RODO

Każda osoba, która w ramach swojej działalności zawodowej przetwarza dane osobowe osób fizycznych musi spełniać wymagania przewidziane w RODO. Samo oświadczenie może okazać się niewystarczające. Powinien Pan wprowadzić procedury, zasady przestrzegania ochrony danych osobowych, co pomoże wykazać zgodność Pana działań z przepisami rozporządzenia. Pozdrawiam, adw. Dominika Solipiwko

Dzień dobry, niestety bardzo często słyszę takie "zalecenia", ale jest to nieprawidłowe podejście. Niezależnie od tego czy prowadzi się jednoosobową działalność bez pracowników czy też dużą międzynarodową firmę trzeba zabezpieczać dane osobowe zarówno od strony technicznej, jak i organizacyjnej. Z tego względu należy też wprowadzić wewnętrzne procedury, które zapewnią że w sytuacji np. naruszenia danych (wycieku) czy wpłyniecia do Pana wniosku o usunięcie danych będzie Pan wiedział co robić. Temu służą wewnętrzne procedury. W Pana przypadku należałoby nie tylko zadbać o oświadczenie wynikające z RODO. Klienci powinni otrzymać (co najmniej) do wglądu klauzulę informacyjną, a w sytuacji gdy będzie Pan chciał np. zdjęcia umieszczać np. na swojej stronie, także powinni wyrazić zgodę na przetwarzanie danych w postaci wizerunku (zarówno w związku z RODO, jak i w związku z wymogami wynikającymi z innych przepisów). W związku z RODO, powinien Pan także prowadzić co najmniej Rejestr czynności przetwarzania, a być może także Rejestr kategorii przetwarzań w zależności od tego czy współpracuje Pan z innymi firmami i czy posiada Pan także dane np. ich Klientów/pracowników, itp. Więcej na temat tego jak jak wdrożyć RODO w firmie może Pan przeczytać na moim blogu w artykule: "Czy RODO mnie dotyczy?" https://kingakonopelko.pl/czy-rodo-mnie-dotyczy-sprawdz-sie/ "Jak wdrożyć RODO w 5 krokach" https://kingakonopelko.pl/5-krokow-do-wdrozenia-rodo/ Jeżeli będzie Pan potrzebował indywidualnej konsultacji w tym zakresie, proszę o kontakt: kancelaria@kingakonopelko.pl ;