RODO

RODO to w skrócie „Rozporządzenie o Ochronie Danych Osobowych”, które zawiera przepisy dotyczące ochrony prywatności. Jest to akt prawny obowiązujący wszystkich członków Unii Europejskiej. Obowiązuje ono Polskę od 25 maja 2018 r. i zastąpiło ono dotychczasową polską ustawę z 1997 roku.

RODO formułuje zasady ochrony danych osobowych, czyli wszelkich informacji umożliwiających pośrednio lub bezpośrednio identyfikację osoby fizycznej. Chodzi w szczególności o imię i nazwisko, imienny adres e-mail, numery identyfikacyjne (np. NIP, PESEL), dane o lokalizacji, identyfikator internetowy (IP) oraz jakiekolwiek inne informacje, które samodzielnie lub łącznie pozwalają określić tożsamość osoby fizycznej.

Dane wrażliwe to inaczej dane szczególnych kategorii, które podlegają szczególnej ochronie na gruncie RODO. Do danych wrażliwych zaliczamy dane ujawniające: 1) pochodzenie rasowe lub etniczne, 2) poglądy polityczne, 3) przekonania religijne lub światopoglądowe, 4) przynależność do związków zawodowych, 5) dane genetyczne, 6) dane biometryczne, 7) stan zdrowia,8) kwestie zw. z seksualnością lub orientacją seksualną.

RODO dotyczy wszystkich, którzy przetwarzają dane osobowe osób fizycznych w zakresie wykraczającym poza użytek osobisty. Administratorem danych osobowych np. będzie przedsiębiorca wobec swoich pracowników i klientów, ale także osoba fizyczna, która zainstalowała na swojej posesji monitoring względem osób wchodzących na teren posesji.

Inspektor Ochrony Danych (IOD) to osoba posiadająca specjalistyczną wiedzę z zakresu ochrony danych osobowych i pomaga Administratorowi w wykonywaniu jego obowiązków. Jest to funkcja, którą może powierzyć Administrator danych osobowych swojemu pracownikowi lub osobie trzeciej. RODO nakłada na niektórych Administratorów obowiązek wyznaczenia IOD, ale każdy Administrator może też powołać IOD dobrowolnie.

Klauzulę informacyjną RODO należy przekazać każdej osobie, której dane przetwarzamy jako Administrator danych osobowych. Jeżeli dane osobowe pozyskaliśmy bezpośrednio od tej osoby (np. zgłosił się do nas klient albo potencjalny pracownik złożył do nas CV), klauzulę informacyjną należy przekazać już przy pozyskaniu tych danych (w zależności od sytuacji np. pod formularzem kontaktowym, w polityce prywatności strony internetowej, w ogłoszeniu o pracę).

Tak – ponieważ właściciel sklepu internetowego przetwarza dane osobowe kupujących oraz osób odwiedzających stronę internetową sklepu, czy zakładających w nim konto. Osoba prowadząca sklep internetowy powinna mieć wdrożoną kompletną dokumentację z zakresu ochrony danych osobowych, a na stronie internetowej muszą znaleźć się odpowiednie informacje wymagane przez RODO.