Zgodnie z raportem zaprezentowanym przez GDPR.UE, w którym badano stosowanie przepisów RODO w małych przedsiębiorstwach, należy uznać, że w dalszym ciągu wiele firm mających siedzibę na terytorium państw Unii Europejskiej nie poradziło sobie z wdrożeniem nowych obowiązków i zasad dotyczących ochrony danych osobowych. Według informacji udostępnianych przez Eurostat, w UE funkcjonuje aż ok. 23 miliony małych i średnich firm, zaś właśnie wśród nich proces wdrażania przepisów rozporządzenia przebiega najgorzej.

RODO

Przypomnijmy, że przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 z dnia 2016.05.04; dalej jako: „RODO”), obowiązują od dnia 25 maja 2018 r.

Raport przedstawiony przez GDPR prezentuje wyniki z badania 716 firm z siedzibą w Unii Europejskiej z 2019 roku. Autorzy przeanalizowali w jakim zakresie, w małych przedsiębiorstwach, zostały wdrożone liczne obowiązki do których RODO zobowiązuje administratorów danych czy podmioty przetwarzające. Efekty badania nie napawają entuzjazmem – należy jednoznacznie stwierdzić, iż mimo dotkliwych sankcji jakie wprowadził unijny ustawodawca, wiele firm wciąż ignoruje podstawowe zasady dotyczące ochrony danych.

Wyniki raportu

Analizując wyniki badania należy zwrócić uwagę, że aż ok. połowa małych firm nie spełnia dwóch podstawowych wymagań RODO. Chodzi przede wszystkim o obowiązek opisywania czynności przetwarzania danych jasnym i prostym językiem osobom, których dane dotyczą. Kolejną wątpliwość budziło prawidłowe określenie podstawy prawnej wykorzystania danych osobowych, którą przedsiębiorcy są zobowiązani podać swym klientom i pracownikom. Aż ok. 50% pytanych osób nie była pewna, czy obowiązki te są prawidłowo realizowane.

Dalsze pytania dotyczyły bezpieczeństwa danych, a konkretnie szyfrowania wiadomości i plików zawierających dane osobowe. Dwie trzecie zapytanych reprezentantów przedsiębiorstw odpowiedziało, że w firmie stosuje się szyfrowanie. Jednakże, jak wynika z badania, wielu przedsiębiorców nie zrozumiało na czym polega proces szyfrowania i miało trudności z określeniem wykorzystywanych w firmie sposobów zabezpieczania informacji.  Jeszcze rzadziej przedsiębiorcy wspominali o stosowaniu pseudominizacji czy anonimizacji danych osobowych oraz o używaniu programów antywirusowych.

Następną konkluzją wynikającą z raportu jest fakt, że połowa przedsiębiorców przeznaczyła część swojego budżetu na wdrożenie RODO w firmach. Badani zadeklarowali, że na audyty, szkolenia i wszelkie inne czynności dotyczące ochrony danych wydali w przedziale od 1.000 EUR do 50.000 EUR. Wydatki dotyczyły najczęściej szkoleń pracowników i konsultantów oraz kupna oprogramowania i sprzętu. Niepokojący jest jednakże fakt, że pozostałe 50 % badanych firm nie poczyniono żadnych nakładów finansowych związanych z ochroną danych osobowych.

Kolejną alarmującą tendencją jaką wykazywali badani, było ich przeświadczenie, że mniejsze firmy nie będą kontrolowane przez organy oraz że weryfikacja zasad ochrony danych przebiegać będzie w pierwszej kolejności w dużych, międzynarodowych przedsiębiorstwach.

Jeśli przyjrzymy się karom jakie zostały nałożone przez Prezesa Urzędu Ochrony Danych Osobowych od momentu wejścia w życie RODO, zauważymy, że sankcje zostały nałożone między innymi na przedsiębiorcę prowadzącego niepubliczne żłobek i przedszkole, związek sportowy, a nawet na organy administracji publicznej. Nie sposób zatem stwierdzić, jakie podmioty zdecyduje się skontrolować organ. Przyjmowanie, że posiadając mniejszą firmę nie trzeba przestrzegać przepisów RODO licząc, że ewentualna kontrola jest mało prawdopodobna, może skutkować dotkliwymi sankcjami w postaci kar finansowych. Zgodnie z przepisami RODO, kary za wykryte naruszenia mogą sięgać nawet 20 000 000 EUR lub do 4 % całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego (przy czym zastosowanie ma kwota wyższa).

Kancelaria TURCZA prowadzi kompleksową obsługę w zakresie ochrony danych osobowych w organizacji – jeśli nie wiedzą Państwo czy w Państwa organizacji wprowadzone zostały odpowiednie procedury związane z przestrzeganiem przepisów rozporządzenia RODO – zapraszamy do kontaktu.