Giodo / rodo

Witam,

zarejestrowałem się na forum, ponieważ jestem w trakcie zakładania swojej działalności. Działalność będzie polegała na sprzedaży produktów w internecie poprzez sklep internetowy. Chciałbym żeby wszystko było zgodnie z przepisami i potrzebuję małego wyjaśnienia.

Prowadząc sklep internetowy będę gromadził dane osobowe i zgodnie z obowiązkiem powinienem zarejestrować swój zbiór danych w bazie GIODO. Tu pojawia się pierwsze pytanie - w różnych źródłach czytałem, że jeden wniosek rejestracyjny odpowiada jednemu wykorzystaniu danych. Jeśli więc dane będę gromadził w celu obsługi zamówień oraz w celu marketingowym to muszę złożyć 2 takie wnioski?

Drugą sprawą jest to, że chciałem zobaczyć jak wygląda taki wniosek i po wejściu do systemu rejestracji wniosków wyskoczył komunikat:

Szanowni Państwo,
w związku z przygotowywaniem przez Biuro GIODO systemów informatycznych do nowych obowiązków nałożonych na Generalnego Inspektora Ochrony Danych Osobowych z dniem 25 maja 2018 roku przez Parlament Europejski i Rady (UE) Rozporządzeniem 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dniem 1 stycznia 2018 roku nie będzie możliwe rejestrowanie zbiorów danych osobowych poprzez stronę internetową www.egiodo.giodo.gov.pl Do dnia 25 maja 2018 zbiory danych osobowych będzie można rejestrować pod adresem https://www.biznes.gov.pl , zaś po 25 maja 2018 roku obowiązek rejestracji zbiorów danych osobowych zostaje zniesiony.
Za powstałe utrudnienia przepraszamy.

dr. Edyta Bielak-Jomaa
Generalny Inspektor Ochrony Danych Osobowych

Kliknij, aby rozszerzyć...

Czy to oznacza, że jeśli rozpocząłbym zbieranie danych po 25.05.2018 to nie muszę już składać wniosku?

Kolejną sprawą jest RODO. Wiele się o tym pisze w internecie, ale większość informacji dotyczy przetwarzania danych w wielkich firmach i instytucjach. Ciężko mi zrozumieć jakie ma to odniesienie do małych, jednoosobowych firm takich jak moja. Z tego co rozumiem, RODO jest obowiązkiem stworzenia polityki bezpieczeństwa danych osobowych w firmie. Czy wystarczy więc, że zapewnię ochronę danych na zasadzie braku możliwości dostępu do tych danych osobom postronnym oraz umożliwię właścicielom danych na ich edycję lub usunięcie z bazy danych?

Proszę o pomoc w tych sprawach.

Pozdrawiam.

RODO dot. będzie wszystkich bez wyjątku a sama met. wprowadzenia go w życie specjalnie zagmatwana, niejasna, owiana wielką tajemnicą aby nie można było uzyskać informacji jak tego dokonać aby nagle wyrosłe spod ziemi firmy doradczo-wdrożeniowe miały monopol sporządzania wniosków za ciężką kasę oczywiście.

Piasek80 napisał:

RODO dot. będzie wszystkich bez wyjątku a sama met. wprowadzenia go w życie specjalnie zagmatwana, niejasna, owiana wielką tajemnicą (...)

Kliknij, aby rozszerzyć...

1. RODO nie będzie dotyczyć przetwarzania danych w ramach czynności o czysto osobistym lub domowym charakterze.

2. Nie będzie też dotyczyć przetwarzania które odbywa się np. w celu zawodowym, zarobkowym, ale ma miejsce poza systemem informatycznym (tzn. tradycyjnie, na "papierze") - jeżeli nie został stworzony zbiór danych, czyli jakakolwiek forma uporządkowania np. faktur alfabetycznie lub chronologicznie w ramach segregatora.

3. Proces dostosowywania prawa krajowego do RODO jest chyba najbardziej transparentnym procesem w III RP - do ustaw zgłoszono ponad 1700 uwag (każdy mógł to zrobić), a z ich pełna listą można zapoznać się na stronie rządowego centrum legislacji (https://legislacja.rcl.gov.pl/projekt/12302950/katalog/12457658#12457658), jedną z poprawek jest ograniczenie obowiązków (ale tylko części obowiązków) dla podmiotów zatrudniających mniej niż 250 pracowników.

Zadam pytanie od trochę innej strony. Jako właściciel sklepu internetowego wprowadzam listę opisanych poniżej czynności związanych ze zbieraniem danych. Czy to wystarczy aby zaspokoić wymagania dotyczące RODO?

1. Informacja dotycząca wykorzystania ciasteczek wraz z polityką przetwarzania tych plików dostępna dla klienta na stronie sklepu. Adnotacja o wykorzystaniu plików pojawia się wraz z wejściem na stronę.

2. Podczas zakupu lub rejestracji w sklepie klient ma łatwo dostępny regulamin i politykę prywatności stosowaną w firmie. Aby coś zakupić lub zarejestrować się, klient musi zaznaczyć, że zapoznał się z powyższymi.

3. Zgoda na otrzymywanie informacji marketingowych wyrażana będzie w oddzielnym polu, klient ma możliwość nie wyrazić zgody.

4. Dane klientów przechowywane są w elektronicznej, zamkniętej bazie danych do której dostęp mają tylko uprawnione osoby. Dane nie są udostępniane osobom ani firmom trzecim.

5. Klient ma możliwość wglądu do swoich danych, edycji ich lub może zażądać usunięcia tych danych z bazy.

6. Regulamin jasno określa wszystkie powyższe zasady oraz precyzuje kto jest operatorem systemu przetwarzającego te dane.

Widziałem już różne plany wdrożenia RODO, ale żaden nie miał 6 punktów.

Za mało wiemy o Twoim sklepie i o tym jakie dane i w jakim celu przetwarzasz żeby się wypowiedzieć w kwestii obowiązków jakie będą na Tobie ciążyły.

Dzień dobry,

proszę - podpowiedzcie mi, czy forum internetowe (forum miasta prowadzone przeze mnie całkowicie prywatnie, opłacane z moich pieniędzy) również będzie podlegało RODO?
zastanawiam się nad zamknięciem forum od maja...

Z góry dziękuję za odpowiedź i pozdrawiam serdecznie.
Ewa

Właśnie przez RODO trzeba zamykać katalogi stron lub forum dyskusyjne? co to ma być.