Archiwalna zapowiedź RODO z 2018 roku. Rozporządzenie stosuje się od 25 maja 2018 i dotyczy danych osobowych, nie tylko tzw. danych wrażliwych. Poniżej porządkujemy zakres, zgłaszanie naruszeń i praktykę utrzymania sklepu.
Czym jest RODO?
GDPR (General Data Protection Regulation) to ogólne rozporządzenie o ochronie danych. Rada UE wyjaśnia jego przyjęcie w 2016 i stosowanie od 2018 roku. Przepisy obejmują obowiązki, prawa i środki ochrony, choć nie wskazują jednej wtyczki lub gotowego rozwiązania dla każdej firmy. Dobór zabezpieczeń wymaga oceny ryzyka oraz organizacji pracy.
Prowadząc sklep internetowy, zwykle przetwarzasz m.in. dane kontaktowe i zamówienia. Nie wszystkie są szczególnymi kategoriami danych, takimi jak dane o zdrowiu. Wiek sklepu nie rozstrzyga o zgodności. Liczą się rzeczywiste operacje, uprawnienia i utrzymanie.
UODO opisuje zgłaszanie naruszeń: administrator zgłasza je bez zbędnej zwłoki, w miarę możliwości do 72 godzin od stwierdzenia, chyba że ryzyko dla praw i wolności jest mało prawdopodobne. To nie termin liczony zawsze od samego wystąpienia zdarzenia ani nakaz zgłaszania każdego drobnego problemu technicznego. Organem jest Prezes UODO, nie dawny GIODO. Oceń zdarzenie i udokumentuj decyzję.
Nie każda kara wynosi 20 mln euro lub 4% obrotu. Decyzja UODO dotycząca obowiązków z art. 33 i 34 wskazuje próg do 10 mln euro lub 2% rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku, z zastosowaniem wyższej kwoty. Inne rodzaje naruszeń mogą podlegać wyższemu progowi; maksimum nie jest automatyczną karą za każde zdarzenie.
Wobec nowych regulacji warto skupić się więc na dwóch elementach – zabezpieczeniu zarówno naszych klientów, jak i swojej firmy.
Zmiana definicji danych osobowych
Definicja danych osobowych obejmuje informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie. Nie ogranicza się do szczególnych kategorii, takich jak dane o zdrowiu. Dawny wpis blog-daneosobowe.pl omawiał temat przed rozpoczęciem stosowania RODO; czytaj go jako materiał historyczny, a aktualne obowiązki sprawdzaj w źródłach urzędowych i w kontekście własnych procesów.
Problematyczne, starsze strony
Ochrona danych na stronie WordPress lub w sklepie WooCommerce zależy od konfiguracji i utrzymania, nie samej daty powstania. Sprawdź aktualizacje, uprawnienia, kopie oraz odtwarzanie, zakres formularzy i sposób przekazywania danych usługodawcom. Nie wymieniaj sprawnego sklepu tylko dlatego, że ma dwa lata. Modernizacja albo przebudowa powinna wynikać z rozpoznanego problemu. Nowa platforma sama nie zapewnia zgodności ani uniknięcia kar.
Obawiasz się RODO? Doradzimy i pomożemy wdrożyć w życie nowe, bezpieczne rozwiązania! Skontaktuj się z nami już teraz!
Czy warto się ubezpieczyć od cyberprzestępstw?
Ubezpieczenie cybernetyczne może być jednym z elementów zarządzania ryzykiem. Zakres, limity i wyłączenia wynikają z konkretnej umowy; polisa nie zastępuje zabezpieczeń ani obowiązków wobec osób. Nie obiecujmy spokojnego snu lub pokrycia każdego błędu. Przed wyborem porównaj warunki z rzeczywistymi potrzebami firmy.
Czy należy… Bać się RODO?
Modernizacja strony i polisa nie są kompletnym planem zgodności. Zacznij od opisu danych i celu, podstawy przetwarzania, dostępu oraz czasu przechowywania. Następnie dobierz rozwiązania i sprawdzaj je w praktyce.
Przykład: formularz sklepu WooCommerce powinien zbierać dane potrzebne do zamówienia. Osobno oceniaj zapis na newsletter. Konto pracownika otrzymuje zakres uprawnień właściwy do zadania, a procedura incydentu określa odpowiedzialność za ocenę i reakcję. Testin może pomóc w warstwie technicznej strony; dobór podstaw i obowiązków prawnych wymaga oceny konkretnego procesu.
