Ochrona danych osobowych została zaktualizowana.
RODO weszło w życie 25 maja 2018 roku, zapewniając zwięksoną ochronę danych osobowych w UE. Dowiedz się o prawach osób fizycznych i obowiązkach podmiotów.
Opis
W dniu 25 maja 2018 roku, RODO (Rozporządzenie o Ochronie Danych Osobowych) lub Ogólne Rozporządzenie o Ochronie Danych (Rozporządzenie UE 679/2016) weszło w życie. Przyjęte 24 maja 2016 roku, Parlament Europejski wyznaczył dwuletni okres dla wszystkich podmiotów przetwarzających dane osobowe osób fizycznych na dostosowanie się do przepisów. To rozporządzenie nie jest pierwszym tego typu; wcześniej każde państwo członkowskie lub nieczłonkowskie UE miało własne przepisy dotyczące ochrony danych osobowych. W Rumunii reprezentowało to prawo 677/2001, nadzorowane przez Krajowy Organ Nadzoru Ochrony Danych Osobowych . RODO jest pierwszym rozporządzeniem, które harmonizuje przepisy dotyczące ochrony danych osobowych w całej Unii Europejskiej.
RODO ma zastosowanie do każdego podmiotu, który kontroluje lub przetwarza dane osobowe obywateli UE, niezależnie od jego lokalizacji geograficznej. Jeśli prawo krajowe podmiotu ma zastosowanie na podstawie prawa międzynarodowego publicznego, regulamin RODO będzie obowiązkowy.
Czym są dane osobowe?
Dany osobowe oznacza wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Może to obejmować:
- Nazwa
- Numer identyfikacyjny
- Data lokalizacji
- Identyfikatory online
- Cechy tożsamości fizycznej, fizjologicznej, genetycznej, psychicznej, ekonomicznej, kulturowej lub społecznej.
Prawa osób, których dotyczą dane
RODO daje osobom fizycznym większą kontrolę nad ich danymi, ustanawiając następujące prawa:
- Prawo do bycia informowanym
- Prawo dostępu
- Prawo do sprostowania
- Prawo do usunięcia
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych
- Prawo do sprzeciwu
- Prawa związane z podejmowaniem decyzji zautomatyzowanych i profilowaniem
Obowiązki podmiotów zarządzających danymi osobowymi
RODO nakłada na podmioty przetwarzające dane osobowe szereg głównych obowiązków. Wśród nich:
- Uzyskanie zgody: Zgoda musi być uzyskana w jasnym, zrozumiałym i łatwo dostępnym formacie, wraz z wyjaśnieniem celu przetwarzania danych.
- Raportowanie incydentów bezpieczeństwa: Każdy incydent bezpieczeństwa, który stwarza ryzyko dla praw i wolności osób fizycznych, należy zgłosić właściwym organom w ciągu maksymalnie 72 godzin od jego stwierdzenia.
- Odpowiedzialność: Podmioty muszą wdrożyć środki techniczne i organizacyjne w celu zapewnienia poufności i bezpieczeństwa przetwarzania danych.
Zgodność Hostico z RODO
W Hostico podjęliśmy środki w celu dostosowania się do przepisów RODO. Należą do nich:
- Poprawa bezpieczeństwa sieciowego i fizycznego.
- Aktualizacja dokumentów prawnych Hostico, w tym:
Dokumenty będą aktualizowane w miarę potrzeb, aby zachować zgodność z regulacją GDPR.
