Czy prowadząc działalność nierejestrowaną podlega się pod przepisy RODO?

ODPOWIEDŹ

W opisanym przypadku prowadzenia działalności nierejestrowanej, gdzie może zdarzyć się konieczność przetwarzania danych osobowych klientów (np. imię i nazwisko, numer telefonu, adres e-mail czy też dane osobowe pracowników/współpracowników czy innych kontrahentów) osoba fizyczna prowadząca taką nierejestrowaną działalność będzie uznawana za administratora danych osobowych w rozumieniu art. 4 pkt. 7 RODO, tj. za podmiot, który decyduje o celach i sposobach przetwarzania danych osobowych. Będą zatem ją obowiązywały przepisy RODO, w tym zgodnie z art. 24 ust. 1 i 2 RODO – wdrożenie odpowiednich środków technicznych i organizacyjnych, a także polityk ochrony danych osobowych.