FAQ RODO

RODO, czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych (ang. General Data Protection Regulation, GDPR) to rozporządzenie Unii Europejskiej, zawierające przepisy, dotyczące ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych. Celem wprowadzenia rozporządzenia było ujednolicenie prawa ochrony danych osobowych na terenie całej Unii Europejskiej oraz zapewnienie swobodnego przepływu danych. Nowe przepisy muszą być stosowane od 25 maja 2018 r.

Przepisy RODO dotyczą wszystkich podmiotów, które przetwarzają dane osobowe. Tym samym obowiązują każdą firmę, która w procesie obsługi klientów, działań marketingowych czy sprzedażowych, przetwarza dane osobowe.

Zgodnie z art. 4 ust. 1 RODO dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak:

• imię i nazwisko,
• numer identyfikacyjny,
• dane o lokalizacji,
• identyfikator internetowy,
• jeden bądź kilka szczególnych czynników określających: fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;

Szczególne kategorie danych osobowych to pojęcie, które zastępuje dotychczas obowiązujące „wrażliwe” danych osobowych (pojęcie z polskiej Ustawy o Ochronie Danych Osobowych). Art. 9 ust. 1 RODO wymienia dane, które zalicza się do kategorii szczególnych, jednocześnie zabraniając ich przetwarzania co do zasady. Są to dane, dotyczące:

• Pochodzenia rasowego i etnicznego
• Poglądów politycznych
• Przekonań religijnych i światopoglądowych
• Przynależności do związków zawodowych
• Stanu zdrowia

Zgodnie z unijnym rozporządzeniem, administratorem danych osobowychmoże być każdy podmiot – osoba fizyczna, osoba prawna, organ publiczny, jednostka organizacyjna lub jakikolwiek podmiot nieposiadający osobowości prawnej. Taki podmiot staje się administratorem, jeśli samodzielnie lub wspólnie z innymi podmiotami ustala cele i sposoby przetwarzania danych osobowych. Tym samym administratorem danych osobowych jest każda firma, w której ustala się cele i sposoby przetwarzania danych osobowych.

Mianem procesora określa się podmiot przetwarzający dane osobowe. Nie decyduje on o celu i sposobie ich przetwarzania, a jedynie o narzędziach ku temu służących. Procesor to podmiot, który na zlecenie administratora przechowuje, utrwala, organizuje, modyfikuje, udostępnia, niszczy czy usuwa dane osobowe.

Jako dostawcy oprogramowania dla firm bardzo wysoko cenimy sobie kwestie bezpieczeństwa danych naszych klientów. W ramach ochrony danych dbamy o:

1. Bezpieczeństwo systemów – nasze systemy wykorzystują zabezpieczenia protokołu SSL, które chronią przed nieautoryzowanym dostępem do zasobów systemu.
2. Bezpieczeństwo logowania – systemy wymuszają utworzenie silnego i unikalnego hasła, blokują też dostęp po kilkukrotnym podaniu błędnego hasła.
3. Uprawnienia pracowników – kontrola dostępu dzięki tworzeniu poziomów uprawnień dostępu.
4. Monitorowanie przetwarzania danych – systemy zapisują datę i godzinę utworzenia kartoteki kontrahenta. Dostępna jest pełna historia każdej edycji danych wraz z osobą, która zmian dokonała.
5. Możliwość usunięcia danych z systemu – zgodnie z RODO, każdy konsument ma prawo do tego, aby jego dane przestały być przetwarzane.

1. Po pierwsze – dbaj o bezpieczeństwo systemu. Nie zapisuj haseł w przeglądarce, nie udostępniaj ich osobom postronnym i staraj się regularnie zmieniać hasła do systemu jak i do poczty e‐mail.
2. Po drugie – zapewnij swoim pracownikom niezbędną wiedzę i przeszkolenie w zakresie prawa ochrony danych osobowych.
3. Po trzecie – przechowuj dane w jednym, dobrze chronionym miejscu, jakim jest system CRM. Nie trzymaj delikatnych danych na dyskach twardych i niezabezpieczonych serwerach. Nie przechowuj danych osobowych w otwartych szufladach, szafach czy katalogach.
4. Po czwarte – zbieraj tylko te dane, które są absolutnie niezbędne. Minimalizacja danych polega na gromadzeniu danych wyłącznie w sytuacji, kiedy są one niezaprzeczalnie potrzebne np. do procesu sprzedaży lub działań marketingowych.
5. Po piąte – zapoznaj się z treścią RODO, a nie tylko z publikacjami internetowymi.
6. Po szóste – wprowadź własną politykę ochrony danych osobowych. Zastanów się, jak możesz zmienić podejście do danych, zapewniając klientom pełną ochronę ich tożsamości i zachowując płynność procesów sprzedażowych. Zaprojektuj własny, wewnętrzny zbiór zasad, dotyczących przetwarzania danych osobowych, który będzie zgodny z przepisami prawa i wartościami przez Twoją firmę.

Tak, ale musisz pamiętać o tym, że każda osoba, do której wysyłasz treści marketingowe musi wyrazić na to zgodę. Zadbaj o to, aby zbierane przez Ciebie zgody były jednoznaczne, proste i zrozumiałe. Dbaj o to, aby przesyłać tylko wartościowe treści i oferty. Nie przesyłaj SPAM‐u i daj możliwość wypisania się z listy mailingowej.

Środki administracyjne:

1. Ostrzeżenia dla administratora bądź podmiotu przetwarzającego
2. Upomnienia dla administratora bądź podmiotu przetwarzającego
3. Nakaz spełnienia żądania osoby, której dane dotyczą,
wynikającego z praw przysługujących jej na mocy rozporządzenia (np. prawo do bycia zapomnianym)
4. Zakaz lub ograniczenie przetwarzania danych
5. Inne – m. in. cofnięcie certyfikacji lub nakaz zawiadomienia osoby, której dane naruszono.

Administracyjne kary pieniężne

1. Kary pieniężne w wysokości do 10 mln euro, lub 2 % całkowitego rocznego obrotu światowego przedsiębiorstwa z poprzedniego roku.
2. Nieprzestrzeganie nakazu orzeczonego przez organ nadzorczy (art. 58. ust. 2.) podlega administracyjnej karze w wysokości do 20 mln euro, lub 4% całkowitego rocznego obrotu światowego przedsiębiorstwa z poprzedniego roku.

W rzeczywistości jednak kary będą ustalane wedle skali, charakteru i indywidualnej sytuacji każdego podmiotu. Nie należy się więc spodziewać wysokich kar pieniężnych w przypadku niewielkich uchybień. Nie mniej jednak zabezpieczenie danych osobowych powinno być priorytetem.

Uprawnienia w systemie B2B pozwalają na zarządzanie informacjami, do których mają dostęp poszczególni pracownicy. System pozwala na utworzenie różnych profili np. profil „kierownik” lub „specjalista”. Do każdego profilu przydzielane są uprawnienia, a na ich podstawie użytkownik ma dostęp do wybranych lub wszystkich informacji w systemie. Dostęp do danych osobowych powinni mieć tylko uprawnieni pracownicy, których charakterystyka pracy wymusza korzystanie z snich.