REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmom grożą wysokie kary za brak ochrony danych osobowych

Szymborska-Sutton Agata
inforCMS

REKLAMA

REKLAMA

Za złamanie przepisów dotyczących ochrony danych osobowych firmom grożą kary sięgające nawet kilkuset tysięcy złotych, a planowana zmiana przepisów ma zwiększyć maksymalną grzywnę do miliona euro. Oprócz kar finansowych można również ponieść odpowiedzialność karną. Z sankcjami muszą się liczyć nie tylko duże przedsiębiorstwa, ale także przedsiębiorcy prowadzący jednoosobową działalność.

Małe firmy często zakładają, iż problem ochrony danych osobowych nie dotyczy prowadzonego przez nich biznesu. Tymczasem zasady wynikające z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U z 2002 r Nr 101, poz. 926 z późn. zm.) dotyczą zarówno instytucji publicznych (takich jak szkoły, urzędy centralne, samorządowe, szpitale, ZUS, itp.), jak i podmiotów sektora prywatnego - nie tylko dużych korporacji i spółek prawa handlowego, lecz także osób fizycznych prowadzących działalność gospodarczą.

REKLAMA


Dane jednego klienta to już baza

No tak - powie niejeden jednoosobowy lub mikro przedsiębiorca - ale przecież mój biznes nie wymaga gromadzenia danych osobowych - nie zatrudniam pracowników, których dane są pod ustawową ochroną, mam tylko kilku stałych klientów, których dane znajdują się co prawda na moim komputerze, ale wykorzystuję je w zasadzie tylko do kontaktu z klientem i wystawienia faktury.

Niestety, te argumenty, choć logiczne, stoją w sprzeczności z wymaganiami ustawy dotyczącej danych osobowych.

- Prawo zobowiązuje do zgłoszenia zbioru danych Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), a przede wszystkim do zabezpieczenia zbioru przed dostępem osób nieupoważnionych nawet wtedy, gdy w bazie przedsiębiorcy znajduje się tylko jeden klient - wyjaśnia Mariusz Sarnecki, administrator bezpieczeństwa informacji w Tax Care. - Jeśli jest to osoba fizyczna, nieprowadząca działalności gospodarczej, ochronie podlegają wszystkie informacje, jakie znajdują się w bazie - np. imię i nazwisko, adres czy numer PESEL. Jeśli natomiast klientem jest przedsiębiorca, z ochrony wykluczone są tzw. dane jawne, znajdujące się w ewidencji działalności gospodarczej. Wystarczy jednak, że oprócz danych jawnych innego przedsiębiorcy mamy zapisany jego prywatny numer telefonu, adres miejsca zamieszkania, gdy jest inny niż adres prowadzonej działalności gospodarczej, adres e-mail lub PESEL - w takiej sytuacji powinniśmy stosować się już do ustawy o ochronie danych osobowych.

Dalszy ciąg materiału pod wideo


Internet - duże źródło zagrożenia dla bezpieczeństwa danych

REKLAMA

Każdy, kto dysponuje danymi osobowymi, ma obowiązek ich ochrony poprzez zastosowanie odpowiednich zabezpieczeń i wprowadzenie związanych z tym procedur. Przedsiębiorca, którego baza danych znajduje się w komputerach podłączonych do sieci publicznej, winien zastosować najwyższy stopień bezpieczeństwa przetwarzanych danych osobowych. Oznacza to między innymi, że hasła do systemu powinny składać się z co najmniej 8 znaków zawierających małe i duże litery, cyfry oraz znaki specjalne, a komputery powinny być odpowiednio zabezpieczone przed atakami z zewnątrz.

- A ponieważ internet to już codzienność dla przedsiębiorców, w praktyce może to oznaczać, że wysoki poziom zabezpieczeń powinien obowiązywać w większości firm, nawet tych najmniejszych, jeśli tylko mają styczność z siecią - wyjaśnia Mariusz Sarnecki.


Administrator bezpieczeństwa konieczny w każdej firmie

Firmy zobowiązane są między innymi do prowadzenia dokumentacji (w skład której wchodzi wymagana przepisami ustawy o ochronie danych osobowych polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych) oraz do prowadzenia ewidencji osób upoważnionych do przetwarzania danych. Poza tym, powinny przeprowadzać szkolenia osób w zakresie ochrony danych osobowych, odpowiednio zabezpieczyć pomieszczenia i szafy, w których znajdują się dane oraz zastosować ochronę dostępu do danych przetwarzanych w systemach informatycznych, które połączone są z siecią publiczną. W każdej firmie powinien zostać powołany administrator bezpieczeństwa informacji, czyli osoba odpowiedzialna za przestrzeganie wszystkich zasad przetwarzania danych osobowych. GIODO może dokonywać kontroli zgodności przetwarzania danych z przepisami o ochronie danych osobowych, podczas którego sprawdza m.in., czy są spełnione wskazane powyżej wymogi. Za naruszenie ustawy o ochronie danych osobowych grozi zarówno odpowiedzialność karna, jak i finansowa. Ponosi ją osoba zarządzająca firmą - prezes lub jej właściciel.  Wyjątkiem są art. 51 i 54a ustawy o ochronie danych osobowych, za których naruszenie może ponosić odpowiedzialność także pracownik przedsiębiorstwa.


Kary za nieprzestrzeganie zasad wynikających z ustawy o ochronie danych osobowych:

Art. 49 - za przetwarzanie danych osobowych bez podstawy prawnej - ograniczenie lub pozbawienie wolności do 2 lat


Art. 51 - za udostępnienie lub umożliwienie dostępu do danych osobom nieupoważnionym - ograniczenie lub pozbawienie wolności do 2 lat


Art. 52 - za niezabezpieczenie danych w odpowiedni sposób przed zabraniem, uszkodzeniem lub zniszczeniem przez osobę nieuprawnioną - ograniczenie lub pozbawienie wolności do roku


Art. 53 - za niezgłoszenie zbioru danych do rejestracji - ograniczenie lub pozbawienie wolności do 2 lat


Art. 54 - za niedopełnienie obowiązku poinformowania osoby, której dane dotyczą, o jej prawach, lub nieprzekazanie tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w niniejszej ustawie - ograniczenie lub pozbawienie wolności do roku


Art. 54a - za udaremnianie lub utrudnianie wykonania czynności kontrolnej - ograniczenie lub pozbawienie wolności do 2 lat

 

REKLAMA

Kary za nieprzestrzeganie zasad dotyczących ochrony danych osobowych mogą być dotkliwe, począwszy od ograniczenia lub pozbawienia wolności nawet do 2 lat do kary finansowej: do 10 tys. zł dla osób fizycznych prowadzących działalność gospodarczą do 50 tys. zł dla osób prawnych oraz jednostek organizacyjnych nieposiadających osobowości prawnej (w przypadku wielokrotnego nakładania grzywien w jednym postępowaniu egzekucyjnym ich łączna kwota nie może przekraczać odpowiednio 50 tys. zł oraz 200 tys. zł). Przykładowo, w 2011 r. przedsiębiorca budowlany za niedopełnienie obowiązku informacyjnego na podstawie art. 54 ustawy o ochronie danych osobowych musiał zapłacić 10 tys. zł kary - sąd nałożył na niego karę grzywny 100 stawek dziennych w wysokości 100 zł.

Co więcej, obecnie trwają prace nad zmianą przepisów, które prowadzą do dalszego zaostrzenia tych kar: za nieprzestrzeganie przepisów o ochronie danych osobowych groziłaby kara finansowa nawet do 1 mln euro lub 5% dochodu firmy. Nowe przepisy mają wejść w życie w całej Unii Europejskiej w ciągu 5 lat.


Agata Szymborska-Sutton

  

 

Autopromocja

REKLAMA

Źródło: Taxways

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
CPK w zakresie lotniska jest na półmetku projektowania, kolejne etapy związane z budową po pozyskaniu finansowania

Prezes Centralnego Portu Komunikacyjnego Filip Czernicki podczas Kongresu Infrastruktury Polskiej poinformował, że po pierwszych analizach rekomendacje są u pana ministra i premiera i czekamy na decyzję, która w dużej mierze da nam impuls i zastrzyk. Większość zleceń i obowiązków, które ciążyły spółce są realizowane, ale do rozpoczęcia kolejnych etapów przedsięwzięcia trzeba pozyskać finansowanie.

Żeby proces inwestycyjny był sprawniejszy fundusz kolejowy musi mieć mechanizm stabilizacji tak jak fundusz drogowy

Podczas Kongresu Infrastruktury Polskiej, podsekretarz stanu w Ministerstwie Infrastruktury Piotr Malepszak ocenił, że jeżeli chodzi o kwestię finansowania branży, fundusz kolejowy musi mieć mechanizm jak w funduszu drogowym, żeby iść w normalność. Nie widzę innej podstawy dla zachowania normalności, ten mechanizm stabilizacji jest absolutną koniecznością.

Sektor finansowy jednym z bardziej zainteresowanych wykorzystaniem Gen-AI

Jego przedstawiciele – w tym także z Polski – widzą w tej technologii dużo korzyści. Jak radzić sobie z wyzwaniami, a także generować pomysły, które są później realizowane?

Wprowadzenie w Polsce systemu kaucyjnego w styczniu 2025 r. wymaga wprowadzenia i korzystania z recyklomatów

Przedstawiciele firm produkujących tzw. recyklomaty podczas debaty eksperckiej „Technologia w służbie ochrony środowiska” dyskutowali o stanie przygotowań do uruchomienia już za kilka miesięcy polskiego systemu kaucyjnego. 

REKLAMA

Bankructwo, niewypłacalność i odpowiedzialność członków zarządu w Polsce i USA

Zapraszamy do udziału w bezpłatnym webinarze na temat: Bankructwo, niewypłacalność i odpowiedzialność członków zarządu w Polsce i USA.

Zorza polarna, wiatr słoneczny, burza geomagnetyczna. Dlaczego warto znać prognozę kosmicznej pogody

Badania kosmicznej pogody, w tym aktywności Słońca będą coraz bardziej potrzebne - twierdzi prof. Iwona Stanisławska z Centrum Prognoz Heliogeofizycznych w CBK PAN. Dlaczego? Bo wpływ tych zjawisk na życie na Ziemi i funkcjonowanie naszej cywilizacji jest znaczący. Tym bardziej, że naukowcy potrafią przygotowywać coraz lepsze prognozy, pozwalające unikać wielu problemów z wpływem pogody kosmicznej na telekomunikację, nawigację i infrastrukturę.

Implementacja dyrektywy DAC7 niebawem. Co to oznacza dla platform internetowych?

Od 1 lipca 2024 r. mają zacząć obowiązywać w Polsce przepisy wynikające z implementacji Dyrektywy DAC7. Przepisy te mają dotyczyć przede wszystkim raportowania przez platformy sprzedażowe dochodów uzyskiwanych przez ich użytkowników.

W tych bankomatach wypłacisz jedynie 200 zł

We wtorek Euronet przeprowadza akcję protestacyjną mającą na celu zwrócenie uwagi na sytuację operatorów bankomatów. Tego dnia z bankomatów będzie można wypłacić jednorazowo maksymalnie do 200 zł.

REKLAMA

Hotele podnoszą ceny, ale to nie odstrasza Polaków. Ich obłożenie rośnie

Według informacji przekazanych przez "Izbę Gospodarczą Hotelarstwa Polskiego", obłożenie hoteli w Polsce systematycznie rośnie z miesiąca na miesiąc. Wyniki majowe okazały się lepsze niż w analogicznym okresie ubiegłego roku.

W Polsce pije się coraz mniej piwa i coraz więcej browarów ma kłopoty finansowe

Browary w Polsce mając oraz więcej problemów, a zwłaszcza kłopotów finansowych. W ciągu ostatnich pięciu lat spożycie piwa spadło o jedną czwartą a długi branży są 23 razy wyższe (!) niż w 2018 roku. Rynek kurczy się choć piwo to wciąż najchętniej kupowany alkohol w Polsce.

 

REKLAMA