Zasady dotyczące przetwarzania danych osobowych przez przedsiębiorców na gruncie RODO

26 sty 2018  | Kategorie: Ochrona danych osobowych 

Zgodnie z art. 5  ust. 1 RODO dane osobowe muszą być:

1. przetwarzane danych zgodnie z prawem, rzetelne i w sposób przejrzysty dla osoby, której dane dotyczą („zgodność z prawem, rzetelność i przejrzystość”);
2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami; dalsze przetwarzanie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych nie jest uznawane za niezgodne z pierwotnymi celami („ograniczenie celu”);
3. adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane („minimalizacja danych”) – innymi słowami oznacza to ilościowo i treściowo odpowiednie oraz nienadmierne w stosunku do celów, w których są przetwarzane;
4. prawidłowe i w razie potrzeby uaktualniane; należy podjąć wszelkie rozsądne działania, aby dane osobowe, które są nieprawidłowe w świetle celów ich przetwarzania, zostały niezwłocznie usunięte lub sprostowane („prawidłowość”);
5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, w których są przetwarzane; dane osobowe można przechowywać przez okres dłuższy, o ile będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, z zastrzeżeniem, że wdrożone zostaną odpowiednie środki techniczne i organizacyjne wymagane na mocy niniejszego RODO w celu ochrony praw i wolności osób, których dane dotyczą („ograniczenie przechowywania”);
6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

Wymaga zaznaczenia, iż każdy Administrator danych ponosi odpowiedzialność za przestrzeganie wyżej wskazanych zasad i w każdej chwili musi być w stanie wykazać ich przestrzeganie („rozliczalność”).

Celem wprowadzenia przez RODO tych zasad jest przekazanie większych praw osobom, których dane dotyczą oraz przekazanie im większej kontroli nad danymi. Powyższe zasady przetwarzania danych osobowych mają być gwarancją skuteczniejszej ich ochrony.