Kodeksy postępowania to pewnego rodzaju „przepisy wykonawcze” do RODO, tworzone przez organizacje branżowe, by pomóc firmom lub instytucjom z konkretnego sektora w interpretacji i stosowaniu przepisów. Prezes UODO właśnie zatwierdził pierwsze dwa takie kodeksy, oba z obszaru ochrony zdrowia: kodeks dla małych placówek medycznych przygotowany przez Porozumienie Zielonogórskie oraz kodeks dla sektora ochrony zdrowia przygotowany przez Polską Federację Szpitali.

100 milionów koron norweskich, czyli ok. 43 miliony złotych, za przekazywanie wrażliwych danych użytkowników aplikacji randkowej Grindr pośrednikom reklamowym bez ważnej zgody – ta decyzja norweskiego organu ochrony danych osobowych może stanowić przełom w walce ze śledzącą reklamą.

Kto obecnie stanowi większe ryzyko dla banku? Osoba pracująca w branży turystycznej czy przedsiębiorca prowadzący biznes gastronomiczny?

16 lipca Trybunał Sprawiedliwości Unii Europejskiej w głośnej sprawie Schrems II stwierdził, że Stany Zjednoczone nie gwarantują ochrony danych osobowych na takim poziomie, jakiego wymaga UE. A konkretnie nie gwarantuje jej „Tarcza prywatności” – umowa między Unią a Stanami, która od 2016 r. regulowała przekazywanie danych handlowych. Z momentem jej podważenia przez europejski Trybunał wszystkie firmy (nie tylko Facebook, którego dotyczyła skarga Maxa Schremsa) straciły łatwą podstawę przekazywania danych swoich klientów na serwery zlokalizowane w USA.

Wraz z wejściem w życie RODO do rąk naszego zespołu trafiło zaproszenie do konsultacji kodeksu postępowania wystosowane przez sektor bankowy. Przyjęliśmy je natychmiast, a tekstem kodeksu postanowiliśmy podzielić się również z Wami, jako że bezpośrednio po 25 maja dostaliśmy sporo pytań właśnie o to, co zmieni się w funkcjonowaniu podmiotów z tej branży.

Dwa lata temu cieszyliśmy się, że po trzech dekadach obowiązywania starych, niedostosowanych do globalnej cyfrowej rzeczywistości przepisów o ochronie danych osobowych nastało RODO. Nowe, wspólne dla całej Unii Europejskiej standardy miały chronić mieszkańców Europy przed zakusami firm także spoza Unii – szczególnie internetowych gigantów, którzy z gromadzenia danych na masową skalę uczynili model biznesowy XXI wieku. Po dwóch latach, odkąd RODO jest w pełni stosowane, możemy od pełnego nadziei oczekiwania przejść do głębszej analizy: co w tej reformie działa, a co wymaga poprawy. Niestety, nasze „testy zderzeniowe” nie wypadają pomyślnie. Zapraszamy na subiektywny przegląd problemów, o które w ostatnich dwóch latach rozbiły się nasze nadzieje na lepszy standard ochrony danych osobowych.