eGospodarka.pl
eGospodarka.pl poleca

eGospodarka.plPrawoPrawo dla biznesu › Gigantyczne kary za nieprzestrzeganie RODO

Gigantyczne kary za nieprzestrzeganie RODO

2018-02-28 00:28

Gigantyczne kary za nieprzestrzeganie RODO

Czy RODO wstrząsnie polskim biznesem? © pe3check - Fotolia.com

RODO (GDRP, General Data Protection Regulation), czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych wchodzi w życie za niespełna 3 miesiące. Na dostosowanie się do unijnych regulacji przedsiębiorcy mieli dwa lata. Dziś to już ostatni dzwonek, aby zweryfikować stopień przygotowań. Firmy, które nie mają pewności, czy udało im się sprostać wymaganiom ustawodawcy, powinny zasięgnąć opinii specjalistów. Jest to o tyle zasadne, że za nieprzestrzeganie przepisów rozporządzenia grożą naprawdę surowe kary.

Przeczytaj także: RODO. Nowe wyzwania (także) dla przewoźników

Kogo obowiązuje RODO?


W obliczu postępującej cyfryzacji obowiązujące od 1995 roku przepisy regulujące kwestię ochrony danych osobowych traciły na aktualności. Aktualizacja okazała się koniecznością, ale nie oznacza to oczywiście, że wdrożenie nowych regulacji to przysłowiowa "bułka z masłem". Nie jest tak chociażby ze względu na to, że zapisy RODO dotyczą wszystkich firm, które gromadzą i przetwarzają dane osobowe. I nie chodzi tu tylko o rynkowych gigantów i korporacje, ale również o niewielkie, rodzinne biznesy czy mikrofirmy jak np. sklepy internetowe czy salony kosmetyczne.
- RODO powstało z uwagi na konieczność dostosowania zapisów prawa do zmieniającej się rzeczywistości. Szybki postęp technologiczny i stale zwiększająca się ilość transakcji online to podstawowe problemy. Jak przygotować przepisy odnoszące się do różnych branż w jednakowym stopniu, które nie stracą szybko na aktualności i będą obowiązywać przez lata? Zrezygnować z konkretnych wytycznych - wskazuje Joanna Dobkowska, adwokat Goodwill Consulting - W efekcie przedsiębiorcy będą musieli dostosować ogólne wytyczne do swojej działalności i wypracować sposoby zabezpieczenia danych. Nie sposób dziś powiedzieć, na ile ten proces przebiegnie bezboleśnie, ale na pewno będzie stanowił wyzwanie. Szczególnie w pierwszym okresie obowiązywania przepisów, gdy można spodziewać się wzmożonej aktywności organu nadzorującego.

fot. pe3check - Fotolia.com

Czy RODO wstrząsnie polskim biznesem?

O tym, jak istotna jest prawidłowa implementacja przepisów RODO, przekonać mogą kary finansowe - braki w procesie przetwarzania danych osobowych mogą kosztować firmę nawet 20 mln euro.


Wysokie kary finansowe


O tym, jak istotna jest prawidłowa implementacja przepisów RODO, przekonać mogą kary finansowe - braki w procesie przetwarzania danych osobowych mogą kosztować firmę nawet 20 mln euro. Decyzję o ich nałożeniu podejmuje organ nadzorczy, a na ich ostateczną wysokość wpływać będzie szereg czynników, w tym umyślny lub nieumyślny charakter działań karanego podmiotu. Co warto wiedzieć? Karę należy wpłacić w okresie do 14 dni od upłynięcia ostatecznego terminu wniesienia skargi lub dnia uprawomocnienia się orzeczenia sądu. Poza trybem skarg istnieje także możliwość wnioskowania o odroczenie kary lub rozłożenia jej na raty.

Kara w wysokości do 10 mln euro może zostać nałożona w przypadku naruszenia m.in. następujących przepisów:
  • braku nadzoru administratora i podmiotu przetwarzającego nad zgodami opiekunów dzieci, które nie ukończyły jeszcze 16 roku życia, na przetwarzanie ich danych osobowych, a także braku informowania organu nadzorczego o naruszeniach w zakresie ochrony danych osobowych;
  • zakresu obowiązków podmiotu certyfikującego wymienionych w RODO;
  • związanych z podjęciem stosownych działań przez podmiot monitorujący w przypadku stwierdzenia naruszenia przez danego przedsiębiorcę zatwierdzonego kodeksu postępowania.

Kara w wysokości do 20 mln euro może zostać nałożona w przypadku naruszenia m.in. przepisów:
  • w zakresie zasad przetwarzania, w tym warunków zgód na przetwarzanie określonych w RODO, a także przekazywania danych osobowych odbiorcy w państwie trzecim lub organizacji międzynarodowej i w zakresie praw osób, których dane są przetwarzane;
  • krajowych danego państwa członkowskiego UE, uchwalonych na podstawie RODO;
  • środków naprawczych nałożonych przez organ nadzorczy.

