RODO

RODO (Rozporządzenie o Ochronie Danych Osobowych, ang. GDPR — General Data Protection Regulation) to unijne rozporządzenie obowiązujące od 25 maja 2018 r., które ujednolica zasady zbierania, przechowywania i przetwarzania danych osobowych osób fizycznych w całej Unii Europejskiej. Jego celem jest oddanie ludziom kontroli nad własnymi danymi oraz nałożenie na organizacje jasnych obowiązków w zakresie ich ochrony.

Na czym polega RODO?

RODO opiera się na kilku fundamentalnych zasadach przetwarzania danych: zgodności z prawem, celowości (dane zbiera się w konkretnym, jawnym celu), minimalizacji (tylko dane rzeczywiście potrzebne), ograniczenia przechowywania oraz integralności i poufności. Osobom, których dane dotyczą, przysługuje szereg praw:

• prawo dostępu — do informacji, jakie dane są przetwarzane,
• prawo do sprostowania i usunięcia („prawo do bycia zapomnianym"),
• prawo do przenoszenia danych do innego administratora,
• prawo sprzeciwu wobec przetwarzania, np. w celach marketingowych.

Za naruszenie przepisów grożą wysokie kary — do 20 mln euro lub 4% rocznego światowego obrotu firmy.

Zastosowanie w praktyce

Dla właściciela strony internetowej RODO oznacza konkretne obowiązki: publikację polityki prywatności, pozyskiwanie zgody na pliki cookies i tagi marketingowe, zabezpieczenie formularzy oraz zgłaszanie poważnych naruszeń w ciągu 72 godzin. Duże znaczenie ma tu bezpieczeństwo infrastruktury — szyfrowanie transmisji, silne hasła, regularne kopie zapasowe i ograniczony dostęp do serwerów to techniczne środki wprost oczekiwane przez rozporządzenie. RODO nie zakazuje przetwarzania danych — wymaga, by odbywało się ono w sposób przejrzysty, celowy i bezpieczny.