W ramach praktyki ochrony danych osobowych często otrzymujemy zapytania od mikroprzedsiębiorców, w tym przedsiębiorców prowadzących jednoosobowe działalności gospodarcze, czy ich również obowiązuje RODO.

Otóż: RODO dotyczy każdego przedsiębiorcy przetwarzającego dane osobowe!

Zarówno jednoosobowa działalność gospodarcza jak również duże przedsiębiorstwo zobowiązani są do stosowania przepisów RODO. Nie można zapominać także o wszelkiego rodzaju Towarzystwach, Stowarzyszeniach, Związkach itp. organizacjach, które gromadzą dane swoich członków i tym samym stają się Administratorami danych osobowych.

Jakie obowiązki nakłada RODO na mikroprzedsiębiorców?

Przede wszystkim obowiązek wdrożenia odpowiednich środków technicznych i organizacyjnych odpowiednich do ryzyka przetwarzania danych osobowych. U każdego przedsiębiorcy to ryzyko będzie inne, w zależności od procesów zachodzących w danej organizacji. Każdy przedsiębiorca będzie musiał samodzielnie (lub korzystając z pomocy specjalisty), wyodrębnić ryzyko i zastosować indywidualne rozwiązania do charakteru swojej branży i działalności. Kolejną kwestią jest spełnianie obowiązków informacyjnych względem osób fizycznych, których dane są przetwarzane. Jeżeli dodatkowo, przedsiębiorca zatrudnia pracowników, RODO będzie go dotyczyło w większym zakresie. Równolegle należy analizować zachodzące zmiany w przepisach szczególnych np. Kodeksie pracy. O tym jak duży wpływ ma RODO na różne dziedziny prawa świadczy, to iż wejście w życie Ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia w sprawie RODO spowodowało zmianę aż ok. 170 aktów prawnych.

Co do zasady, mikroprzedsiębiorcy nie mają natomiast obowiązku wyznaczenia Inspektora Ochrony Danych (obowiązek wyznaczenia IOD został wskazany w art. 37 RODO). Jeżeli jednak przedsiębiorcy decydują się samodzielnie nadzorować przestrzeganie przepisów z zakresu ochrony danych osobowych w swojej firmie, muszą mieć świadomość, że tym samym w pełni odpowiadają za bezpieczeństwo przetwarzanych danych. Zobowiązani są więc do bieżącego monitorowania zachodzących zmian prawnych w tym zakresie i ich wdrażania w swojej działalności.