RODO dla FinTech – wsparcie sektora nowych technologii

Celem ułatwienia wdrożenia RODO przez przedsiębiorców z sektora fintech, w 2018 r. Ministerstwo Cyfryzacji opublikowało specjalny poradnik RODO dla fintech. Poradnik w założeniu miał stanowić odpowiedź na zapotrzebowanie dynamicznie rozwijającego się rynku fintech i zawiera wskazówki ułatwiające wdrożenie RODO w tym sektorze gospodarki.

Poradnik porusza istotne dla rynku finansowego kwestie związane z przetwarzaniem i ochroną danych osobowych, czyniąc to w sposób przejrzysty w postaci zbioru pytań i odpowiedzi. W poradniku znajdują się pytania zawierające wątpliwości zgłaszane w związku z wejściem RODO przez przedstawicieli sektora fintech. Nad odpowiedziami na nie pracował szereg specjalistów skupionych wokół tzw. grupy roboczej Ministerstwa Cyfryzacji. Warto przy tym pamiętać, że poradnik nie jest źródłem prawa, a jedynie zbiorem wskazówek i zaleceń w zakresie wdrażania RODO przez przedstawicieli sektora fintech. Każdorazowo w razie wątpliwości dotyczących problematyki RODO warto zasięgnąć opinii kancelarii specjalizujących się w zakresie ochrony danych osobowych, celem uniknięcia ewentualnych negatywnych konsekwencji prawnych.

W sektorze fintech możemy spotkać się z koniecznością przetwarzania danych osobowych całej rzeszy podmiotów począwszy od klientów przedsiębiorcy, przez jego pracowników, współpracowników, podwykonawców, czy użytkowników stron internetowych i mediów społecznościowych przedsiębiorcy.

Administrator danych osobowych w sektorze fintech musi, wypełniając ciążący na nim obowiązek informacyjny, udzielić m.in. następujących informacji osobom, których dane osobowe zostały przetworzone:

• kto przetwarza ich dane osobowe;
• w jakim celu;
• jak długo przetwarzane będą dane osobowe;
• na jakiej podstawie prawnej dochodzi do przetwarzania danych osobowych;
• kto ma dostęp do przetwarzanych danych.

Pewnym ułatwieniem w realizacji obowiązku informacyjnego pozostaje jego odformalizowany charakter. Administrator danych osobowych może ciążący na nim obowiązek informacyjny spełnić zarówno w formie pisemnej, jak i elektronicznej. Istotnym przy tym jest, że informacja o przetwarzaniu danych osobowych adresowana jest do wszystkich potencjalnych osób, których dane będą przetwarzane. Obowiązek informacyjny powinien więc być realizowany w sposób niebudzący wątpliwości i możliwie precyzyjny. Należy również pamiętać, że obowiązek informacyjny musi zostać spełniony przed przetworzeniem danych osobowych.