Jaką rolę odgrywa kancelaria prawna w ochronie przed przestępstwami przeciwko bezpieczeństwu danych?

Ochrona danych osobowych to dziś nie tylko kwestia bezpieczeństwa IT, ale i odpowiedzialności prawnej. Kancelaria specjalizująca się w tym obszarze pomaga organizacjom zapewnić zgodność z RODO i polską ustawą o ochronie danych osobowych, przygotować się na incydenty oraz reprezentować je w postępowaniach przed organem nadzorczym. Celem jest ograniczenie ryzyka administracyjnych kar pieniężnych oraz odpowiedzialności cywilnej i karnej.

Doradztwo w zakresie zgodności z RODO i UODO

Podstawowym zadaniem kancelarii jest audyt zgodności i wdrożenie wymagań RODO oraz ustawy z 10 maja 2018 r. o ochronie danych osobowych. Obejmuje to opracowanie polityk przetwarzania, rejestru czynności przetwarzania, klauzul informacyjnych oraz umów powierzenia. Stawką jest realne ryzyko finansowe: zgodnie z art. 83 RODO administracyjne kary pieniężne mogą sięgać 20 mln euro albo 4% całkowitego rocznego obrotu przedsiębiorstwa z poprzedniego roku obrotowego – w zależności od tego, która kwota jest wyższa. Dla podmiotów publicznych polska ustawa przewiduje odrębne, niższe limity kar (do 100 tys. zł).

Reakcja na naruszenie i reprezentacja przed UODO

W razie naruszenia ochrony danych kancelaria wspiera w realizacji obowiązków z art. 33 i 34 RODO: zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych co do zasady w ciągu 72 godzin oraz zawiadomienia osób, których dane dotyczą, gdy naruszenie powoduje wysokie ryzyko dla ich praw. Prawnicy oceniają skalę incydentu, dokumentują działania zaradcze i reprezentują administratora w postępowaniu administracyjnym przed Prezesem UODO oraz w ewentualnym postępowaniu sądowoadministracyjnym przed wojewódzkim sądem administracyjnym.

Odpowiedzialność karna i cywilna za naruszenie danych

Poza karami administracyjnymi istnieje odpowiedzialność karna z art. 107 ustawy o ochronie danych osobowych (przetwarzanie danych bez podstawy prawnej – grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat, a w przypadku danych szczególnej kategorii do 3 lat) oraz art. 108 (udaremnianie lub utrudnianie kontroli). Osoba poszkodowana może na podstawie art. 82 RODO dochodzić odszkodowania za szkodę majątkową i niemajątkową przed sądem cywilnym. Kancelaria pomaga zarówno administratorom bronić się przed roszczeniami, jak i osobom poszkodowanym je dochodzić.