Odc. 72 RODO - zmienić czy wymienić? - co się sprawdza, a co mniej

Czyli mamy wersję mini, mamy wersję... Nazwijmy ją Normal, taką średnią i mamy wersję rozbudowaną, którą u nas byśmy nazwali wersją Max. On nazwał wersję brzmiącą skądinąd bardzo blisko nam, czyli wersja Plus. Zacznijmy od wersji Mini, żeby tu niczego nie przekłamać, to pozwolę sobie skorzystać z ściągawki. Miałaby dotyczyć organizacji przetwarzających dane dotyczące mniej niż 100 tysięcy osób. I tutaj tak przyszło mi do głowy, że my kiedyś mieliśmy taki odcinek o Chinach i tam te miary były troszkę inne. Ale trudno przekładać, jest całą Unią Europejską do Chin, więc te miary mamy. Mamy miary na miarę.

Bo trudno jest dobrać te kryteria, byłyby niesprawiedliwe, bo czasami jest tak, że mamy mało zatrudnionych, a mamy ogromną liczbę danych, a czasami jest odwrotnie, mamy dużo zatrudnionych, a ograniczamy się do danych kadrowych. Ale to takie jest życie w ochronie danych osobowych. Ale tutaj mamy modele biznesowe oparte na danych dostawców usług reklamowych, mediów społecznościowych, brokerzy danych. I mamy granicę, w której mamy ponad 10 milionów osób, połowa populacji kraju. Są tego typu przyjęte rozwiązania wskazujące na tak zwaną wielką albo ogromną skalę, gdybyśmy przełożyli. I to by się nam przełożyło jednocześnie na bardzo różne wymogi. Pytanie, czy to ma sens? Chyba się wypowiedział w tej sprawie nawet Max Schrems, uznając, że jakaś zmiana by się przydała, aczkolwiek nasz znajomy aktywista chyba podkreślał fakt, że w dużej mierze już obowiązujące wymogi RODO są w firmach przez organy nieegzekwowane i przez to niestosowane na tych szczeblach operacyjnych.

I tam jednym z tych elementów dotyczących transferu danych, czy potrzebnych w pewnym momencie, Nie spoilerując tego, co jest w książce, ale mam takie wrażenie, że mało kto to przeprowadza, bo jest to bardzo skomplikowane i bardzo czasochłonne przede wszystkim. I takie analizy, które my widzieliśmy na sto stron, to są opracowania naukowe i są lekko nieadekwatne. Natomiast jeżeli chodzi o takie elementy pozytywne, które RODO wprowadziło, to na pewno nacisk na tą świadomość. To znaczy na świadomość wśród organizacji, wśród klientów, wśród pracowników. To jest na pewno to, co się przyczynia do większej staranności o zapewnienie tego bezpieczeństwa. No i nasz temat ulubiony, to znaczy wydaje się, że tam gdzie jest to privacy by design, to też znowu połączone z podejściem opartym na ryzyku.

Ten formularz jest bardzo rozbudowany. Odpowiadając na nową rzeczywistość, czyli nowe wytyczne urzędu, a dokładniej rzecz biorąc poradnik, skoro tych zgłoszeń będzie więcej, I powinno ich być więcej, to powinno być prostsze. Ten formularz, gdyby go ktoś skrócił, to taki apel też do rynku oczywiście, to myślę, że to też przysłużyło się temu, żeby tych zgłoszeń wpływało więcej i chyba lepiej opisane, takie mam też wrażenie, bo część tam jest mocno niezrozumiałej treści, albo trudnej, tak bym powiedział. Trzeba być trochę profesjonalistą, żeby to rozkminić, mówiąc językiem młodzieżowym. Z tej refleksji wydaje mi się, że płynie taka konkluzja, troszeczkę takiej adekwatności.