RODO wprowadzono w dwóch głównych celach: żeby dać ludziom realną kontrolę nad ich danymi osobowymi w gospodarce cyfrowej oraz żeby ujednolicić prawo ochrony danych w całej Unii Europejskiej — jedno rozporządzenie zamiast 28 różnych ustaw krajowych. Trzeci, mniej znany cel jest gospodarczy: swobodny przepływ danych w UE, czyli usunięcie barier, które utrudniały firmom działanie na wspólnym rynku.
Dlaczego stare prawo przestało wystarczać?
Poprzedniczka RODO — dyrektywa 95/46/WE — powstała w 1995 roku, w świecie bez smartfonów, mediów społecznościowych, chmury i big data. Jako dyrektywa wymagała wdrożenia w każdym kraju osobną ustawą, co dało 28 różniących się systemów: firma działająca w kilku państwach musiała spełniać kilka reżimów naraz, a poziom ochrony obywatela zależał od kraju. Przez dwie dekady technologia uciekła prawu — dane stały się paliwem gospodarki, a narzędzia ich masowego zbierania i profilowania nie miały adekwatnych ram. RODO, uchwalone w 2016 i stosowane od 25 maja 2018 roku, miało tę lukę zamknąć.
Cel 1: kontrola człowieka nad własnymi danymi
Najbardziej odczuwalna zmiana. RODO wyposażyło każdego w konkretne, egzekwowalne prawa: dostęp do danych i ich kopii, sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec marketingu. Do tego obowiązek przejrzystej informacji — firma musi prostym językiem powiedzieć, co, po co i jak długo robi z Twoimi danymi. Filozofia jest prosta: dane osobowe należą do osoby, a organizacje jedynie nimi zarządzają — i muszą się z tego rozliczyć.
Cel 2: jedno prawo dla całej Unii
RODO jest rozporządzeniem, więc obowiązuje bezpośrednio i jednolicie we wszystkich państwach członkowskich — bez wdrażania ustawami (polska ustawa z 2018 r. tylko uzupełnia je organizacyjnie, m.in. powołując Prezesa UODO). Dla firm oznacza to jeden zestaw zasad na 27 rynków; dla obywateli — ten sam standard ochrony niezależnie od tego, czy usługę świadczy firma z Polski, Irlandii czy Niemiec. Co ważne, RODO sięga też poza Unię: obejmuje podmioty spoza UE, które oferują usługi osobom w Unii albo monitorują ich zachowanie — dzięki temu globalne platformy nie mogą „uciec” spod europejskich zasad.
Cel 3: zaufanie jako fundament gospodarki cyfrowej
Ustawodawca unijny rozumował tak: ludzie będą korzystać z usług cyfrowych tym chętniej, im bardziej ufają, że ich dane są bezpieczne. Wysokie kary (do 20 mln euro lub 4% obrotu) nie są celem samym w sobie — mają sprawić, że ochrona danych przestanie być kosztem „do ominięcia”, a stanie się warunkiem prowadzenia biznesu. Po latach widać efekt uboczny, który stał się globalnym fenomenem: RODO wyznaczyło światowy standard, a podobne regulacje wprowadziły m.in. Kalifornia, Brazylia czy Korea Południowa.
Co to oznacza w praktyce dla firmy?
Zrozumienie celów RODO zmienia sposób wdrożenia. Jeśli traktujesz rozporządzenie jako biurokratyczny wymóg — produkujesz segregatory. Jeśli jako to, czym jest — system budowania zaufania — wdrażasz rzeczy, które klient i kontrahent realnie widzą: jasne klauzule zamiast prawniczego bełkotu, sprawną obsługę żądań, szybkie i uczciwe reagowanie na incydenty. Pełny przegląd zasad i obowiązków zebraliśmy w przewodniku co to jest RODO, a granice jego stosowania — w artykule do kogo nie stosuje się RODO.
Najczęstsze pytania
Od kiedy stosuje się RODO?
Od 25 maja 2018 r. we wszystkich państwach UE (uchwalone zostało w kwietniu 2016 r., z dwuletnim okresem przejściowym).
Czy RODO zastąpiło polską ustawę o ochronie danych?
Tak — dawną ustawę z 1997 r. zastąpiło bezpośrednio stosowane RODO, uzupełnione nową ustawą z 10 maja 2018 r. o charakterze organizacyjnym.
Czy RODO dotyczy tylko internetu?
Nie — obejmuje każde przetwarzanie danych osobowych, także papierowe kartoteki, monitoring czy rekrutację.
Czy cele RODO osiągnięto?
Częściowo: świadomość praw wyraźnie wzrosła, standard stał się globalnym wzorcem, ale egzekwowanie wobec największych platform i jednolitość praktyki organów wciąż są przedmiotem krytyki i kolejnych reform.
Chcesz, żeby RODO w Twojej firmie służyło celom, a nie segregatorom?
Wdrażamy ochronę danych, która działa w praktyce — od podstaw prawnych, przez procesy, po szkolenia zespołu. Zobacz wdrożenie RODO albo umów bezpłatną konsultację.