RODO

Definicja RODO

RODO to akronim od Ogólnego Rozporządzenia o Ochronie Danych, które jest specyficznymi przepisami o ochronie prywatności danych dla obywateli Unii Europejskiej (UE) i Europejskiego Obszaru Gospodarczego (EOG).

FAQ dotyczące RODO

Co to jest RODO?

Ogólne Rozporządzenie o Ochronie Danych (RODO) to unijne prawo o ochronie danych dla obywateli w Unii Europejskiej. Przepisy RODO zostały stworzone przez Parlament Europejski w kwietniu 2016 roku i wspierają bezpieczeństwo danych, przetwarzanie danych oraz transfer danych osobowych poza granice UE.

Prawo RODO istnieje głównie po to, aby dać jednostkom kontrolę nad danymi osobowymi, a także uprościć regulacje dotyczące danych dla międzynarodowego biznesu przez ustalanie jednolitych standardów regulacyjnych w UE. Standardy RODO są wymogami dla administratorów danych (organizacji zajmujących się danymi), aby wprowadzić odpowiednie środki techniczne i organizacyjne do ochrony danych osobowych. Na przykład, wdrażanie zabezpieczeń w procesach biznesowych, które obsługują dane, takich jak pseudonimizacja lub pełna anonimizacja, wysokie ustawienia prywatności i świadoma zgoda.

Co to jest zgodność z RODO?

Każda firma, która zbiera, przetwarza lub przechowuje dane osobowe obywateli w UE, musi przestrzegać ścisłych wymogów dotyczących zgodności z RODO, w przeciwnym razie grożą jej surowe kary finansowe na mocy RODO. Zespoły z zakresu bezpieczeństwa w firmach, które zajmują się transakcjami w UE lub eksportują dane poza UE, mają teraz wysokie oczekiwania dotyczące ochrony i przetwarzania danych osobowych. Inspektor Ochrony Danych (IOD) RODO to rola przywódcza w zakresie bezpieczeństwa przedsiębiorstwa, wymagana przez prawo RODO, aby nadzorować strategię ochrony danych firmy i zapewnić zgodność z wymogami RODO.

Tekst RODO pozostawia wiele do interpretacji, stwierdzając, że firmy muszą zapewnić „rozsądne” zabezpieczenie danych osobowych, nie precyzując dokładnej definicji „rozsądnego”. To pozostawia pole do oceny przez organy nadzorcze RODO w przypadku naruszeń danych i braku zgodności.

Jak być zgodnym z RODO

Administratorzy danych osobowych powinni zapewnić zgodność z RODO w swojej firmie, wdrażając ścisłe zabezpieczenia prywatności i przejrzystości w codziennych procesach biznesowych. Dla małych i średnich przedsiębiorstw pełna zgodność z wymogami RODO może być bardzo przytłaczającym zestawem zadań.

Aby ułatwić tę integrację, wiele stron internetowych wyświetla listę kontrolną zgodności z RODO, taką jak ta kompleksowa lista kontrolna dla administratorów danych. Ogólnie rzecz biorąc, lista ta obejmuje zadania dla administratorów danych i inspektorów ochrony danych RODO, w tym:

• Przeprowadzenie audytu informacji, aby zobaczyć, kto zajmuje się danymi w firmie

• Tworzenie przejrzystości w działaniach przetwarzania danych i powiadomieniach o polityce prywatności

• Ustanowienie zasad ochrony danych od samego początku wszystkich procesów organizacyjnych

• Budowanie procesów dotyczących świadomości o bezpieczeństwie danych, oceny i naruszenia

• Wyznaczenie odpowiedzialności za zgodność z normami RODO, dając odpowiedzialnym stronom władzę do oceny i wdrażania polityki ochrony danych

• Tworzenie umów pomiędzy firmą a jakimikolwiek stronami trzecimi zaangażowanymi w dane osobowe

• Zapewnienie, że osoby, których dane dotyczą, mają pełną przejrzystość, dostęp i prawa do wszystkich informacji, jakie twoja firma ma na ich temat.

Jakie są kary za niezgodność z RODO?

