Reklama
Dołącz do liderów przyszłości i zdobądź przewagę! Sprawdź najnowszą ofertę subskrypcji
Etyka w biznesie

RODO: jak nie popełnić błędów, które mogą słono kosztować twoją firmę

20 grudnia 2021 6 min czytania
Zdjęcie Maria Korcz - Redaktorka "MIT Sloan Management Review Polska" oraz "ICAN Management Review".
Maria Korcz
RODO: jak nie popełnić błędów, które mogą słono kosztować twoją firmę

Kary za naruszenia RODO w 2020 roku sięgnęły w UE aż 158,5 milionów euro. O 19% względem poprzedniego roku wzrosła też średnia dzienna liczba wycieków danych. Choć rozporządzenie obowiązuje już czwarty rok, firmy wciąż mają problem z jego skutecznym wdrożeniem. Na pytanie, jak to zmienić, odpowiada Ewa Kurowska‑Tober z DLA Piper.

Jedna z ostatnich spraw o naruszenie RODO (tocząca się w listopadzie tego roku), dotyczyła postępowania po wycieku danych w Banku Millenium. Firma kurierska współpracująca z instytucją zagubiła przesyłkę, która zawierała imię, nazwisko, nr PESEL, adres zameldowania, numery rachunków bankowych i numer identyfikacyjny jednego z klientów banku. Mimo, że o zdarzeniu poinformowano osobę, której list zaginął, incydent nie został zgłoszony do UODO.
A powinien, ponieważ zaistniało ryzyko  kradzieży lub sfałszowania tożsamości, strat finansowych, czy naruszenia dobrego imienia. Na bank nałożono karę wysokości 363 tysięcy złotych. UODO o sprawie dowiedział się poprzez skargę, która wpłynęła od osób prywatnych.

Takich przypadków jest i będzie coraz więcej, ponieważ świadomość obywateli Unii Europejskiej dotycząca praw związanych z ochroną danych osobowych systematycznie rośnie. Równolegle powinna zatem wzrastać świadomość zagrożeń związanych z RODO u menedżerów firm, jednak póki co spraw sądowych dotyczących naruszeń RODO przybywa.

Głos eksperta

Wraz z upływem czasu i finalizowaniem drogi sądowej kolejnych spraw o naruszenie RODO, coraz jaśniejsze staje się, jakiego rodzaju zabezpieczenia warto stosować. Warto też dodać, że w 2020 roku zaobserwowano więcej niż w poprzednich latach uchyleń kar. Na podstawie tych doświadczeń wdrażać można praktyki, które pozwolą na lepsze zadbanie o bezpieczeństwo zarządzania danymi w firmie.

Jak to zrobić, zapytaliśmy Ewę Kurowską‑Tober – partner kierującą praktyką własności intelektualnej i nowych technologii w warszawskim biurze DLA Piper i współkierującą globalną praktyką danych osobowych w DLA Piper.

Jak ustrzec się naruszenia RODO – najlepsze praktyki

Z czego najczęściej wynikają naruszenia RODO?

Wśród zdecydowanie najczęstszych przyczyn naruszeń RODO należy wskazać incydenty spowodowane nieumyślnie, w tym głównie wynikające z błędu ludzkiego. W większości przypadków odpowiedzialność za naruszenie ponoszą pracownicy lub współpracownicy administratorów danych.

Przykładowym rodzajem powszechnego naruszenia zgłaszanego do PUODO (Prezesa Urzędu Ochrony Danych Osobowych) jest wysłanie korespondencji zawierającej dane osobowe do niewłaściwego odbiorcy. Innym przykładem może być nieuprawnione uzyskanie dostępu do informacji na skutek incydentów bezpieczeństwa – błędów programistycznych, niestosowania procedur bezpieczeństwa czy cyberataku.

Teoretycznie powinniśmy coraz lepiej radzić sobie z ochroną danych osobowych. Kar za naruszenia jest jednak coraz więcej – dlaczego tak się dzieje?

Niezaprzeczalnie najbardziej dotkliwą konsekwencją prawną z tytułu naruszenia przepisów RODO jest administracyjna kara pieniężna wymierzana przez organ zgodnie z art. 83 RODO. Kara na tej podstawie jest nakładana zależnie od okoliczności każdego indywidualnego przypadku z uwzględnieniem przesłanek wymienionych w tym artykule.

Kluczowe jest tempo reakcji na zgłoszenie naruszenia (72 godziny) i szybkie zapobieganie dalszym negatywnym konsekwencjom incydentu. Już samo nieterminowe zawiadomienie podmiotów danych czy PUODO o naruszeniu może stanowić podstawę wymierzenia kary pieniężnej. Coraz częściej także osoby, których dane zostały naruszone, podnoszą roszczenia odszkodowawcze przeciwko administratorom danych.

