Pod koniec maja 2018 roku w życie weszła unijna regulacja GDPR. Regulacja ta – w Polsce nosząca nazwę RODO – wpłynęła na niemal każdą firmę działającą w Unii Europejskiej. Jej skutki są do dziś odczuwane również przed podmioty z branży e-commerce, zarówno te z długim doświadczeniem rynkowym, jak i te, które dopiero pojawiają się na rynku.
GDPR – kogo dotyczy unijna regulacja?
Regulacja GDPR (RODO) odnosi się do ochrony danych osobowych gromadzonych i/lub przetwarzanych przez organizacje działające na obszarze Unii Europejskiej. Znajduje więc zastosowanie nie tylko w międzynarodowych korporacjach, ale i w odniesieniu do działalności jednoosobowych. Pozwala też na stworzenie spójnej definicji danych osobowych rozumianych od tej pory jako wszystkie te dane, dzięki którym możliwe staje się powiązanie w bezpośredni sposób danych z ich właścicielami. W praktyce oznacza to, że danymi osobowymi stają się choćby transakcje dokonywane w sklepie internetowym, adresy IP osób korzystających z portalu, a także zdjęcie, jeśli występuje w połączeniu z wartościami, które umożliwiają identyfikację danej osoby.
Dlaczego konieczne jest podporządkowanie się regulacji GDPR?
Prawnik GDPR nie narzeka na brak zainteresowania ze strony klientów. Popularność jego oferty nie wydaje się nam jednak niczym zaskakującym. Ustawa o ochronie danych osobowych to nie tylko szereg nowych przepisów, ale i jasno sprecyzowane konsekwencje ich nieprzestrzegania. W tym kontekście najczęściej zwraca się uwagę na jednorazową maksymalną karę o wysokości 50 tysięcy złotych, warto jednak pamiętać o tym, że kar takich jest przewidzianych znacznie więcej.
Co warte podkreślenia, współpraca z prawnikiem GDPR może mieć wiele form. Można zlecić mu kompleksową obsługę wszystkich kwestii związanych z ochroną danych osobowych. Nic jednak nie stoi na przeszkodzie temu, aby szukać jego wsparcia przede wszystkim wtedy, gdy pojawiają się niejasności i konieczne jest wyjaśnienie szczególnie zawiłych zagadnień. Warto rozważyć również możliwość skorzystania ze szkoleń podnoszących świadomość tego, jak ważna jest ochrona danych osobowych wśród pracowników firmy.