Prawo do usunięcia danych

GDPR w praktyce: zgodność i kary

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Studium przypadku: kara 600 000 euro dla Google

Omówienie sprawy$^1$:

W 2020 r. belgijski organ ochrony danych (DPA) nałożył na Google Belgium karę 600 000 euro za naruszenie prawa do usunięcia danych wynikającego z art. 17 RODO

Kluczowe fakty:

Osoba fizyczna wniosła o usunięcie danych osobowych na podstawie prawa do usunięcia danych, art. 17
Mimo zasadności wniosku Google nie podjął działań w wymaganym terminie 30 dni i nie poinformował wnioskodawcy o podjętych krokach

¹ https://www.edpb.europa.eu

Studium przypadku: kara 600 000 euro dla Google

Przestrzeganie praw podmiotów danych
Priorytet transparentności – zapobiega nieporozumieniom i ogranicza ryzyko prawne
Zarządzanie wolumenem i przejrzystością – duża liczba wniosków i niejasne zasady prowadzą do problemów z zgodnością
Wdrożenie zabezpieczeń – regularne audyty, jasne procedury i wyszkolony zespół to podstawa zgodności z RODO

Ochrona marki – proaktywna zgodność jest tańsza niż kara i lepsza dla reputacji

Obraz canvas.png

Skutki naruszeń

Kara to dopiero początek: prawdziwe szkody dotyczą zaufania i reputacji
Reputacja ma znaczenie: klienci tracą zaufanie, gdy prywatność jest ignorowana
Naprawianie błędów kosztuje: Google musiał prawdopodobnie przebudować wewnętrzne procedury
Niezgodność boli: naruszenia RODO to nie tylko kary finansowe

Lekcja dla wszystkich przedsiębiorstw

Przestrzegaj przepisów RODO: nieprawidłowe przetwarzanie danych grozi surowymi sankcjami
Bądź transparentny: jasne procedury budują zaufanie i zmniejszają ryzyko
Audytuj regularnie: wykrywaj i usuwaj problemy we wczesnym etapie
Szkól zespół: każdy powinien wiedzieć, jak postępować z danymi
Komunikuj skutecznie: sprawne systemy zapewniają szybsze reakcje
Bądź przygotowany: zgodność z RODO to wymóg, którego nie można zaniedbać

Czas na ćwiczenia!

GDPR w praktyce: zgodność i kary

Preparing Video For Download...