RODO 2018: Na co będą teraz zwracać uwagę regulatorzy?

Wszystko to jest szczególnie istotne, jeśli rozważyć, jak pierwsze przypadki niezgodności z RODO wpłyną na dalszy przebieg wydarzeń. Organizacje na całym świecie będą przyglądać się tym, którzy pierwsi padną ofiarą nowych przepisów, i zastanawiać się, jak mogą uniknąć podobnych pomyłek i kar. Możemy więc oczekiwać dalszego napływu artykułów na temat RODO.

Nowe prawo nie musi to jednak oznaczać nadejścia najgorszego. Nowe rozporządzenie należy traktować jako punkt wyjścia do bardziej kompleksowego zarządzania danymi osobowymi we współczesnym świecie. Dlatego właśnie działań zmierzających do osiągnięcia zgodności z RODO nie należy odkładać na ostatnią chwilę. Należy traktować je z tą samą atencją, jak każdą inną strategiczną decyzję biznesową, taką jak ekspansja albo inicjatywy podejmowane w ramach transformacji cyfrowej.

Aby to osiągnąć (i nie dać się przyłapać regulatorom), firmy muszą zabezpieczyć swoje procesy zgodnie z podejściem „privacy by design” (uwzględnianie prywatności danych w fazie projektowania). Można to zrobić na kilka sposobów. Wszystkie mają jeden cel: żeby firma nie znalazła się pod lupą regulatorów.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Zadbaj o transparentność i bezpieczeństwo

Kilka głośnych włamań w ciągu ostatnich lat sprawiło, że ludzie są znacznie bardziej świadomi i znacznie bardziej niepokoją się o bezpieczeństwo swoich danych niż kiedykolwiek przedtem. Na mocy RODO zgoda na gromadzenie danych ma charakter aktywny – użytkownicy muszą jawnie na to zezwolić.

Podobnie użytkownicy zyskają szereg praw związanych z ich danymi osobowymi. Będą mogli ograniczyć używanie, gromadzenie oraz ujawnianie swoich danych osobowych. Administratorzy danych będą musieli spełnić te wymagania – nie tylko z przyczyn prawnych, lecz także z powodu dbałości o obsługę klienta i reputację marki.

Trzeba dysponować procesami i zasobami, które będą mogły wspierać tę ważną zmianę – klarowność i przejrzystość intencji to kluczowa sprawa. Należy jednak również zrównoważyć prywatność i bezpieczeństwo. Niedawny artykuł w magazynie CSO omawia ryzyko traktowania RODO jako nadrzędnego względem standardów bezpieczeństwa. Trzeba nieustannie monitorować bezpieczeństwo i dostępność danych, a także ich prywatność. Istnieje bardzo duże prawdopodobieństwo, że pierwsza grzywna wymierzona na mocy RODO będzie wynikiem tego podejścia.