Po kilku latach intensywnych prac nad nad reformą systemu ochrony danych osobowych Parlament Europejski uchwalił rozporządzenie. Na czym polegają zmiany w ochronie danych osobowych?
Ochrona danych już od kilku lat stanowiła jeden z ważniejszych tematów obrad Parlamentu Europejskiego. Wreszcie, po kilku latach prac nad reformą, zapadła uchwała Rozporządzenie o Ochronie Danych Osobowych (RODO). W konsultacje dotyczące zmian prawnych zaangażowani byli m.in. przedstawiciele Związku Pracodawców Branży Internetowej IAB Polska, reprezentujący na arenie europejskiej interesy polskiej branży internetowej.
RODO uchwalone przez Parlament Europejski
Rozporządzenie o Ochronie Danych Osobowych zostało uchwalone 14 kwietnia bieżącego roku. Oficjalnie wejdzie ono w życie najprawdopodobniej w czerwcu. Kraje członkowskie Unii Europejskiej będą miały od tego momentu dwa lata na dostosowanie do nowych wymogów porządku prawnego w zakresie przetwarzania danych osobowych.
Do najważniejszych zmian wprowadzonych przez RODO należą:
- wprowadzenie nowej kategorii danych spseudonimizowanych, mającej szczególne znaczenie dla różnych działań w zakresie marketingu internetowego,
- ustanowienie nowych zasad pozyskiwania zgód od podmiotów danych, w tym zgód osób małoletnich,
- określenie zasad dopuszczalnego profilowania danych,
- określenie statusu i sposobu wykonywania zadań przez ABI,
- wprowadzenie nowych zasad transferów danych do państw trzecich,
- ustanowienie systemu wysokich kar pieniężnych jako sankcji administracyjnych za naruszenie przepisów o ochronie danych osobowych.
Najważniejsze zmiany wprowadzone przez RODO
Jak stwierdza Włodzimierz Schmidt, Prezes IAB Polska: - „Uchwalone rozporządzenie, które wpłynie na funkcjonowanie nie tylko organizacji przetwarzających dane osobowe z siedzibą na terenie Unii Europejskiej, ale także tych świadczących usługi na rynku europejskim, jest efektem długoletnich konsultacji na szczeblach państwowych i europejskim. Podmioty działające na rynku internetowym zobowiązane będą do dostosowania swoich produktów, usług, procesów i polityki prywatności do nowego prawa w przeciągu 24 miesięcy. W związku z tym planujemy już podjęcie działań edukacyjnych, aby zmiany były zrozumiałe i proces ich wdrażania przebiegł sprawnie".
IAB Polska planuje warsztaty
Już wkrótce IAB Polska planuje przygotować cykl bezpłatnych warsztatów na temat tego, jak wpłyną zaakceptowane przez Parlament zmiany w ochronie danych osobowych. Omawiane będą między innymi najważniejsze działania, które muszą podjąć podmioty funkcjonujące na rynku internetowym oraz wyzwania, jakie stoją przed branżą.
Pojęcia z artykułu
RODO. EUのGDPR（一般データ保護規則）のポーランド語名称。個人データの処理に関する規則であり、法的根拠、データの最小化、適切なセキュリティ対策、およびデータ主体の権利の実現を要求する。
