Na co zwrócić uwagę przygotowując się do RODO – 7 wskazówek dla pracodawcy

25 maja 2018 r. wchodzi w życie rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), dalej: RODO. Pracodawca jako administrator danych będzie zobowiązany wdrożyć rozwiązania organizacyjne i techniczne zapewniające ochronę danych osobowych. Przyjęte rozwiązania muszą być zgodne z zasadami ochrony tych danych wynikającymi z RODO. Dane osobowe będzie można przetwarzać wyłącznie wtedy, gdy będzie istniała podstawa prawna przetwarzania danych.

Przepisom RODO będzie podlegać każdy przedsiębiorca, który prowadzi działalność w Unii Europejskiej.

Przedstawiamy poniżej 7 wskazówek dla pracodawców dotyczących zagadnień, na które należy zwrócić szczególną uwagę w związku z wejściem w życie przepisów RODO.

Wskazówka 1. Sprawdź, jakich danych osobowych dotyczy RODO

Przepisy RODO, wchodzące w życie 25 maja 2018 r., będą stosowane do przetwarzania danych osobowych dotyczących osób fizycznych. Przetwarzanie danych osobowych to wszelkie operacje wykonywane na tych danych. Pracodawca przetwarzający dane osobowe będzie mógł to robić jako:

• administrator danych osobowych lub
• podmiot przetwarzający te dane w imieniu administratora.

Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej. RODO rozróżnia tzw. dane osobowe zwykłe oraz dane osobowe zaliczające się do szczególnych kategorii danych.