W jakich sytuacjach i na jakiej podstawie możliwe jest umorzenie kary bądź jej części?

Analizując decyzje PUODO należy ocenić, że często organ odstępuje od wymierzenia kary pieniężnej, mimo stwierdzenia wystąpienia naruszenia. Poprzestaje on z reguły na wystosowaniu upomnienia, w sytuacjach, gdy m.in.:

  • Dany podmiot wprowadził procedury zapobiegające pojawianiu się naruszeń w przyszłości (w trakcie trwania postępowania, z własnej inicjatywy);

  • Postępowanie było prowadzone na skutek skargi konkretnej osoby, a jej żądania zostały zrealizowane w trakcie jego trwania;

  • Podmiot sprawnie współpracował z PUODO podczas postępowania;

  • Strona postępowania przeprowadziła „czynności naprawcze” prowadzące do usunięcia efektów naruszenia.

Należy także pamiętać, że nawet w przypadku nałożenia grzywny przez organ, zawsze można odwołać się do sądu, który może decyzję uchylić, a sprawę przekazać do ponownego rozpatrzenia.

Ewa Kurowska‑Tober – partner kierująca praktyką własności intelektualnej i nowych technologii w warszawskim biurze DLA Piper i współkierująca globalną praktyką danych osobowych w DLA Piper.

Umorzenia w praktyce

Przykładem przedsiębiorstwa, któremu umorzono karę, jest Österreichische Post, początkowo oskarżone o upublicznienie danych o zaangażowaniu politycznym swoich klientów. Po odwołaniu się firmy w austriackim Sądzie Federalnym, umorzono karę, która początkowo miała wynosić 18 milionów euro.

W Wielkiej Brytanii, którą mimo brexitu w styczniu 2020 roku uwzględniono w raporcie o ochronie danych osobowych, znane były przypadki zmniejszenia wysokości grzywny nawet o 90%. Decyzję o redukcji jednej z kar z 189 milionów funtów brytyjskich do zaledwie 20 milionów uzasadniano trudną sytuacją związaną z pandemią COVID‑19.   

Źródła:

Indeks górny https://www.dlapiper.com/en/uk/insights/publications/2021/01/dla‑piper‑gdpr‑fines‑and‑data‑breach‑survey‑2021/

Indeks górny https://datenschutz‑hamburg.de/assets/pdf/2020‑10‑01‑press‑release‑h+m‑fine.pdf

Indeks górny https://uodo.gov.pl/pl/138/2211

O autorach
Tematy

Może Cię zainteresować

Jak koncepcje lean management i just-in-time sprawdzają się w czasach niepewności? Jak lean management i just-in-time sprawdzają się w czasach niepewności?

Nazbyt często reakcją biznesu na niepewne czasy jest nicnierobienie, czyli „czekanie i obserwowanie”. Niestety takie podejście oznacza, że ​​biznes nie jest przygotowany na nadchodzące zmiany. Zdecydowanie lepszym rozwiązaniem jest wykonanie proaktywnych kroków, zmierzających do uzbrojenia firmy w elastyczność, pozwalającą na szybkie reagowania na nieprzewidywalne zdarzenia. Oto, czego uczy nas podejście lean management.

Niepewność to według wielu ekspertów najgorsze, co może spotkać biznes. Nie można bowiem przyjąć za pewnik żadnego z dostępnych rozwiązań. Niektórzy decydują się nie wprowadzać żadnych działań, czekając na jakikolwiek sygnał o stabilizacji. Inni gromadzą zapasy, a jeszcze inni wybierają wręcz odwrotne rozwiązanie – reagowania na bieżąco na poszczególne sygnały. Do zalecanych rozwiązań zalicza się w tej sytuacji koncepcja „szczupłego zarządzania”, która swoimi korzeniami sięga do Japonii lat 80. Chociaż wiele z jej założeń może okazać się trafne, warto pamiętać, że czasy się zmieniły, a warunki gospodarcze podlegają ciągłej ewolucji. W związku z tym nawet do strategii opartej na elastyczności warto podejść z odrobiną dystansu i dostosować ją do wszystkich zmiennych. Jak właściwie zaimplementować lean management, ze szczególnym uwzględnieniem just-in-time, w realiach niepewności gospodarczej, żeby na tym skorzystać z jednoczesną redukcją ryzyka?

