje oraz działania podjęte w celu ograniczenia jego skutków. Ocena poziomu ryzyka powinna odnosić się do konkretnego zdarzenia, rodzaju ujawnionych danych i realnych zagrożeń dla osób.
RODO w firmie – dokumentacja, procedury i umowy
Pomoc może obejmować analizę procesów przetwarzania danych, rejestry czynności, obowiązki informacyjne, polityki i procedury, umowy powierzenia przetwarzania, zasady nadawania uprawnień, ocenę ryzyka, postępowanie z żądaniami osób oraz przygotowanie procedury reagowania na naruszenia. Dokumentacja powinna odpowiadać temu, jak firma rzeczywiście działa, a nie być jedynie zestawem gotowych wzorów przechowywanych w segregatorze.
Najczęstsze pytania dotyczące RODO
Czy każdy wyciek danych trzeba zgłaszać do UODO?
Nie. Decydująca jest ocena ryzyka dla praw i wolności osób fizycznych. Jeżeli jest mało prawdopodobne, aby naruszenie powodowało takie ryzyko, zgłoszenie do Prezesa UODO nie jest wymagane, ale zdarzenie i przeprowadzona ocena powinny być odpowiednio udokumentowane.
Czy e-mail wysłany do niewłaściwej osoby może być naruszeniem RODO?
Tak. Jeżeli wiadomość lub załącznik zawierały dane osobowe i zostały ujawnione osobie nieuprawnionej, może dojść do naruszenia poufności danych. Dalsze obowiązki zależą od rodzaju danych, zakresu ujawnienia, możliwości odzyskania lub usunięcia wiadomości oraz ryzyka dla osoby, której dane dotyczą.
RODO w praktyce – przedsiębiorca, pracownik i osoba, której dane dotyczą
Wyciek danych osobowych – pierwsze działania
Należy ustalić, co dokładnie się wydarzyło, jakie dane zostały objęte incydentem, kto mógł uzyskać do nich dostęp i czy skutki zdarzenia można ograniczyć. Kluczowe jest także ustalenie momentu stwierdzenia naruszenia, ponieważ od niego może być liczony termin 72 godzin.
Skarga do UODO
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może korzystać z praw wynikających z RODO, a w odpowiednich sytuacjach także złożyć skargę do Prezesa UODO. Wcześniej często warto precyzyjnie określić, czego żądamy od administratora i na jakiej podstawie.
Prawo do usunięcia danych – „prawo do bycia zapomnianym”
Prawo do usunięcia danych nie ma charakteru bezwzględnego. Administrator może być zobowiązany do dalszego przechowywania określonych danych, jeżeli wynika to z obowiązku prawnego albo gdy dane są potrzebne m.in. do ustalenia, dochodzenia lub obrony roszczeń.
RODO dla małej firmy
Obowiązki w zakresie ochrony danych nie dotyczą wyłącznie dużych przedsiębiorstw. Także mała firma może być administratorem danych klientów, pracowników czy kontrahentów. Zakres zabezpieczeń i dokumentacji powinien być jednak dostosowany do rzeczywistej skali i ryzyka prowadzonej działalności.
Postępowanie przed Prezesem UODO i kary
Postępowanie przed organem nadzorczym wymaga rzetelnego wykazania, jakie środki organizacyjne i techniczne stosował administrator oraz w jaki sposób reagował na konkretne zdarzenie. Wysokość ewentualnej administracyjnej kary pieniężnej zależy od okoliczności danej sprawy; RODO przewiduje wysokie maksymalne poziomy kar, ale nie są one automatyczną konsekwencją każdego uchybienia.
Masz problem z RODO lub naruszeniem danych?
Jeżeli doszło do incydentu, nie warto odkładać analizy na później – szczególnie gdy może biec termin na zgłoszenie naruszenia. Możesz przesłać krótki opis zdarzenia, wskazać rodzaj danych i moment, w którym problem został zauważony.
Kancelaria Adwokacka Damian Dobosz • Częstochowa • Lubliniec • pomoc stacjonarna i online.
Kancelaria Adwokacka Damian Dobosz • Częstochowa • Lubliniec • pomoc stacjonarna i online.
Opisz problem z RODO
Napisz krótko, czy chodzi o naruszenie danych, skargę do UODO, żądanie osoby, dokumentację firmy czy inny problem. Jeżeli doszło do incydentu, wskaż kiedy został zauważony.
RODO – szybka konsultacja
Częstochowa • Lubliniec • online
tel. 695 629 332
Przy naruszeniach danych czas reakcji może mieć znaczenie. Przygotuj krótki opis zdarzenia, rodzaj danych oraz informację, kiedy incydent został stwierdzony.
tel. 695 629 332
Przy naruszeniach danych czas reakcji może mieć znaczenie. Przygotuj krótki opis zdarzenia, rodzaj danych oraz informację, kiedy incydent został stwierdzony.