Firma lub administrator danych, który narusza ustalone regulacje, może być poddany kara RODO. Organy nadzorcze poszczególnych państw członkowskich kierują się 10 kryteriami, aby określić wysokość kar RODO, jakie powinna uiścić firma niezgodna z przepisami (zgodnie z gdpreu.org):

• * Charakter naruszenia – liczba osób dotkniętych, szkody, jakie poniosły, czas trwania naruszenia oraz cel przetwarzania

• Zamysł – czy naruszenie jest zamierzone, czy zaniedbane

• Łagodzenie – działania podjęte w celu złagodzenia szkód dla osób, których dane dotyczą

• Środki zapobiegawcze – jak dużo technicznych i organizacyjnych przygotowań firma miała wcześniej wdrożonych w celu zapobieżenia niezgodności

• Historia – wcześniejsze istotne naruszenia, które mogą obejmować naruszenia na mocy Dyrektywy o Ochronie Danych, a nie tylko RODO, oraz wcześniejsze administracyjne działania korygujące zgodnie z RODO, od ostrzeżeń po zakazy przetwarzania i kary

• Współpraca – jak bardzo firma współpracowała z organem nadzorczym w celu naprawy naruszenia

• Typ danych – jakie typy danych są dotknięte naruszeniem

• Powiadomienie – czy naruszenie zostało proaktywnie zgłoszone do organu nadzorczego przez samą firmę lub osobę trzecią

• Certyfikacja – czy firma spełnia wymogi zatwierdzonych certyfikacji lub przestrzega zatwierdzonych kodeksów postępowania

• Inne – inne czynniki obciążające lub łagodzące mogą obejmować wpływ finansowy na firmę z powodu naruszenia

Jeśli w przypadku firmy wystąpią liczne naruszenia, są zobowiązane do zapłaty kar zgodnie z najbardziej istotnym naruszeniem, a nie na podstawie ich kombinacji. Mniejsze kary RODO sięgają do 10 milionów euro lub 2% międzynarodowego rocznego przychodu za ubiegły rok firmy, w zależności od tego, która kwota jest wyższa. Wyższe kary RODO mogą wynieść do 20 milionów euro lub 4% rocznego przychodu za ubiegły rok, w zależności, która kwota jest wyższa.

Dlaczego wprowadzono RODO?

W odniesieniu do tła Ogólnego Rozporządzenia o Ochronie Danych, strona internetowa Komisji Europejskiej stwierdza po prostu, że „Silniejsze zasady ochrony danych oznaczają 1. Ludzie mają większą kontrolę nad swoimi danymi osobowymi i 2. Firmy zyskują dzięki równej konkurencji.”

Przepisy RODO zostały ustanowione w celu zapewnienia większej ochrony i praw jednostkom przez stworzenie standardu ochrony danych we wszystkich firmach działających w UE. Ogólne Rozporządzenie o Ochronie Danych zastępuje poprzedni zbiór przepisów dotyczących ochrony danych w Unii Europejskiej, zatytułowany Dyrektywa o Ochronie Danych, ustanowiony w 1995 roku.

Czy EMOTIV jest zgodny z RODO?

Dane generowane przez produkty lub usługi EMOTIV są automatycznie szyfrowane, przechowywane i bezpiecznie kopiowane do kont użytkowników za pośrednictwem naszego autorskiego oprogramowania EMOTIV Cloud. EMOTIV zobowiązuje się do zabezpieczania i obsługiwania twoich informacji przy użyciu środków zabezpieczających administracyjnych, technicznych i fizycznych według zaprojektowanego systemu oraz ściśle przestrzega przepisów RODO, korzystając z szyfrowania na poziomie branżowym.

Możesz przechowywać i uzyskiwać dostęp do swoich danych EEG z dowolnego miejsca ze spokojem, wiedząc, że są w pełni chronione i prywatne. Wszyscy pracownicy EMOTIV są przeszkoleni w bezpiecznym i szanującym traktowaniu danych osobowych, zgodnie z wymaganiami RODO oraz Ustawy o Ochronie Prywatności Konsumentów w Kalifornii (CCPA).