RODO (RODO)
RODO (Ogólne rozporządzenie o ochronie danych, ang. GDPR) to kompleksowe unijne prawo o ochronie danych, obowiązujące od maja 2018 roku, które reguluje, w jaki sposób organizacje zbierają, przetwarzają i przechowują dane osobowe osób w UE i EOG.
Jak działa RODO (RODO)
RODO zastąpiło dyrektywę o ochronie danych z 1995 roku i ma zastosowanie do każdej organizacji, która przetwarza dane osobowe osób w Unii Europejskiej i Europejskim Obszarze Gospodarczym, niezależnie od tego, gdzie sama organizacja się znajduje. Ten eksterytorialny zasięg oznacza, że firma z dowolnego miejsca na świecie może podlegać rozporządzeniu, jeśli kieruje ofertę do mieszkańców UE lub monitoruje ich zachowanie.
W swojej istocie rozporządzenie wymaga, aby każda czynność przetwarzania danych osobowych opierała się na jednej z sześciu podstaw prawnych: zgodzie, umowie, obowiązku prawnym, żywotnych interesach, zadaniu realizowanym w interesie publicznym lub prawnie uzasadnionych interesach. Ustanawia również zasady takie jak ograniczenie celu, minimalizacja danych, ograniczenie przechowywania, prawidłowość i rozliczalność, a także przyznaje osobom prawa obejmujące dostęp, sprostowanie, usunięcie, przenoszenie i sprzeciw.
Egzekwowaniem zajmują się krajowe organy nadzorcze (organy ochrony danych), koordynowane za pośrednictwem Europejskiej Rady Ochrony Danych. Kary za poważne naruszenia mogą sięgać do 20 milionów euro lub 4 procent całkowitego rocznego światowego obrotu firmy, w zależności od tego, która wartość jest wyższa, dlatego zgodność stała się kwestią na poziomie zarządu dla globalnych przedsiębiorstw.
W przypadku technik takich jak fingerprinting urządzeń i analityka RODO współdziała z dyrektywą o prywatności i łączności elektronicznej (tzw. „prawem o cookies”). Odczyt lub zapis informacji na urządzeniu użytkownika zazwyczaj wymaga zgody, chyba że jest to bezwzględnie konieczne do świadczenia usługi, o którą użytkownik poprosił, natomiast dalsze przetwarzanie wszelkich wynikających z tego danych osobowych musi nadal spełniać wymogi RODO dotyczące podstawy prawnej i przejrzystości.
Dlaczego RODO (RODO) ma znaczenie dla zapobiegania oszustwom
RODO kształtuje to, jak każdy system zapobiegania oszustwom może działać w Europie. Analiza urządzeń (device intelligence) i fingerprinting mogą przetwarzać dane osobowe, więc operatorzy muszą wskazać ważną podstawę prawną (często prawnie uzasadnione interesy w zakresie bezpieczeństwa i zapobiegania oszustwom, które rozporządzenie wyraźnie uznaje za uzasadniony cel), udokumentować ocenę wyważenia interesów oraz być transparentni wobec użytkowników. Zrobienie tego prawidłowo chroni zarówno firmę przed karami regulacyjnymi, jak i osoby przed nieproporcjonalnym lub ukrytym nadzorem, co czyni RODO centralnym punktem odniesienia dla świadomego prywatności przetwarzania danych w regionie.
Jak TRACIO sobie z tym radzi
TRACIO zostało zaprojektowane z myślą o wdrożeniu zgodnym z RODO: działa jako usługa analizy urządzeń typu first-party skoncentrowana na bezpieczeństwie i zapobieganiu oszustwom, minimalizuje sygnały, które zachowuje, i daje klientom kontrole, których potrzebują, aby udokumentować własną podstawę prawną i zasady przetwarzania danych. TRACIO nie sprawia jednak, że jakikolwiek klient automatycznie staje się zgodny z przepisami. Zgodność zależy od tego, jak każdy klient konfiguruje cele, informacje, retencję i zgodę we własnym kontekście, a odpowiedzialność prawna za tę ocenę pozostaje po stronie klienta. TRACIO wspiera tę pracę, a nie zastępuje własnego osądu prawnego klienta.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.