Praktyki nasilają się w związku z koniecznością dostosowania się firm i instytucji do przepisów unijnego Rozporządzenia o Ochronie Danych Osobowych. Należy to zrobić do 25 maja.
− Przykłady naruszeń prawa można podzielić na kilka kategorii, wyjaśnia dr Maciej Kawecki -dyrektor Departamentu Zarządzania Danymi w tym resorcie, koordynator prac nad nową ustawą o ochronie danych osobowych.
Jedna z kategorii dotyczy sytuacji, w których pojawiają się linki z informacją, że więcej na temat reformy można dowiedzieć się właśnie pod nimi.
Mogą to być również załączniki, pod tytułem: „Jeśli chcesz być w zgodzie z uregulowaniami RODO, to otwieraj załączniki przysłane w poczcie”. Szybko okazuje się, że pod linkiem lub w załączniku znajduje się złośliwe oprogramowanie, które skutkuje zainfekowaniem komputera.
Inna kategoria naruszeń dotyczy zastraszania przedsiębiorców. Są im przekazywanie nieprawdziwe informacje o szkoleniach, o szafach na dokumenty, których parametry muszą być zgodne z wymogami RODO, czy o obowiązkowych egzaminach dla inspektorów ochrony danych.
Wymusza się w ten sposób skorzystanie z różnych ofert pod groźbą złożenia skargi do prezesa Urzędu Ochrony Danych Osobowych i rzekomo grożących kar w przypadku odmowy.
Ostatnio daje też o sobie znać niebezpieczny proceder związany z wykorzystaniem numeru PESEL. Wygląda to tak: biznesmen przygotowujący firmę do wdrożenia nowych przepisów dostaje telefon. Rozmówca informuje go, powołując się na Ministerstwo Cyfryzacji, że zgodnie wymogami RODO weryfikuje ten numer PESEL. Podaje więc celowo wymyślony numer, a usłyszawszy, że jest błędny prosi o ten poprawny. I ...zazwyczaj go dostaje, kompletując w ten sposób dane o zainteresowanej osobie, które mogą mu posłużyć do przestępczych machinacji.
− Absolutnie się temu nie poddawać. RODO nie wymaga żadnej weryfikacji bazy PESEL - podkreśla Maciej Kawecki.
Uważa on, że polscy przedsiębiorcy są coraz lepiej przygotowani do wdrożenia RODO. Jednak dotyczy to przede wszystkim dużych firm. Przeprowadzają one audyty sprawdzające szczelność obiegu informacji, wysyłają do Ministerstwa Cyfryzacji maile o przyjętych klauzulach, mających chronić ich działalność w różnych okolicznościach.
− Problem jaki się pojawia dotyczy mikro i małych przedsiębiorców, na przykład taksówkarzy, właścicieli zakładów fryzjerskich, czy stolarskich ,którzy też czasami gromadzą dane osobowe, choćby w pliku Excel. I tu z wiedzą na temat przeprowadzanych zmian jest dużo gorzej" zauważa Maciej Kawecki.
Zarazem jego zdaniem to, że o reformie dużo się mówi, że RODO zeszło się w czasie z aferą firmy Cambridge Analytica, związaną z Facebookiem, polegającą na bezprawnym udostępnieniu danych, to wszystko wpłynęło na wzrost świadomości tych, którzy muszą brać pod uwagę wdrażanie nowych przepisów.
Dariusz Kwiatkowski, jk