RODO, або Регламент про захист персональних даних це комплекс відносно недавно встановлених правил, покликаних захистити нас як громадян від небажаного поширення наших конфіденційних даних, наприклад:

  • ім'я,
  • ПЕСЕЛЬ,
  • адреса проживання,
  • адреса електронної пошти,
  • контактний номер,
  • імена батьків

Його ухвалили депутати Верховної Ради України Європейський Союз і покликана захистити всіх фізичних осіб у контексті обробки персональних даних та врегулювати їх вільний рух на основі відповідного законодавства. RODO був запроваджений з метою гармонізації європейського законодавства і покликаний надати самим європейцям більше контролю над їхніми персональними даними. Крім того, це допомагає компаніям зменшити бюрократію, що підвищує довіру з боку клієнтів. RODO набув чинності 27 квітня 2016 року на так званий перехідний період, який тривав до 25 травня 2018 року. З того часу вона діє в усіх країнах ЄС, замінивши Директиву 95/46/ЄС. РОДО, серед іншого, запроваджує:

Кабінет при Управлінні з питань захисту персональних даних

  • краще та простіше використання персональних даних
  • право на стирання, на "забуття",
  • більш ефективна передача даних між постачальниками різних послуг,
  • Право бути повідомленим про хакерську атаку на наші дані,
  • псевдонімізація та шифрування даних

За розрахунками, стандартизація законодавства у такий спосіб та його уніфікація на всій території Європейського Союзу допоможе заощадити 2,3 мільярда євро на рік. У доповіді Європейська комісія 2020 року, нові положення RODO отримали позитивну оцінку. За даними RODO, існує сім керівних принципів обробка персональних даних, а це:

  • принципи справедливості, законності та прозорості,
  • принцип обмеження цільового призначення,
  • принцип мінімізації даних,
  • принцип регулярності,
  • принцип обмеження зберігання,
  • принцип доброчесності та конфіденційності,
  • принцип підзвітності

Навчання за програмою RODO - чи варто?

Незважаючи на те, що РОДО існує вже кілька років, у багатьох компаній все ще виникають проблеми з правильним тлумаченням і дотриманням всіх норм, що містяться в ньому. Що ж робити, якщо нашим співробітникам або нам самим явно не вистачає знань про цей нормативний акт? Існують різні компанії, які пропонують курси з RODO та всіх пов'язаних з ним питань. Їх можна пройти як в офісі, так і онлайн. На питання, чи варто взагалі брати участь у таких курсах, потрібно відповідати з точки зору користі від проходження такого курсу. До них відносяться, наприклад:

  • безкоштовна юридична підтримка,
  • різні сертифікати RODO,
  • доступ до низки навчальних матеріалів,
  • типові документи щодо РОДО,
  • набуття корисних практичних навичок та необхідних теоретичних знань,
  • специфічні для компанії вказівки та інструкції з питань персональних даних,
  • навчання у досвідчених та визнаних експертів, які займаються питаннями правового захисту персональних даних,

Лекційна аудиторія з тренінгом у процесі

Зазвичай, компанії, що організовують такий вид навчання, дуже дбають про те, щоб тренер був максимально надійним і доносив знання, якими володіє, у доступній та цікавій формі. Їх відкритість та готовність розвіяти будь-які сумніви щодо питання РОДО також є бажаною рисою для учасників тренінгу. У разі виникнення питань учасники можуть розраховувати на точні та вичерпні роз'яснення, оскільки тема РОДО досі викликає багато сумнівів через свою складність. У цьому випадку відвідування професійно проведеного навчального курсу під керівництвом компетентних викладачів видається вдалим рішенням. Навчальні курси RODO зазвичай складаються з низки різних тематичних блоків, розуміння і відпрацювання яких необхідне для того, щоб надалі вільно орієнтуватися в даній тематиці. Теоретичні елементи, за якими зазвичай проходить навчання:

  • джерело всіх прав (ознайомлення з різними законами, інструктаж, як читати RODO, інформування про зміни в законодавстві тощо),
  • RODO в контексті людських ресурсів (Трудовий кодекс, питання найму або обробки даних),
  • Презентація ключових концепцій та інформації про RODO,
  • відповідальність у сфері обігу та обробки персональних даних,
  • питання, виконання яких гарантує законну обробку персональних даних (необхідні згоди, процедури тощо),
  • встановлені правила обробки персональних даних,
  • Найважливіші права осіб, на яких поширюється дія RODO,
  • відповідальність за обробку даних,
  • ситуації з порушенням персональних даних,
  • оформлення відповідної документації,
  • ознайомлення з силуетом Спеціаліст із захисту даних

Результатом проходження вищезазначеного курсу, як правило, є спеціально підготовлений сертифікат, що підтверджує набуті компетенції, та ретельно підготовлена документація RODO, яка включає, серед іншого, різноманітні шаблони відповідних документів. Ціни на такі тренінги варіюються і залежать від міста, в якому вони проводяться, тривалості та питань, що розглядаються. Тому доцільно ознайомитися з численними пропозиціями, перш ніж зробити остаточний вибір щодо участі у навчальному курсі. Зазвичай такі тренінги організовуються у найбільших польських містах, і саме там варто шукати цікаві пропозиції. До таких міст відносяться:

  • Варшава,
  • Краків,
  • Катовіце,
  • Вроцлав
  • Гданськ,
  • Познань

Крім тренінгів із захисту персональних даних, також проводиться індивідуальне навчання з питань Спеціаліст із захисту даних. Така особа має бути призначена в межах відповідної компанії. Він є сполучною ланкою між адміністрацією корпорації та відповідним офісом. Тому варто, як тільки визначено конкретну особу на цю посаду, направити її на належним чином підготовлений курс. Там він буде вчитися:

  • У чому полягає робота інспектора,
  • які права та обов'язки вона має,
  • що робити в небезпечних і ризикованих ситуаціях (раптова втрата або крадіжка даних)

Така підготовка може тривати до кількох днів через високий рівень відповідальності на цій посаді. Учасники можуть розраховувати на роз'яснення всіх незрозумілих моментів та відповіді на всі запитання. Крім того, вони забезпечуються навчальними посібниками або корисними матеріалами. Часто на такий курс записуються випускники юридичних факультетів, для яких він є чудовим доповненням до вже наявних знань. У цьому випадку вони також отримують відповідний сертифікат компетентності. Тренінги RODO та Data Protection Officer є дуже корисною опцією для підприємців, керівників компаній та їхніх співробітників у сучасному світі, що швидко змінюється. Інвестувати в отримання знань про обробку та захист персональних даних дійсно варто.