Twoja firma nie będzie przestrzegać RODO? Słono za to zapłaci

Kary i sankcje za nieprzestrzeganie RODO

4 proc. rocznego obrotu firmy albo 20 mln euro – takie kary będą musiały ponieść przedsiębiorstwa, które nie będą przestrzegały przepisów zawartych w RODO. Ma to wymusić na firmach przestrzeganie przepisów o ochronie danych osobowych. Takie sankcje będzie mógł nałożyć Generalny Inspektor Ochrony Danych Osobowych.

Nowe przepisy nakładają więcej obowiązków na administratorów i dają więcej praw dla właścicieli danych.

Przykładowo, kiedy firma będzie przetwarzała dane na podstawie zgody, która jest nieważna (czyli np. uzyskana w niewłaściwy sposób), nie będzie mógł dłużej tego robić.

Administratorzy danych będą musieli również umożliwić zainteresowanym dostęp do takich danych – w tym m.in. do ich sprostowania, uzupełnienia, ale też do usunięcia. Wówczas, gdy zgoda zostanie wycofana, administrator będzie musiał usunąć dane ze wszystkich systemów.

Administrator będzie musiał także poinformować osobę, której dane zostaną naruszone, że takie zdarzenie miało miejsce. Zgłoszenie będzie musiało również wpłynąć do GIODO – administrator będzie miał na to 72 godziny.

Dodatkowo, według nowych przepisów w przypadku poniesienia szkody w wyniku naruszenia przepisów rozporządzenia (np. wycieku danych) poszkodowany będzie miał prawo uzyskać odszkodowanie.

Z kolei osoba, której dane dotyczą, będzie mogła też zażądać ograniczenia ich przetwarzania. Nowe przepisy gwarantują też prawo do bycia zapomnianym.

Nadzór będzie sprawował GIODO

Nadzór nad przestrzeganiem przepisów będzie sprawował Generalny Inspektor Danych Osobowych (GIODO). Będzie on monitorował i egzekwował przestrzeganie rozporządzenia, do niego również będzie się można zgłosić w przypadku, gdy nasze dane zostaną naruszone. GIODO będzie mógł wszcząć postępowanie i podjąć tzw. działania egzekucyjne.

Ten organ nadzorczy będzie miał prawo również do wglądu w pracę samych administratorów.

 

Autor: Marcin Baranowski, IT Security Expert w firmie Onwelo.

 

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *