Kiedy rozpocząć prace dostosowawcze do RODO i jakie konkretne działania należy podjąć, aby przez cały proces przejść sprawnie i zwiększyć szanse na skuteczne wdrożenie w przewidzianym terminie? Czy wszystko robić samemu, czy skorzystać z usługi zewnętrznej firmy? Oczywiście nie ma jednej, uniwersalnej odpowiedzi na każde z tych pytań.
“Pewne jest jedno – każdy przedsiębiorca musi we własnym zakresie ocenić, jaki wybrać model dostosowania prowadzonej działalności do wymagań. Przy czym jedną z najważniejszych czynności w działaniach przygotowawczych będzie przegląd procesów biznesowych, w których przetwarzane są dane osobowe. Pozwoli to podjąć kolejny krok: ocenić, jakie zmiany trzeba wprowadzić, oraz wyszukać ewentualne luki”
“25 maja 2018 r. zaczną być stosowane nowe regulacje o ochronie danych osobowych – RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE z 2016 r. L 119, s. 1). Weszło ono w życie już w maju 2016 r., ale za cztery miesiące upłynie dwuletni okres, który unijny legislator dał przedsiębiorcom na dostosowanie się do nowych wymagań. W praktyce oznacza to, że od tego dnia krajowy organ nadzoru – Urząd Ochrony Danych Osobowych (który powstanie w miejsce obecnego GIODO) będzie mógł sprawdzić, jak przedsiębiorcy przygotowali się do stosowania zmienionych przepisów. Wydaje się, że o obowiązkach wynikających z unijnego rozporządzenia powiedziano już bardzo dużo, jednak obserwujemy, że wiele polskich firm nawet nie rozpoczęło prac zmierzających do jego wdrożenia, a niektórzy wciąż jeszcze nie mają świadomości, że taki obowiązek na nich spoczywa. Kontynuujemy zatem serię artykułów poradniczych, w których przybliżymy najważniejsze zmiany i nowe obowiązki wynikające z RODO. Dziś wskazujemy, od czego zacząć przygotowania do wdrożenia RODO i jak rozplanować prace.”
“W pierwszym odcinku cyklu ukazał się tekst:“
Przedsiębiorcy nie mogą czekać na uchwalenie zmian do aktów prawa krajowego, które są planowane w celu dostosowania polskiego porządku prawnego do wymagań RODO. Brak tych aktów – co do zasady – nie powinien wstrzymywać rozpoczęcia i prowadzenia prac w oparciu o wymagania samego RODO, zwłaszcza że nie wiadomo, kiedy dokładnie nowe przepisy zostaną uchwalone i jakie będzie ich ostateczne brzmienie.
WDRAŻAĆ SAMEMU CZY Z ZEWNĘTRZNYM DORADCĄ
Istnieją co najmniej dwa modele wdrożenia RODO. Zasadniczo przedsiębiorcy albo zlecają całość prac do wykonania zewnętrznemu doradcy, albo wykonują je samodzielnie. Jest także model pośredni, w którym zewnętrzny doradca wspiera przedsiębiorcę tylko w wybranych obszarach.
Źródło: https://prawo.gazetaprawna.pl/artykuly/1100767,rodo-co-trzeba-zmienic.html
