RODO (GDPR)
Unijne rozporządzenie o danych osobowych: podstawa prawna, minimum danych, prawa użytkowników i zgłaszanie naruszeń, dla każdego, kto przetwarza dane mieszkańców UE.
RODO stosuje się od 25 maja 2018 r. Dla software’u oznacza: zbieraj tylko to, czego funkcja potrzebuje, wiedz, gdzie leżą dane i kto je przetwarza, pozwól użytkownikom je pobrać i usunąć, a naruszenie zgłoś organowi w 72 godziny od jego stwierdzenia, gdy niesie ryzyko. Analityka, nagrania sesji i dostawcy AI to podmioty przetwarzające, które wymagają umowy. Pakiet Digital Omnibus ma zmienić część RODO, np. zasady dla danych spseudonimizowanych i trenowania AI; Rada uzgodniła stanowisko w październiku 2026 r., ale dopóki Parlament i Rada się nie porozumieją, obowiązuje obecny tekst.
Powiązane hasła
- Umowa powierzenia przetwarzania danych (DPA): Umowa wymagana przez RODO, gdy dostawca przetwarza dane osobowe w Twoim imieniu: co, po co, jak są chronione i komu jeszcze trafiają.
- Nagrania sesji (session replay): Odtworzenie tego, co użytkownik widział i robił na stronie: kliknięcia, przewijanie, zmiany stron i błędy, odtwarzane jak film.
- NIS2: Unijna dyrektywa o cyberbezpieczeństwie, która wymaga od średnich i dużych organizacji z 18 sektorów zarządzania ryzykiem i zgłaszania incydentów.
- Rezydencja danych (AI i chmura): Gdzie Twoje dane są przechowywane i przetwarzane, łącznie z tym, gdzie działa na nich model AI, i czy mogą opuścić region, np. UE.
- Podstawa prawna z RODO (zgoda a uzasadniony interes): Każde użycie danych osobowych według RODO wymaga jednej z sześciu podstaw prawnych; zgoda jest tylko jedną z nich i często nie najlepszą.
- Żądanie dostępu do danych (DSAR): Żądanie osoby, żeby zobaczyć, skopiować, poprawić albo usunąć dane, które firma o niej ma; według RODO odpowiedź należy się w ciągu miesiąca.
- Zgoda na cookies (dyrektywa ePrivacy): Unijna zasada, że strona potrzebuje zgody, zanim zapisze albo odczyta cokolwiek na urządzeniu użytkownika, poza tym, co jest niezbędne do zamówionej usługi.
- SCC (standardowe klauzule umowne): Klauzule umowne zatwierdzone przez Komisję Europejską, które pozwalają przekazać dane osobowe poza EOG do kraju bez decyzji o adekwatności.