- W przypadku przedsiębiorstw organ nadzorczy nałożyć może karę finansową w wysokości przewidzianej przepisami lub w wysokości odsetka od całkowitego rocznego obrotu z poprzedniego roku obrotowego - do 2 proc. wobec kary do 10 mln euro oraz do 4 proc. wobec kary do 20 mln euro. Zastosowanie ma kwota wyższa - wyjaśnia Joanna Dobkowska - Podobnie, jeżeli w ramach procesu przetwarzania danych zostało naruszonych kilka przepisów, nałożona zostanie jedna kara, przy czym będzie to kara wyższa.

Odpowiedzialność cywilna i karna


Przedsiębiorca łamiący przepisy RODO może zostać ukarany nie tylko administracyjną karą pieniężną. Odpowiada również cywilnie wobec osób, których dane zostały naruszone. Warto przy tym wiedzieć, że inaczej odpowiadają prawnie za czyny administratorzy danych oraz podmioty przetwarzające. Administrator odpowiada za szkody spowodowane przetwarzaniem naruszającym przepisy RODO, podmiot natomiast za szkody spowodowane przetwarzaniem wyłącznie, gdy nie dopełnił obowiązków, które RODO nakłada bezpośrednio na podmioty przetwarzające.

Jeżeli w tym samym przetwarzaniu uczestniczy więcej niż jeden podmiot i zgodnie z RODO odpowiadają wspólnie za szkodę spowodowaną przetwarzaniem, ponoszą odpowiedzialność solidarną za całą szkodę. Podmiot, który zapłacił odszkodowanie za całą wyrządzoną szkodę, ma prawo żądania od pozostałych podmiotów, które uczestniczyli w tym samym przetwarzaniu, zwrotu części odszkodowania odpowiadającej części szkody, za którą ponoszą odpowiedzialność. O wniesieniu pozwu w sprawach dotyczących odszkodowania sąd zawiadamia niezwłocznie organ nadzorczy.

Odpowiedzialność karna jest przewidziana dla najcięższych naruszeń przepisów, w tym za udaremnianie lub utrudnianie kontrolującym prowadzenia kontroli. Orzekanie w tych sprawach ma następować na podstawie przepisów kodeksu postępowania w sprawach o wykroczenia. Przewidziana jest również odpowiedzialność w przypadku przetwarzania określonej kategorii danych (tzw. „danych wrażliwych”) bez podstawy prawnej, za co grozi kara grzywny, kara ograniczenia wolności albo pozbawienia wolności.

Jak się przygotować?


- Ważna jest świadomość wprowadzanych modyfikacji, w tym tak zwanego risk based approach, czyli podejścia uwzględniającego ryzyko. Przedsiębiorca będzie musiał przeanalizować jakimi danymi osobowymi dysponuje, jak ich używa i jakie ryzyko jest związane z ich przechowywaniem, a w oparciu o ewaluację dobrać optymalne środki, które to ryzyko zminimalizują - wskazuje Joanna Dobkowska i dodaje - pamiętajmy także o tym, że przedsiębiorca administrujący danymi będzie zobowiązany przekazać je wnioskodawcy na żądanie wraz z informacją, jakie dane są konkretnie wykorzystywane w jego działalności oraz, że zakres pojęcia „dane osobowe” zostanie rozszerzony o adresy IP oraz ciasteczka, czyli pliki cookies.

W ramach zasady możliwe będzie transferowanie wskazanych przez konsumenta jego danych pomiędzy podmiotami, co ma usprawnić np. proces kredytowy. Przy czym przygotowanie rozwiązań umożliwiających udostępnianie i przesyłanie plików z informacją o danych osobowych konkretnych osób to kolejne zadanie, z którym muszą się zmierzyć przedsiębiorcy.
- Kto wie, być może nakłoni to administratorów danych do uporządkowania gromadzonych baz danych? - zastanawia się Joanna Dobkowska, Goodwill Consulting - Na pewno warto skontaktować się ze specjalistą i upewnić, że firma spełnia wszystkie wymogi stawiane przez RODO, aby w przyszłości uniknąć wysokich kar i odszkodowań.

oprac. : eGospodarka.pl eGospodarka.pl

Przeczytaj także

Skomentuj artykuł Opcja dostępna dla zalogowanych użytkowników - ZALOGUJ SIĘ / ZAREJESTRUJ SIĘ

Komentarze (0)

DODAJ SWÓJ KOMENTARZ

Eksperci egospodarka.pl

1 1 1

Wpisz nazwę miasta, dla którego chcesz znaleźć jednostkę ZUS.

Wzory dokumentów

Bezpłatne wzory dokumentów i formularzy.
Wyszukaj i pobierz za darmo: