Szybki postęp technologiczny i globalizacja stworzyły nowe wyzwania w dziedzinie ochrony danych osobowych. Skala gromadzenia i przekazywania tych informacji znacząco wzrosła. Dzięki postępowi technologicznemu, zarówno przedsiębiorstwa prywatne, jak i organy publiczne, mogą teraz w jeszcze większym stopniu korzystać z danych osobowych w swoich działaniach (por. teza 6 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. dotyczącego ochrony danych osobowych i swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE – ogólne rozporządzenie o ochronie danych). Ochrona danych osobowych jest jednym z kluczowych praw w Unii Europejskiej, którą zapewnia RODO, skupiając się na ochronie osób fizycznych, z wyłączeniem danych prawnych firm i danych kontaktowych osób prawnych.
Prawo do bycia zapomnianym:
„Prawo do bycia zapomnianym” stanowi prawo do żądania natychmiastowego usunięcia własnych danych osobowych. Administrator danych ma obowiązek dokonania tego bez zbędnej zwłoki. By spełnić to prawo, dane osobowe powinny zostać usunięte m.in. ze wszystkich dokumentów, systemów, baz danych, wydruków i ankiet administratorów. Artykuł 17 ust. 1 RODO określa, że osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia danych, jeśli występuje jedna z okoliczności wymienionych w punktach a-f.
Obowiązki administratorów danych osobowych
Administratorzy mają obowiązek stosowania odpowiednich rozwiązań organizacyjnych i technicznych w procesie przetwarzania danych osobowych, zapewniając transparentność i prostotę procesu odwołania zgody (por. Decyzja Prezesa Urzędu Ochrony Danych Osobowych z 16.10.2019 r. ZSPR.421.7.2019). Naruszenie tych zasad może skutkować nałożeniem kar pieniężnych zgodnie z art. 24 ust. 1 RODO.
Podsumowanie
Niestety, wciąż istnieje niska świadomość wymogów RODO oraz grożącej za to odpowiedzialności. To może prowadzić do wysokich kar finansowych, a nawet bankructwa firm. Konieczne jest wprowadzenie rozwiązań wspierających rozwój przedsiębiorstw, a jednocześnie chroniących prawa obywateli w zakresie przetwarzania ich danych osobowych.
