Trzeba mieć na uwadze, że nowe przepisy są rodzajem ujednolicenia prawa w strukturach unijnych i będą obowiązywać w całej Unii Europejskiej. Czy mamy się czego obawiać? Przede wszystkim należy mieć świadomość, że rozporządzenie będzie dotyczyło wszystkich osób, posiadających działalność gospodarczą i posługujących się, w związku z jej prowadzeniem, danymi osobowymi. RODO może także odnosić się do osób, które nie prowadzą działalności handlowej bądź usługowej, ale ich aktywność wiąże się z przetwarzaniem danych.
Prawnicy mówią o rewolucji w dotychczasowym systemie przetwarzania danych, a przedsiębiorcy martwią nowymi obowiązkami i możliwością bardzo wysokich kar pieniężnych za nieprzestrzeganie rozporządzenia, mogących wynosić aż 20 milionów euro. Oczywiście kary są rozpatrywanie indywidualnie i nielogicznym byłoby, gdyby w każdym wypadku były jednakowe. Jaka sama nazwa wskazuje, kara jest możliwością, a nie koniecznością. Mimo wszystko możliwość ta może wpłynąć na zwiększenie liczby kontroli. Jeżeli jednak przetwarzamy dane osobowe, posiadając konkretne podstawy prawne, nie mamy się czego obawiać.
Do podstaw tych należy zgoda, wykonanie umowy, wypełnienie obowiązku prawnego, ochrona interesów użytkownika, wykonanie zadania w interesie publicznym. W odniesieniu do dzieci, zgodę taką należy otrzymać od ich prawnych opiekunów. Kolejną zmianą jest odejście od obowiązku rejestrowania zbiorów danych osobowych oraz konieczność posiadania rejestru czynności przetwarzania danych osobowych, w przypadku firm, zatrudniających więcej niż 250 osób. W sytuacji wykrycia naruszenia, należy je zgłosić do odpowiedniego organu nadzorczego w przeciągu 72 godzin oraz pamiętać, że osoba przetwarzająca dane, ponosi odpowiedzialność bezpośrednią.
Kancelaria Prawnicza w Warszawie pomagała opracować artykuł www.warszawa-mecenas.pl
