23.10.2017 Prawo w mediach

Ochrona danych osobowych. Zasady zarządzania prywatnością

Wioletta Kulińska, adwokat w Kancelarii Magnusson

fot. Christoph Meinersmann/cc0/Pixabay.com

Przetwarzanie danych to nie tylko ich zbieranie, aktywne korzystanie czy też modyfikowanie, ale też przechowywanie oraz... teoretyczna możliwość dostępu do danych (nawet jeżeli się tej możliwości nie wykorzystuje). Aby spełnić nowe przepisy o ochronie danych osobowych, które będą w pełni obowiązywać od maja 2018 roku, nie wystarczy kolejny dodatek czy przygotowana „na szybko” nakładka do systemu.

Ustawodawca wymaga wbudowania ochrony prywatności w jego architekturę. Oznacza to, że założenia dotyczące bezpieczeństwa i ochrony danych klienta muszą być rozważane i wdrażane już na etapie tworzenia koncepcji projektu. Jednym z nowych obowiązków jest właśnie privacy by design, istotne zwłaszcza dla młodych przedsiębiorstw i nowych rozwiązań. (Dobrym przykładem takiego podejścia w przypadku serwisów e-commerce jest RODO PrestaShop).

Brak proaktywnego działania w tym zakresie może grozić karą do 10 mln EUR bądź 2% światowego rocznego obrotu organizacji. Ryzyka tej skali będą unikać inwestorzy, uważniej niż dotąd przyglądając się zastosowanym rozwiązaniom związanym z danymi osobowymi.

Intro to privacy – zasady, o których musi pamiętać każdy biznes:

• Jeśli do działania Twojego produktu nie musisz posiadać danych użytkownika, to ich nie zbieraj – zasada minimalizmu.
• Zastanów się, komu będziesz przekazywał zebrane dane – informuj użytkowników o odbiorcach.
• Przemyśl, czy komuś będziesz zlecał jakieś operacje na danych (outsourcing pewnych czynności) – jeśli tak, podpisz z nim umowę i określ dokładnie zakres i cel tej współpracy. W razie incydentu musisz wiedzieć, kto zawinił.
• Ustal, na jakich serwerach będziesz przechowywał dane i czy serwery te będą fizycznie znajdowały się w Europejskim Obszarze Gospodarczym czy poza nim? Sprawdź też umowy ze swoim dostawcą usług chmurowych.
• Pamiętaj o informowaniu użytkowników o tym, co robisz z ich danymi, gdzie one są przekazywane i jakie prawa mają użytkownicy. Stwórz łatwe kanały komunikacji z użytkownikiem.
• Pamiętaj o prawidłowym sformułowaniu treści klauzul zgody na przetwarzanie danych.
• Zaprojektuj realizację prawa do przenoszenia danych osobowych i prawa do bycia zapomnianym.
• Przed dużymi krytycznymi projektami (w tym z wrażliwych branż typu zdrowie, ubezpieczenia, obsługa bankowa) zrób tzw. Privacy Impact Assessment – ocenę skutków przetwarzania danych tego projektu. Stwórz dokumentację.
• Zastosuj najwyższe środki zabezpieczenia systemu przed cyberatakami, monitoruj system i go aktualizuj.
• Osoby w Twoim zespole muszą być przeszkolone i posiadać upoważnienia do przetwarzania danych – człowiek jest najsłabszym ogniwem w strukturze bezpieczeństwa informacji.
• Projektując rozwiązanie zaplanuj, jak rozwiążesz kwestie ochrony danych osobowych, wpisz je w biznes plan, uwzględnij w prezentacji dla inwestora. Bądź przygotowany na jego pytania.

Udostępnij znajomym:

Najnowsze w dziale Prawo w mediach:

Bezpieczeństwo narodowe narzędziem ograniczania wolności prasy

KFi
Rządy na całym świecie coraz częściej wykorzystują pojęcie bezpieczeństwa narodowego do prawnego tłumienia informacji. Organizacja Reporterzy bez Granic wydała obszerny raport "National security as a weapon against Journalism", który skrupulatnie analizuje to rosnące zjawisko na świecie.

Krew w świecie mediów. Raport IFJ o dziennikarzach zabitych w 2025

KFi
Międzynarodowa Federacja Dziennikarzy opublikowała wstrząsający dokument "2025 Killed List Report". Wzrost przemocy wobec pracowników mediów widać na całym świecie. W minionym roku życie straciło 128 osób. Giną z powodu odwagi w ujawnianiu faktów, które władze próbują ukryć.

AI w dezinformacji. Operacja Matrioszka i personalizacja fejków

Anna Mikołajczyk-Kłębek
Rosnące wykorzystanie sztucznej inteligencji do generowania fałszywych treści oraz dezinformacja sprofilowana to trendy, które będą kształtować krajobraz dezinformacji w nadchodzących latach - uważa dr hab. Wojciech Kotowicz, ekspert z Uniwersytetu Warmińsko-Mazurskiego w Olsztynie.

Podobne artykuły:

Dziennikarz - klasyfikacja zawodu

Ministersto Pracy
Klasyfikacja i opis zawodu dziennikarza, według rozporządzenie Ministra Gospodarki i Pracy z dnia 8 grudnia 2004 roku.

Molestowanie dziennikarek w Polsce. Raport instytutu Zamenhofa

RINF
Doświadczenie bycia molestowaną ma za sobą ponad połowa dziennikarek. W raporcie oraz na specjalnej stronie projektu offtherecord.zamenhof.pl opublikowane zostały autentyczne anonimowe historie molestowanych dziennikarek oraz dane liczbowe dokumentujące skalę zjawiska.

Niewyjaśnione morderstwa dziennikarzy. Raport CPJ 2024

KFi
Haiti i Izrael znalazły się na czele najnowszego raportu Komitetu Ochrony Dziennikarzy o bezkarności morderstw dziennikarzy. Aż 80% przypadków na świecie pozostaje niewyjaśnionych. Autorzy szukają odpowiedzi na pytanie, dlaczego mordercy dziennikarzy unikają odpowiedzialności. Wskazują, które kraje przodują w tej tragicznej statystyce i jakie są skutki dla wolności prasy.

Sharenting, czyli zdjęcia dzieci w internecie. Badanie IRCenter

KrzysztoF
Rodzice - internauci chętnie dzielą się w sieci informacjami na temat swoich dzieci. Publikują wizerunek, informacje osobowe czy wydarzenia z życia. Najczęściej nie zdając sobie sprawy z zagrożeń. Temu obszarowi polskiego internetu przyjrzała się firma badawcza IRCenter.

więcej w dziale: Prawo w mediach