Temat: RODO: nowy i zmieniony obowiązek informacyjny

RODO: nowy i zmieniony obowiązek informacyjny

25 maja 2018 r. zacznie obowiązywać Rozporządzenie Parlamentu Europejskiego i Rady z 27 kwietnia 2016 r. (UE) 2016/679 c, (Dz. Urz. UE z 2016 r. L 119 s.1), skrótowo zwane: GDPR lub RODO. RODO to bez wątpienia bardzo potrzebny krok do przodu jeśli chodzi o ochronę danych osobowych zarówno w Europie, jak i samej Polsce. Zmienia się rzecz najważniejsza tj. podejście do problemu, jakim jest ochrona danych osobowych. Dotychczasową praktyką była konieczność spełnienia często iluzorycznych obowiązków wynikających zarówno z polskiej ustawy o ochronie danych osobowych, a także szeregu aktów wykonawczych jej towarzyszących. Od przyszłego roku ochrona ma być przede wszystkim bardziej „realna” względem przetwarzanych danych osobowych.

RODO swoim zakresem wprowadza szereg zmian związanych z prawidłowym pozyskiwaniem i przetwarzaniem danych osobowych, daje nowe uprawnienia osobom fizycznym a także wprowadza szereg zmienionych obowiązków w zakresie chociażby konstrukcji zgody osoby fizycznej na przetwarzanie danych czy też obowiązku informacyjnego obejmującego przetwarzanie danych.

W treści niniejszego artykułu chciałbym skupić się na zmianie w mojej ocenie najważniejszej – tj. nowym i rozbudowanym obowiązku informacyjnym.

RODO zdecydowanie rozszerza obowiązek informacyjny jaki Administratorzy Danych Osobowych będą musieli spełnić w stosunku do osób, których dane osobowe pobierają a następnie przetwarzają. Istotnym jest przeanalizowanie preambuły RODO w jej 60 motywie oraz treści art. 12 i 13 RODO.

Istotą motywu numer 60 preambuły RODO pozostaje określenie rzetelnego i przejrzystego przetwarzania danych osobowych osoby, której dane dotyczą. Co za tym idzie, każdy Administrator powinien podać osobie, której dane dotyczą, wszelkie inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania, uwzględniając konkretne okoliczności i konkretny kontekst przetwarzania danych osobowych. Ponadto, należy poinformować osobę, której dane dotyczą, o fakcie profilowania oraz o konsekwencjach takiego profilowania. Jeżeli gromadzi się dane osobowe od osoby, której dane dotyczą, należy ją też poinformować czy ma ona obowiązek je podać oraz o konsekwencjach ich niepodania. Informacje te można przekazać w połączeniu ze standardowymi znakami graficznymi, które w widoczny, zrozumiały i czytelny sposób przedstawią sens zamierzonego przetwarzania.

Co musi się znaleźć się w naszej informacji dotyczącej zbierania danych osobowych od osoby, której dane dotyczą? ....

http://www.prawo.egospodarka.pl/144244,RODO-nowy-i-zmi...