Lider przyszłości? Ten, który potrafi współpracować

Współczesne życie zawodowe wymaga nie tylko doskonałości indywidualnej, ale także rozwijania umiejętności współpracy. Mistrzostwo i współdziałanie to dwa filary produktywności i sensu pracy. Autorka pokazuje, że współpraca bywa trudna — krucha, podatna na obojętność i konflikty — ale też niezwykle wartościowa. Poprzez badania, osobiste doświadczenia i refleksje wskazuje, jak relacje, sieci kontaktów oraz świadome budowanie otwartości wpływają na rozwój zawodowy. Kluczowe jest pielęgnowanie postawy opartej na zaufaniu, hojności i ciekawości oraz umiejętność zadania pytania, które zapala iskrę porozumienia i wspólnego działania.

Intuicja w biznesie: jak świadomie wykorzystywać nieświadome procesy decyzyjne

W dynamicznym środowisku współczesnego biznesu liderzy muszą szybko i skutecznie reagować na rosnącą złożoność oraz niepewność otoczenia. Choć przez dziesięciolecia dominowały podejścia oparte przede wszystkim na racjonalnej analizie danych, najnowsze badania psychologiczne wyraźnie wskazują na coraz większą rolę intuicji – zwłaszcza w sytuacjach wymagających podejmowania złożonych decyzji. Okazuje się, że myślenie intuicyjne, czyli procesy zachodzące poza świadomą percepcją decydenta, może być kluczem do lepszych wyników w sytuacjach, w których świadoma analiza osiąga swoje naturalne ograniczenia.

Niniejszy artykuł przedstawia koncepcję tzw. „deliberacji bez uwagi” (deliberation without attention), opisaną pierwotnie przez Maartena Bosa i jego współpracowników. Wyjaśnia, w jaki sposób menedżerowie mogą świadomie integrować intuicję z analitycznymi metodami decyzyjnymi, by poprawić skuteczność i trafność swoich wyborów.

Niewygodna prawda o modnych stylach zarządzania

Setki teorii, modne style i głośne hasła, a jednak wciąż zadajemy to samo pytanie: co naprawdę sprawia, że lider jest skuteczny? Najnowsze badania pokazują, że odpowiedź jest prostsza (i mniej wygodna), niż się wydaje.  Transformacyjny, autentyczny, służebny, sytuacyjny – słownik współczesnego lidera puchnie od kolejnych „rewolucyjnych” stylów przywództwa. Co kilka lat pojawia się nowy trend, okrzyknięty brakującym elementem układanki skutecznego zarządzania ludźmi.

Dolar po raz pierwszy od wielu lat może stracić swój status "bezpiecznej przystani" dla inwestorów Czy dolar przestaje być „bezpieczną przystanią”? Czarny scenariusz dla waluty światowego hegemona

Dolar przez dekady dawał inwestorom to, czego najbardziej potrzebowali w czasach kryzysu: stabilność. Dziś ta pewność znika. Agresywna polityka celna USA, utrata zaufania do amerykańskich instytucji i rosnące znaczenie alternatywnych walut sprawiają, że świat finansów wchodzi w erę większej zmienności i nieprzewidywalności. Dla firm – również w Polsce – oznacza to konieczność przemyślenia strategii walutowej, dywersyfikacji ekspozycji i aktywnego zarządzania ryzykiem. Dolar jeszcze nie upadł, ale jego hegemonia już została podważona.

Zmiana nastrojów – konsekwencje wojny handlowej

Na początku kwietnia Stany Zjednoczone ogłosiły szerokie cła importowe, obejmujące niemal wszystkie grupy towarowe. Choć większość tych restrykcji została już wycofana lub zawieszona, a między USA i Chinami podpisano tymczasowe porozumienie handlowe, to wydarzenia te zachwiały wizerunkiem USA jako ostoi stabilności. Tym razem, zamiast klasycznego wzrostu wartości dolara w reakcji na globalną niepewność, indeks dolara spadł od początku roku o 6,4%.

Dla wielu inwestorów to sygnał, że coś się zmieniło. Kiedyś dolar wzmacniał się niezależnie od źródła kryzysu – nawet jeśli to właśnie Stany Zjednoczone były jego epicentrum. Dziś ta zasada przestaje działać.

Jaka przyszłość czeka menedżerów średniego szczebla? Przyszłość menedżerów średniego szczebla w erze AI i niepewności

W świecie, w którym sztuczna inteligencja coraz śmielej przejmuje zadania wymagające zaawansowanych kompetencji poznawczych, a organizacje funkcjonują w warunkach ciągłych zakłóceń, pytanie o przyszłość menedżerów średniego szczebla nabiera nowego znaczenia. Czy rozwój AI oraz trendy związane ze „spłaszczaniem” struktur organizacyjnych zwiastują kres ich roli? A może – paradoksalnie – ich znaczenie dopiero teraz zacznie rosnąć?
Gartner prognozuje, że do 2026 r. 20% organizacji IT zredukuje ponad połowę stanowisk menedżerskich dzięki AI. Natomiast według Korn Ferry już 44% pracowników w USA twierdzi, że ich firma ograniczyła liczbę ról menedżerskich. Jak zatem kształtuje się przyszłość menedżerów średniego szczebla w obliczu prężnie rozwijającej się sztucznej inteligencji i niepewności?

