Pomimo tego, że RODO jest stosowane od 25 maja 2018 r., wielu przedsiębiorców nie zapoznała się z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. Tymczasem samo zapoznanie się z tym aktem prawnym to dopiero pierwszy i najłatwiejszy krok, który z pewnością nie jest wystarczający do tego, aby spełnić wszystkie założenia RODO, nawet jeśli podmiot przetwarza dane osobowe na małą skalę.
Zgodnie z art. 2 ust. 2 rozporządzenia nie ma ono zastosowania do przetwarzania danych osób fizycznych:
- w ramach działalności nieobjętej zakresem prawa Unii,
- przez państwa członkowskie w ramach wykonywania działań wchodzących w zakres tytułu V rozdział 2 TUE,
- przez osobę fizyczną w ramach czynności o czysto osobistym i domowym charakterze, - przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych lub wykonywania kar, w tym ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom.
Już sama analiza tego przepisu wskazuje, że RODO powinno być stosowane u wszystkich przedsiębiorców, także u osób fizycznych prowadzących jednoosobową działalność gospodarczą, nawet jeśli nie zatrudniają pracowników.
Przetwarzanie danych osobowych obejmuje wszelkie operacje wykonywane na danych osobowych w sposób zautomatyzowany i niezautomatyzowany takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesyłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie. Jak widać definicja przetwarzania danych osobowych jest bardzo obszerna i obejmuje każde działanie, które dotyczy danych osób fizycznych.
radca prawny Arleta Dub-Brych
Obszar działania: Niegowa, Koniecpol, Szczekociny, Włodowice, Siewierz, Ogrodzieniec, Olkusz, Katowice, Częstochowa, Poręba, Poraj, Sosnowiec, Dąbrowa Górnicza, Będzin, Zawiercie, Myszków, Żarki, Lelów