Prezes UODO przyjął plan kontroli sektorowych na 2024 rok. Zapowiedział, że z kontrolą muszą liczyć się podmioty:
– przetwarzające dane osobowe przy użyciu (webowych) aplikacji,
– przetwarzające dane w systemach SIS i VIS,
– podmioty prywatne weryfikowane będą pod kątem prawidłowości spełnienia obowiązków informacyjnych.
W tym roku PUODO zdecydował się objąć kontrolami m.in. aplikacje webowe i mobilne, w których przetwarzane są dane osobowe pozwalające na identyfikację osoby fizycznej – dane użytkownika. Oznacza to, że każdy producent oprogramowania i podmiot korzystający z niego na własny rachunek, powinien stosować się do regulacji zawartych w rozporządzeniu RODO.
Komunikat PUODO informuje o kontrolach podmiotów przetwarzających, jednak założyć można, że będą one również dotyczyły administratorów danych w zakresie:
– spełnienia obowiązków informacyjnych,
– zawieranych umów powierzenia przetwarzania danych osobowych,
– aktualności Polityk ochrony danych osobowych.
Na co warto zwrócić uwagę?
Każdy administrator danych, jak również producenci aplikacji mobilnych powinni przejrzeć i zweryfikować swoje procedury dotyczące wdrożonych Polityk ochrony danych osobowych, i w razie konieczności dokonać ich aktualizacji tak, aby mieć pewność, że dane osobowe przetwarzane w aplikacjach są właściwie zabezpieczone, a ich użytkownicy mogą czuć się spokojni o bezpieczeństwo swoich danych.
Negatywny wynik kontroli inspektorów UODO może zostać przez Urząd upubliczniony i odbić się negatywnie na wizerunku i renomie aplikacji nie spełniającej wymagań RODO.
Jak możemy pomóc?
Jeżeli potrzebowaliby Państwo naszego wsparcia w weryfikacji i aktualizacji Polityk ochrony danych, to zachęcamy do kontaktu – chętnie pomożemy.
Kontakt: Aleksander Zieliński, radca prawny i manager DSK: a.zielinski@dsk-kancelaria.pl