RODO 2018: uproszczenie języka w zgodach na przetwarzanie danych osobowych

RODO, czyli nowe prawo o ochronie danych osobowych, które wejdzie w życie za pięć miesięcy, znacznie rozszerza obowiązki informacyjne firm wobec klientów. To oznacza konieczność wymiany wszystkich klauzul, zgód i papierowych formularzy dotyczących zgód na ich gromadzenie i przetwarzanie. Z perspektywy konsumentów główną zmianą ma być sposób przedstawiania takich informacji: prosty, rzetelny i bardziej zrozumiały niż dotychczas.

– Od 25 maja 2018 roku wszyscy przedsiębiorcy będą mieli nowe obowiązki dotyczące informowania konsumentów o ochronie danych osobowych. Zgodnie z RODO, czyli ogólnym rozporządzeniem o ochronie danych osobowych, przedsiębiorcy i administratorzy danych powinni zapewnić, że każda osoba, której dane są przetwarzane, będzie rozumiała i wiedziała, jakie informacje, w jakim zakresie i w jakich celach będą wykorzystywane – mówi agencji Newseria Biznes Piotr Drobek z Biura Generalnego Inspektora Ochrony Danych Osobowych.

Nowe prawo dotyczące ochrony danych osobowych oznacza nowe obowiązki dla wszystkich firm i podmiotów, które gromadzą i przetwarzają dane o klientach. Te będą musiały m.in. wdrożyć odpowiednie rozwiązania informatyczne i organizacyjne, które zagwarantują maksymalny poziom takich informacji, przeszkolić pod tym kątem pracowników oraz wyznaczyć wewnętrznego inspektora ochrony danych osobowych. Nowe przepisy szczegółowo precyzują, jakie informacje dotyczące sposobu i celu przetwarzania danych osobowych muszą zostać przekazane klientom.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

– Zakres tych informacji został rozszerzony. Trzeba będzie informować klientów na przykład o danych kontaktowych inspektora ochrony danych, możliwości przekazywania danych do państw trzecich, co wiąże się z nowymi zagrożeniami, oraz o okresie ich przechowywania. Trzeba pomyśleć o tym, czy zmienić formuły informacyjne i jak na nowo informować osoby, których te dane dotyczą – podkreśla Piotr Drobek.

Obecnie obowiązujące przepisy zobowiązują administratora do przekazania klientom jedynie podstawowych informacji: swojego adresu i siedziby, celu gromadzenia danych osobowych i źródła, z którego pochodzą. RODO znacznie wydłuży tę listę.  

Od większości firm i podmiotów nowe obowiązki informacyjne wobec klientów będą wymagały wymiany wszystkich klauzul i papierowych formularzy dotyczących zgód na przetwarzanie danych (oraz zmiany ich treści).