RODO – jakie kary za nieprzestrzeganie przepisów dla przedsiębiorców?

Jeśli chodzi o karę finansową to jej wysokość jest uzależniona od tego, jakiego rodzaju obowiązki naruszył administrator i podmiot przetwarzający dane.

Wysokość kar:

Raczej nie należy się obawiać tzw. kontroli prewencyjnej. W niektórych przypadkach kontrola jednak możliwa. Do takich sytuacji należy m.in. utrata bazy danych klientów np. na skutek kradzieży, przypadkowe ujawnienie bazy, np. poprzez wysłanie ich na błędny adres mailowy, utrata sprzętu komputerowego np. w wyniku włamania, czy uszkodzenie bazy danych związane z awarią sprzętu. Zaistnienie takiego incydentu należy niezwłocznie zgłosić (do 72h), chyba że przedsiębiorca jest w stanie udowodnić, że to mało prawdopodobne, by naruszenie mogło powodować ryzyko naruszenia praw lub wolności osób fizycznych. Warto pamiętać, że urząd nie nakłada kary za konkretne zdarzenie, ale za ewentualne nieprzestrzeganie przepisów, które w konsekwencji doprowadziły do naruszenia praw.

Należy jednak tutaj uspokoić drobnych przedsiębiorców, np. mechaników samochodowych, kara finansowa jest uzależniona od wielu czynników, a na jej wysokość ma m.in. wpływ wielkość biznesu przedsiębiorcy. Należy więc jako mit potraktować ostrzeżenia przed wielomilionowymi karami.

We wszystkich systemach Comarch ERP wdrożono funkcjonalności, które umożliwiają realizację wymagań RODO w firmie. Dla klientów systemów Comarch ERP pracujących w chmurze lub na aktualnej wersji oprogramowania funkcjonalności te są udostępnione bez żadnych dopłat.

1. Rejestr czynności przetwarzania danych osobowych – umożliwi prowadzenie i aktualizację rejestru przetwarzania danych osobowych w systemie
2. Rejestr zgód na przetwarzanie danych osobowych – zawiera informacje o udzieleniu lub cofnięciu zgód na przetwarzanie danych, jak również zgód na przesyłanie informacji handlowych wraz z historią ich udzielenia tzn. treścią udzielonego oświadczenia, datą oraz źródłem pozyskania takiej zgody
3. Rejestr upoważnień przetwarzania danych osobowych – zbiór informacji o tym, kto wewnątrz oraz spoza danej firmy otrzymał prawo do wglądu w dane osobowe, w jakim zakresie i na jaki okres
4. Rejestr naruszeń przetwarzania danych osobowych – umożliwi zapisanie incydentów, gdyby dane nie były przetwarzane zgodnie z prawem
5. Wgląd do danych osobowych – czyli czytelny wydruk danych dla osoby fizycznej oraz eksport tych danych w postaci XML, konieczne do udostępnienia osobie na jej wyraźną prośbę
6. Możliwość anonimizacji danych – możliwość trwałego usunięcia danych osobowych na żądanie osoby uprawnionej, pod warunkiem, że w systemie nie istnieją dokumenty, których przechowywanie jest wymagane prawnie
7. Opcję logowania działań operatorów – zapisywanie informacji o tym, jakie czynności wykonywał operator, np. jakich zmian w danych osobowych czy jakich wydruków dokonywał.

Jedną z dostępnych opcji jest możliwość definiowania treści (definicji) zgód, które firma gromadzi od swoich kontrahentów, a także pracowników i właścicieli.

Dostępne są następujące kategorie zgód:

Inną istotną funkcją jest możliwość cofnięcia zgody wyrażonej wcześniej przez kontrahenta. Jeżeli chcemy wycofać zgodę kontrahenta należy wejść na kartę kontrahenta i z poziomu zakładki Zgody wybrać Cofnij zgodę. Po zapisaniu zmian cofnięta zgoda będzie widoczna na formularzu kontrahenta w sekcji Zgody nieudzielone oraz w Rejestrze zgód ze statusem Wycofane.

Więcej informacji o dostępnych funkcjonalnościach tutaj.

Zachęcamy do poznania całego systemu Comarch ERP XT.