Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
RODOwpraktyce
3.NajczęstszeproblemypowprowadzeniuRODO
PodczaswdrożeniaRODOpodmiotysektoraprywatnego,jakipublicznegooczekiwałygotowych
rozwiązań,które–wydajesię–jeszczedługobędąprzedmiotemwszechobecnejdyskusjionowych
europejskichstandardach.Swoboda,jakądałustawodawcaunijny(choćbypoprzezwprowadzenie
zasadprzetwarzaniadanych),zjednejstronyprzyczyniłasiędoposzukiwanianowychrozwiązań,
alezdrugiejstronywprowadziłaswegorodzajuniepewnośćiróżnorodnośćwrozumieniutych
samychzagadnień.Podmiotyzaś,którychdaneosobowesąprzedmiotemtejdyskusji,wsposób
masowyzaczęłykorzystaćzprzysługującychimprawpodmiotowych,nieznającjednakograniczeń
wynikającychzunijnychprzepisów.
Zinformacjiuzyskanych26października2018r.odAgnieszkiŚwiątek-Druś,rzecznikaprasowegoUrzę-
duOchronyDanychOsobowych,wynika,żewpierwszychtrzechmiesiącachstosowaniaprzepisówRODO
doUrzęduwpłynęło2400skarg,czylimniejwięcejtyle,ilewcałymroku2017–liczbatawynosiłabo-
wiem2950.Wieleskargmusiałozostaćzwróconychichadresatomzuwaginabrakiformalnewpostaci
niezłożeniawłasnoręcznegopodpisupodskargąwnoszonąwformietradycyjnejczynieopatrzeniakwalifi-
kowanympodpisemelektronicznymalbopodpisempotwierdzonymprofilemzaufanymePUAPwprzypad-
kuskargiskładanejwformieelektronicznej.Brakidotyczyłytakżenieokreśleniażądania,tj.niewskazania,
jakichdziałańskarżącyoczekujeodorganuds.ochronydanychosobowych.JakinformujePrezes,zgłosze-
niadotyczyłym.in.:wymuszaniaprzezpodmiotyzgódnaprzetwarzaniedanychosobowychwcelachmar-
ketingowych,nieuprawnionegoudostępnianiadanychosobowychosobomtrzecim,przesyłaniaprzezfirmy
niechcianejkorespondencji,stosowaniamonitoringuwizyjnegoczyprzetwarzaniedanychbiometrycznych
pracowników.Takistanrzeczymógłbyćspowodowanynieumiejętnymwypełnianiemprzezadministrato-
rówobowiązkuinformacyjnego.SkoroRODOwymusiłonaadministratorachkoniecznośćpoinformowania
osób,którychdanesąprzetwarzane,podmiotyprzetwarzającedanelawinowozaczęłyinformowaćosobie,
odanych,jakiemogą„zbierać”,oodbiorcachtychdanych.Niestety,niezawszewskazywaneprzeztepod-
miotypodstawyprzetwarzaniabyływłaściwe.Podmiotyprzetwarzającedanezapominają,żezmianacelu,
dlaktóregodanezostałypozyskane,wymagakażdorazowowypełnieniaobowiązkuinformacyjnegowsto-
sunkudoosób,którychdanedotyczą.Niekiedybrakjednoznacznejinterpretacjipojęciowejwprowadzałsa-
mychadministratorówwbłądcodoprowadzonychdziałańnadanych,np.czywramachdziałalnościdoko-
nująprofilowaniaczynie,czyteżprzekazujądanepozaEuropejskiObszarGospodarczy.
Opieszałośćkrajowegoustawodawcywuregulowaniustanuprawnegowobszarachponad100ustaw
sektorowychczybrakwyjaśnieńnieułatwiaprzetwarzającymrealizacjiprzepisówoochroniedanych.
Trudnościdlapodmiotówprzetwarzającychdanepojawiłysięjużnasamymwstępiepracnadwdroże-
niemwytycznychRODOwokreśleniu,jakąrolępełnidanypodmiotwcałymsystemieochronydanych
osobowych.Tozkoleirodziłokolejnepytaniawzakresiezasadnościpodpisywaniaumówpowierzenia.
Niektórepodmiotywprostodmawiałyichzawarcia,inneuzależniałyjejpodpisanieododpłatności.
Wielefirm,wtymtakżepodmiotówpublicznych,niebyłoprzygotowanychnazmianykadrowewpo-
staciczytozatrudnienianowychosóbposiadającychwiedzęidoświadczeniewadministrowaniudanymi
osobowymi,czyprzeprowadzeniaszkoleńdlakadryjużzatrudnionej.Tozkoleiprzyczyniłosiędogene-
rowaniaprzeztepodmiotydodatkowychkosztów.Koniecznośćponiesieniaznacznychkosztówodnoto-
waćmożnawzakresiewyposażeniapodmiotówwnarzędziainformatycznespełniającekryteriabezpie-
czeństwa.Stworzeniemechanizmówochronyfizycznej,aleprzedewszystkimstworzenieinfrastruktury
umożliwiającejrealizacjęprawosób,którychdanedotyczą,niepowodującparaliżuwfunkcjonowaniu
działalności,dlaniektórychstałosięwyzwaniem.Dochwiliobecnejwielefirmuważa,żeposiadaniepoli-
tykiregulaminówjestwystarczającedlauznania,żedziałanieprzedsiębiorstwajestbezpieczneizgodne
zRODO.
Podmioty,któreniedokońcaporadziłysobiezwdrożeniemRODO,niewiedzą,jakodpowiadaćnapy-
taniawynikającezkorzystaniazprawadobyciazapomnianymczyusunięciadanych.Realizowanyprzez
administratorówobowiązekinformacyjnyułatwiłosobomfizycznymdotarciedoźródłaprzetwarzaniaich
danych.Jednocześnieosobyte,kierującżądaniadoprzedsiębiorcóworazpowołującsięnaprzysługująceim
prawa,niesąświadome,żeprawateniesąabsolutne.Przykłademjestchoćbyprawodobyciazapomnia-
nym(októrymmowawart.17RODO),zktóregoniezawszeosobytemogąskorzystać.Niebędzieono
przysługiwało,gdyprzetwarzaniedanychbędzieniezbędnedowywiązaniasięprzezadministratorazobo-
wiązkuwynikającegozprzepisówprawaczydowykonywaniazadaniarealizowanegowinteresiepublicz-
nymlubwramachsprawowaniawładzypublicznejpowierzonejadministratorowi.
8
PORADNikGAZETYPRAWNEJnr11(909)
www.pgp.infor.pl
