Od piątku mamy prawo do „bycia zapomnianym”

KRAJ. RODO weszło w życie. Co się zmieni?

W piątek w całej Unii Europejskiej zaczęło obowiązywać unijne rozporządzenie o ochronie danych osobowych (RODO). Każdy przedsiębiorca musi od teraz lepiej chronić dane swoich pracowników, klientów i kontrahentów. Nowe prawo zakłada m.in. prawo do bycia zapomnianym oraz przeniesienia danych.

Przyjęte w maju 2016 r. przez UE ogólne rozporządzenie o ochronie danych osobowych – RODO określa, że przetwarzanie danych będzie możliwe za wyraźną zgodą tego, kogo dotyczą. Za naruszenie prawa do ochrony danych przewiduje poważne kary nawet do 20 mln euro lub 4 proc. obrotu firmy. Unijne regulacje dotyczą wszystkich podmiotów prywatnych i publicznych, które przetwarzają dane osobowe, pozwalające zidentyfikować osobę fizyczną. To podstawowe dane takiej jak: imię, nazwisko, numer PESEL, nr telefonu, e-mail, numer IP komputera, ale też kod genetyczny, poglądy polityczne, a nawet historia zakupów. Jeżeli przetwarzamy czyjeś dane osobowe, to musimy tę osobę o tym poinformować, np. wysyłając osobną wiadomość, w której o tym poinformujemy.

Nowe przepisy przyznają osobom, których dane dotyczą tzw. prawo do bycia zapomnianym. Są to m.in. sytuacje, gdy dane osobowe nie są już niezbędne do celów, do których je zebrano albo wycofamy zgodę i nie ma innej podstawy prawnej dla ich przetwarzania. Dane osobowe muszą również zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w unijnym bądź krajowym przepisie prawnym.

Kolejne z nowych uprawnień to możliwość przeniesienia swoich danych osobowych z jednej instytucji do drugiej, np. z jednego banku do innego (by np. kolejny raz nie wypełniać dokumentacji kredytowej). Poprzedni administrator, od którego uzyskano, dane nie usunie ich automatycznie. Zrobi to dopiero na żądanie zainteresowanego.

Istotnym zapisem jest obowiązek uzyskania zgody na przetwarzanie danych osobowych dziecka. Zgodnie z RODO osoby, które ukończyły 16 lat, mogą samodzielnie decydować o przekazywaniu swoich danych osobowych firmom internetowym. Poniżej tego wieku przetwarzanie danych będzie możliwe tylko, gdy zgodę wyraził opiekun dziecka. Co ważne, dziecku przysługuje także bezwzględne prawo rozmyślenia się i zażądania usunięcia przekazanych wcześniej danych.

Oprac. wk

• Kraj i Świat