X Europejski Dzień Ochrony Danych Osobowych

28 stycznia 2016 r. już po raz dziesiąty będziemy obchodzić Europejski Dzień Ochrony Danych Osobowych. W dobie wszechobecnej cyfryzacji warto się przy tej okazji dłużej zastanowić, jak najlepiej chronić dane osobowe i w jaki sposób skutecznie je zabezpieczać. Jest to również doskonała okazja do tego, by zwiększyć rosnącą, ale jednak wciąż niewystarczającą, świadomość społeczną tych zagadnień.

Jak wynika z raportu ODO 24 na temat świadomości społecznej w zakresie ochrony danych osobowych niemal 60% osób, których prywatność i prawo do ochrony danych zostały naruszone, nigdzie tego faktu nie zgłosiło, a 42% spośród osób zarządzających firmami nie obawia się ryzyka utraty przetwarzanych danych. Całość raportu można pobrać TUTAJ.

Eksperci ODO 24 oceniają, że świadomość zagadnień związanych z ochroną danych osobowych jest coraz większa, ale temat wciąż traktowany jest przez nasze społeczeństwo dość powierzchownie. Z jednej strony jesteśmy świadomi swoich praw, z drugiej jednak, stosunkowo rzadko je egzekwujemy, co jest cichym przyzwoleniem na ich naruszanie.

Najczęstszymi przyczynami różnego rodzaju wycieków danych, są ludzie – pracownicy firm, w których dane są przetwarzane. Jak podkreśla adw. Anna Dmochowska, specjalista ds. ochrony danych w ODO 24, najlepszą i chyba jedyną receptą na poprawienie tej sytuacji jest stałe pogłębianie wiedzy pracowników w zakresie ochrony danych osobowych i bezpieczeństwa informacji.  Jest to szczególnie istotne zwłaszcza w obliczu dość dynamicznie zmieniającej się ostatnio sytuacji prawnej – dodaje.

Z początkiem stycznia 2015 r. zniesiony został obowiązek powoływania w przedsiębiorstwach administratora bezpieczeństwa informacji (ABI), wyznaczony został nowy zakres obowiązków ABI, rozszerzono dotychczasowy katalog zwolnień z obowiązku rejestracji zbiorów, a także uproszczono proces przekazywania danych osobowych do państw trzecich.

6 października 2015 r. Trybunał Sprawiedliwości UE unieważnił decyzję Komisji Europejskiej w sprawie tzw. Safe Harbor, będącego porozumieniem, do którego firmy z siedzibą w USA mogły przystępować, zobowiązując się do przestrzegania zasad postępowania z danymi. Orzeczenie Trybunału ma daleko idące konsekwencje dla organizacji, którym trudniej będzie teraz przekazywać dane Europejczyków do USA. Okres przejściowy zakończy się tu 31 stycznia 2016 r.

W niedalekiej przyszłości czekają nas także zmiany w unijnych przepisach dotyczących ochrony danych osobowych, co zakończy ich długotrwały proces reform. Eksperci są zgodni, że aby skutecznie chronić przetwarzane dane warto dokładnie śledzić te wszystkie nowości.

Zdaniem adw. Anny Dmochowskiej, tak jak człowiek jest najsłabszym ogniwem systemu ochrony danych, tak też, przy spełnieniu określonych warunków, może stać się najmocniejszym. Firmy i instytucje muszą przede wszystkim wiedzieć, jakie dane przetwarzają – dopiero na tej podstawie mogą dobrać odpowiednie formy ich ochrony i pod tym kątem szkolić swoich pracowników. Osoby fizyczne, powinny dbać o swoje dane nie tylko w teorii. Przede wszystkim należy domagać się odpowiedniego zabezpieczania danych przez przetwarzające je podmioty, ale też, zwyczajnie, nie udostępniać swoich danych bez wyraźnego powodu – radzi specjalistka ODO 24.