Mit końca menedżerów średniego szczebla

W debacie publicznej cyklicznie przebija się temat roli średniego szczebla zarządzania. Niejednokrotnie wieszczy się jego koniec, argumentując, że ten obszar stracił na aktualności. Jak przypominają Gretchen Gavett i Vasundhara Sawhney na łamach „Harvard Business Review”, już w 2011 r. HBR zadawał to pytanie, a BBC powróciło do niego cztery lata później. Tymczasem dane amerykańskiego Bureau of Labor Statistics pokazują odwrotny trend. Udział menedżerów średniego szczebla w rynku pracy wzrósł – z 9,2% w 1983 do 13% w 2022 roku.

Jak wybitne firmy napędzają produktywność całych gospodarek

Współczesne gospodarki stoją przed szeregiem fundamentalnych wyzwań: malejąca liczba osób w wieku produkcyjnym, rosnące koszty transformacji energetycznej oraz zadłużenie publiczne sięgające historycznych poziomów. Wszystko to prowadzi do jednego pytania: co może zapewnić trwały wzrost gospodarczy w nadchodzących dekadach? Odpowiedź ekspertów z McKinsey Global Institute (MGI) jest jednoznaczna – kluczowym źródłem wzrostu musi być produktywność. Jednak nowością w ich podejściu jest wskazanie, że to nie cała gospodarka rośnie równomiernie, lecz wybrane firmy – „Standouts” – które działają jak motory ciągnące resztę za sobą.

Od Big Data do Smart Data – jak firmy podejmują lepsze decyzje dzięki danym predykcyjnym

Obecnie przedsiębiorstwa dysponują ogromnymi zbiorami danych (Big Data), dlatego coraz ważniejsze staje się umiejętne ich przetwarzanie i wykorzystywanie do podejmowania decyzji.
Dane predykcyjne, które są wynikiem zaawansowanej analityki i działania sztucznej inteligencji (AI), stają się kluczowym elementem w zarządzaniu firmami. Przejście od Big Data do Smart Data pozwala organizacjom na lepszą segmentację, prognozowanie i podejmowanie bardziej trafnych decyzji, co stanowi fundament w dynamicznie zmieniającym się otoczeniu rynkowym.

Przywództwo w erze AI: nowy wymiar bezpieczeństwa psychologicznego

Wprowadzenie

Sztuczna inteligencja rewolucjonizuje sposób, w jaki pracujemy, stawiając przed liderami wyzwanie łączenia innowacyjnych rozwiązań technologicznych z autentyczną troską o ludzi. W erze cyfrowej bezpieczeństwo psychologiczne staje się fundamentem skutecznego działania organizacji – umożliwia ono pracownikom uczenie się, eksperymentowanie i podejmowanie inicjatywy bez obaw o negatywne konsekwencje. W niniejszym artykule analizujemy wpływ AI na kulturę organizacyjną i styl przywództwa. Obalamy mity dotyczące bezpieczeństwa psychologicznego oraz wskazujemy konkretne działania, jakie liderzy mogą podjąć, by budować zaufanie w dynamicznie zmieniającym się środowisku pracy. Konkluzja jest jednoznaczna: przywództwo oparte na zaufaniu pozwala organizacjom w pełni wykorzystać potencjał AI i wzmacniać zaangażowanie zespołów.

Jak przewidywać ryzyko, zanim się zmaterializuje?
Światowe kryzysy z ostatnich dwóch dekad nauczyły nas, że ryzyko rzadko pozostaje ograniczone do jednego sektora czy rynku. W rzeczywistości rozprzestrzenia się ono jak fala – przez łańcuchy dostaw, modele biznesowe i decyzje konsumenckie. Dla menedżerów oznacza to jedno: aby trafnie przewidywać ryzyko, muszą patrzeć dalej i szerzej niż tylko na bezpośrednie zagrożenia. Zarządzanie ryzykiem […]
Materiał dostępny tylko dla subskrybentów

Jeszcze nie masz subskrypcji? Dołącz do grona subskrybentów i korzystaj bez ograniczeń!

Subskrybuj

Newsletter

Otrzymuj najważniejsze artykuły biznesowe — zapisz się do newslettera!