Szanowni Państwo,
przypominamy, iż w dniu 25.05.2018 r. zaczęły w Polsce obowiązywać przepisy Rozporządzenia Parlamentu Europejskiego i RADY (EU) 2016/679 z dnia 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (tzw. RODO lub GDPR).
Wspomniane przepisy nakładają na przedsiębiorców szereg obowiązków w zakresie ochrony danych osobowych, jak chociażby obowiązek prowadzenia stosownej dokumentacji oraz odpowiednich środków organizacyjnych oraz technicznych, które mają służyć zabezpieczeniu przetwarzanych danych osobowych.
Nowe regulacje dotyczą prawie wszystkich przedsiębiorców, albowiem jako przetwarzanie rozumie się jakiekolwiek działalnie na danych osobowych. Za klasyczny przykład przetwarzania w działalności gospodarczej uznaje się chociażby wystawienie faktury VAT na osobę fizyczną, w tym na osobę prowadząca jednoosobową działalność gospodarczą.
Obok nowych obowiązków oraz uprawnień RODO wprowadza również nowy katalog kar za stwierdzone naruszenia rozporządzenia.
Administracyjne kary pieniężne mają być nakładane zależnie od okoliczności każdego indywidualnego przypadku i mogą sięgać nawet do 20.000.000 euro a w przypadku przedsiębiorstwa –do 4 % jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie będzie miała kwota wyższa.
Ewentualne ukaranie administratora lub procesora ww. karą pieniężną nie wyklucza przy tym jego odpowiedzialności cywilnej za ewentualne szkody, wobec osób, których dane osobowe są przetwarzane.