RODO dla branży automotive

Podstawową kwestią, którą warto wyjaśnić jest odpowiedź na pytanie kto musi przestrzegać RODO? Zgodnie z przepisami rozporządzenia, do jego stosowania zobowiązani są wszyscy przedsiębiorcy, którzy w ramach prowadzonej przez siebie działalności gospodarczej przetwarzają dane osobowe.

Na gruncie RODO bez znaczenia jest wielkość przedsiębiorcy, czy okoliczność kogo dane osobowe przetwarza. Co do zasady znaczenia nie ma również branża w jakiej działa dany przedsiębiorca, tym samym stosować przepisy RODO muszą również przedsiębiorcy działający na rynku automotive.

Przedsiębiorcy z branży automotive w toku codziennych obowiązków przetwarzają dane osobowe wielu różnych podmiotów. Z pewnością do osób, których dane osobowe przetwarzane są najczęściej zaliczyć można m.in. pracowników i klientów przedsiębiorcy.  

Przedsiębiorca z sektora automotive przetwarzający dane osobowe w związku z wykonywaną przez siebie działalnością gospodarczą musi pamiętać, że w myśl RODO staje się administratorem danych osobowych. Wiąże się to z szeregiem obowiązków m.in. obowiązkiem informacyjnym art. 13-15 RODO), obowiązkiem prowadzenia rejestru czynności przetwarzania (art. 30 RODO), wdrożenia środków zabezpieczenia danych (art 32 RODO)  czy informowania o przypadkach naruszenia ochrony danych (art. 33-34 RODO).

Zgodnie z art. 13-15 RODO administrator danych osobowych musi zrealizować tzw. obowiązek informacyjny względem osób, których dane przetwarza. Celem wykonania takiego obowiązku administrator danych w branży automotive powinien udzielić m.in. następujących informacji osobom, których dane osobowe zostały przetworzone:

• kto przetwarza ich dane osobowe;
• w jakim celu;
• jak długo przetwarzane będą dane osobowe;
• na jakiej podstawie prawnej dochodzi do przetwarzania danych osobowych;
• kto ma dostęp do przetwarzanych danych.

Co istotne RODO nie narzuca administratorom danych formy w jakiej musi zostać zrealizowany obowiązek informacyjny. Dopuszczalna jest więc zarówno forma pisemna, jak i elektroniczna. Należy jednak pamiętać, że obowiązek informacyjny powinien być realizowany w sposób niebudzący wątpliwości i możliwie precyzyjny, jak również musi zostać spełniony jeszcze przed przetworzeniem danych osobowych.

Dla większości osób jasnym jest, że RODO stosuje się do spółek osobowych, kapitałowych, fundacji, czy stowarzyszenie, a ich ewentualne działania sprzeczne z przepisami rozporządzenia spotkać mogą się z dotkliwymi sankcjami. Pewne wątpliwości budzić może, czy również osoba fizyczna może naruszyć RODO?

Odpowiadając na tak zadane pytanie raz jeszcze trzeba podkreślić, że RODO stosuje się do przedsiębiorców, którzy w ramach prowadzonej działalności gospodarczej przetwarzają dane osobowe. Za przedsiębiorcę uważa się również osobę fizyczną prowadzącą działalność gospodarczą. W tym ujęcia taka osoba, prowadząca przykładowo jednoosobową działalność w zakresie sklepu z częściami motoryzacyjnymi, również podlega regulacjom RODO.

RODO nie stosuje się natomiast do osób fizycznych, które przetwarzają dane osobowe w ramach działalności osobistej, jeżeli nie da się jej powiązać z wykonywaną przez taką osobę działalnością gospodarczą.