Geneza RODO

Ludzie nie zdają sobie sprawy jak cenne są ich dane osobowe. Dopiero w momencie ich użycia przez niepowołane osoby/organizacje uświadamiają sobie, że warto było zadbać o ich odpowiednie bezpieczeństwo. Co w przypadku, gdy - mimo dbania o wysoki poziom ochrony - dane personalne zostaną nielegalnie przechwycone i wykorzystane? Pojawiają się liczne pytania, jak do tego doszło, kto za to odpowiada i jakie będą negatywne skutki powstałej sytuacji? Jaką rolę w tym wszystkim odgrywa wprowadzenie RODO?

W artykule znajdziesz:

1. informacje o początkach RODO,
2. poznasz kolejne etapy powstawania struktury Rozporządzenia,
3. dane na temat kar i obowiązujących terminów,
4. krótkie podsumowanie tekstu.

Jak doszło do utworzenia Rozporządzenia RODO?

Ogólne Rozporządzenie o Ochronie Danych - z języka angielskiego General Data Protection Regulation (GDPR) - to unijne Rozporządzenie, zawierające przepisy o bezpieczeństwie osób fizycznych w związku z przetwarzaniem danych osobowych oraz przepisy o kontrolowanym zarządzaniu informacjami w ramach działania podmiotów gospodarczych. W teorii oznacza to, że 27 państw członkowskich Unii Europejskiej, będzie zobligowane do stosowania jednolitego zestawu zasad ochrony dysponowanych informacji. Rozporządzenie to silny sygnał wysłany na cały świat, wskazujący na to, że Europa traktuje niezwykle poważnie sprawę prywatności i jej ochrony.

Otoczenie zmienia się dynamicznie pod wpływem intensywnego rozwoju technologii informacyjnych oraz upowszechnienia stosowania internetu. Przedstawiciele krajów, mając na uwadze dobro obywateli czy funkcjonujących podmiotów gospodarczych, a także to, że ówczesna dyrektywa o ochronie danych była dość nieaktualna (pochodziła z 1995 roku), wspólnie doszli do wniosku, że jedynym sposobem na efektywne zapewnienie ochrony danych jest doprowadzenie do nowej prawnej regulacji tego obszaru. Tworzenie Rozporządzenia było związane z wieloletnim procesem. Wszystko zaczęło się 25 stycznia 2012 roku, gdy Komisja Europejska zaproponowała nowe Ogólne Rozporządzenie o Ochronie Danych. Nie tak szybko, bo 12 marca 2014 roku doszło do pierwszego czytania przedłożonego Rozporządzenia przez Parlament Europejski. Wzrosło ogólne zainteresowanie tym tematem wśród społeczeństw, wystąpiły negocjacje nad treścią pomiędzy Parlamentem, Radą oraz Komisją i 15 grudnia 2015 roku ogłoszono wstępną (nieformalna) zgodę Rady UE na wprowadzenie RODO.

W styczniu 2016 roku rozpoczęło się dopełnianie formalności w ramach dokumentu. Rozporządzenie, wypracowane na drodze kompromisu, zostało przetłumaczone na 24 języki przez prawników-lingwistów i zostało przekazane do oficjalnego, pierwszego czytania przez Radę. W lutym nastąpiło głosowanie Parlamentu Europejskiego zwykłą większością głosów tuż po pierwszym czytaniu Rady. To oznaczało, że jeśli Parlament zatwierdzi stanowisko Rady, przyjmuje się przepisy. I tak też się stało - zaaprobowany tekst został opublikowany w Dzienniku Urzędowym Unii Europejskiej między marcem a kwietniem i w maju 2016 roku zaczęło się wielkie odliczanie 2 lat do obowiązywania Rozporządzenia GDPR w przestrzeni. Więcej podstawowych informacji na temat unijnego Rozporządzenia znajdziesz w naszych artykułach poświęconych RODO

Pomyśl o RODO, bo zostało niewiele czasu…

Wyniki badania przeprowadzonego przez Trend Micro i VMware wskazują, że znajomość Rozporządzenia RODO wśród przebadanych firm jest niska — aż 52% z nich nie słyszała o nowych przepisach ochrony danych osobowych. Są podejrzenia, że wynika to z odległej daty obowiązywania Rozporządzenia. Jak postępują podmioty świadome zjawiska RODO? Fakty są takie, że nie podejmują działań mających na celu dostosowanie procesów i zaplecza technologicznego do nowego prawa. To wszystko przez poczucie, że zacznie ono obowiązywać dopiero w 2018 roku, więc prace w jego ramach są odłożone w czasie. Takie postępowanie świadczy o nieostrożności. Dodatkowo wiąże się z przykrymi skutkami w postaci kar za niedostosowanie się do wytycznych RODO, sięgających nawet 20 mln euro lub 4% rocznego globalnego obrotu. Więcej informacji na temat sankcji znajdziesz na RODO blog Lemlock

Podsumowując

RODO - fakty na temat Rozporządzenia:

• Nadal istnieje niska świadomość firm na temat Rozporządzenia RODO (dotyczy 52% firm).
• Przełom 2017 i 2018 roku to ostatni gwizdek na dostasowanie firm do nowych wytycznych.
• Od 25 maja 2018 roku będzie obowiązywało nowe prawo dotyczące ochrony danych osobowych.
• Za niedostosowanie się do nowych wytycznych grożą wysokie kary finansowe.

Jeśli zastanawiasz się jak przygotować się na wejście rozporządzenia, sprawdź nasz RODO blog Lemlock