Aktualności

Ten temat powraca jak bumerang: dane osobowe przetwarzane przez wypożyczalnie sprzętu sportowego. W 2016 r. GIODO przeprowadziło kontrolę w firmach prywatnych oraz w gminnych ośrodkach sportu i rekreacji m.in. pod kątem wypożyczania sprzętu sportowego. Jak wynika z informacji opublikowanych po kontroli, administratorzy danych w większości wywiązali się z obowiązków ciążących na nich w związku z przetwarzaniem danych osobowych. Nie obyło się jednak bez kilku kwestii, które wymagały, i pewnie dalej wymagają, udoskonalenia.

Nie każdy administrator zdaje sobie sprawę z tego, że wyznaczenie IOD nie zwalnia go z odpowiedzialności, jaka na nim ciąży w związku ze stosowaniem przepisów RODO. Warto, żeby każdy Dyrektor / Prezes / Kierownik wyznaczający IOD i płacący mu za realizację swoich obowiązków wiedział czego może od niego wymagać. A żeby móc wymagać należałoby mieć również podstawową wiedzę o obowiązkach wynikających z RODO.

W drugim półroczu 2018 r., mimo ewidentnego obowiązku informowania, o tym kto pełni funkcję IOD, wciąż trudno się doszukać na stronach internetowych wielu podmiotów nazwiska powołanego IOD. Czy to może dlatego, że nie wszyscy chcą się pochwalić, kogo wybrali na to poważne i wymagające stanowisko? Miejmy nadzieję, że nie.

RODO nie daje wprost wielu wytycznych jak dostosować firmę do nowych przepisów. W związku z tym wielu z Państwa nie ma pewności czy wdrożone procedury właściwie dostosowano do rodzaju prowadzonej działalności.

Coraz częściej w rozmowach z naszymi Klientami spotykamy się z pojęciem „Certyfikat zgodności z RODO”. I nie byłoby w tym nic złego, bo przecież zarówno w RODO jak i polskiej ustawie jest o nim mowa, gdyby nie informacje docierające do Klientów.