UE: wkrótce mocna ochrona danych RODO

RODO będzie mieć ogromny wpływ na to, w jaki sposób będą procesowane i przetwarzane dane osobowe

Dostawcy rozwiązań chmurowych oraz systemów zarządzania danymi zacierają ręce. Unijne rozporządzenie RODO, od maja 2018 wymusi duże zmiany w administrowaniu danymi po stronie przetwarzających dane osobowe klientów.

Dane znajdą się pod szczególną ochroną prawną co spowoduje, że firmy muszą zawczasu zadbać o narzędzia IT, które zagwarantują maksymalny poziom bezpieczeństwa. Takim rozwiązaniem może być coraz bardziej powszechna w ostatnich latach chmura obliczeniowa, która dodatkowo usprawnia zarządzanie firmą.

– Rozporządzenie RODO jest wyzwaniem dla całej organizacji, ponieważ zmieni bardzo wiele procesów zachodzących w każdej firmie. Za tym pójdą również narzędzia informatyczne i rozwiązania prawne. RODO będzie mieć ogromny wpływ na to, w jaki sposób będą procesowane i przetwarzane dane osobowe – mówi agencji informacyjnej Newseria Biznes Michał Jaworski, członek zarządu Microsoft.

Ogólne rozporządzenie o ochronie danych osobowych (RODO) wejdzie w życie za blisko 9 miesięcy, dokładnie 25 maja 2018 roku. Narzuci ono szereg nowych obowiązków na podmioty, które gromadzą i przetwarzają dane osobowe. Firmy i organizacje będą zmuszone wdrożyć takie rozwiązania techniczne i organizacyjne, które zagwarantują wysoki poziom bezpieczeństwa informacji o ich klientach. Będą musiały również każdorazowo uzyskiwać zgodę swoich klientów na przetwarzanie ich danych osobowych oraz raportować każdy wyciek danych i nieautoryzowany dostęp.

RODO wprowadza obowiązek utworzenia organu nadzorczego, który będzie pilnował, jak nowe prawo jest przestrzegane na terenie państwa członkowskiego. W Polsce powstanie nowy Urząd Ochrony Danych Osobowych, który zastąpi GIODO. Nowy organ będzie miał możliwość nakładania wysokich kar administracyjnych i finansowych, sięgających nawet 4 proc. rocznych obrotów całego przedsiębiorstwa.

GDPR: ochrona danych albo wielkie kary finansowe dla firm

– Aplikacje stosowane w firmach powinny być przejrzane pod kątem bezpieczeństwa. Firma musi przeanalizować, czy daną aplikację utrzymuje, bo ryzyko jest niewielkie, czy też wymienia na nową, ponieważ poprawa stanu obecnego nie ma dalszego sensu. Druga część to sprawdzenie warunków prawnych – czy są odpowiednie zapisy i klauzule w tych miejscach, które są niezbędne. Ostatnia rzecz to wdrożenie. Tu ogromne znaczenie ma doświadczenie osób, które już wdrażały nowe przepisy, ponieważ RODO jest dla wszystkich nowym wyzwaniem – mówi Michał Jaworski.

Ocenia, że dla firm, które przygotowują się do wdrożenia nowych regulacji, dobrym rozwiązaniem jest chmura, która gwarantuje bardzo wysoki poziom bezpieczeństwa przechowywanych w niej informacji, a dodatkowo usprawnia zarządzanie całym przedsiębiorstwem.

Badania pokazują, że zalety chmury dostrzega coraz więcej przedsiębiorstw. Według Onex Group już co druga mała i średnia firma w Polsce korzysta przynajmniej z jednego rozwiązania chmurowego. Z kolei IDC prognozuje, że do 2020 roku wydatki firm na oprogramowanie, sprzęt, wdrożenia, serwis oraz zarządzanie usługami w chmurze w skali globalnej wzrosną trzykrotnie. Do końca tej dekady już 45 proc. oprogramowania i infrastruktury IT w przedsiębiorstwach prowadzonych na terenie Europy ma być dostarczane w chmurze. To rozwiązanie może się okazać pomocne we wdrażaniu unijnych regulacji dotyczących ochrony danych osobowych.

 Rozwiązania chmurowe będą wielką pomocą dla wszystkich, którzy wdrażają RODO, bo zapewniają wiele narzędzi i są przygotowane właśnie pod to rozporządzenie, pod obowiązki nakładane na administratorów i podmioty przetwarzające dane osobowe. Jesteśmy w sytuacji, w której musimy przemyśleć jeszcze raz całą strategię firmową oraz zadecydować, w jaki sposób będzie wykorzystywana chmura, jakimi narzędziami będziemy się posługiwali i jak od strony informatycznej szybko przygotować się do RODO – mówi członek zarządu Microsoft.

Rozporządzenie RODO ma ujednolicić przepisy dotyczące danych osobowych we wszystkich krajach Unii Europejskiej. Nowe przepisy nadają konsumentom szereg uprawnień, m.in. prawo do informacji o tym, jak wykorzystywane są ich dane, oraz prawo do bycia zapomnianym, które zakłada, że każdy będzie mógł wnioskować o wykasowanie informacji na swój temat z systemów informatycznych. Celem tych zapisów jest zwiększenie kontroli osób fizycznych nad ich danymi osobowymi.

Niepopularne prawo o ochronie danych RODO?