Informacja o tym, że mikro-, małe i średnie przedsiębiorstwa mają być zwolnione z części obowiązków dotyczących ochrony danych osobowych, wynikających z RODO została podana po spotykaniu podsumowującym konsultacje społeczne projektu nowej ustawy o ochronie danych osobowych. Dzisiaj na stronie Ministerstwa może przeczytać następującą informację:
Ograniczenie stosowania RODO dla małych i średnich przedsiębiorców ma przede wszystkim ułatwić im prowadzenie biznesu. Nie oznacza to jednak, że MŚP zostaną całkowicie wyłączone z obowiązków informowania konsumentów o tym, że przetwarzają ich dane.
Wszystko jest związane z obowiązkami informacyjnymi, które wynikają z art. 13 RODO, a które są trudne do spełnienia, zwłaszcza dla przedsiębiorców których pierwszy kontakt z klientem odbywa się przez telefon.
Mając na uwadze powyższe, zgodnie z propozycją Ministerstwa Cyfryzacji uzgodnioną z Ministerstwem Przedsiębiorczości i Technologii, MŚP – firmy zatrudniające mniej niż 250 osób, nie przetwarzające danych wrażliwych oraz nie udostępniające danych innym podmiotom – mają być wyłączone ze stosowania art. 13 ust. 2. Czyli MŚP nie będą więc musiały informować swoich klientów m.in. o prawie do żądania dostępu do danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania. Które to jednak prawa będą obywatelom przysługiwały.
Każdy przedsiębiorca będzie natomiast zobowiązany do poinformowania osób których dane będą przetwarzane i już na etapie ich gromadzenia, o swoich danych, celu i podstawie prawnej przetwarzania danych oraz danych kontaktowych inspektora ochrony danych, oczywiście o ile taki jest powołany.
Komentarze