RODO to rozporządzenie unijne, jednak nie oznacza to, że jego stosowanie w Polsce uzależnione jest od wydania ustawy implementującej przez polski parlament. Przepisy RODO mają zastosowanie bezpośrednio do wszystkich przedsiębiorców, którzy przetwarzają dane osobowe w związku z działalnością gospodarczą prowadzoną w Unii Europejskiej, a zatem do wszystkich polskich przedsiębiorstw, w których działalności wykorzystywane są dane osobowe. RODO ma zastosowanie także do podmiotów, które nie prowadzą działalności na terytorium UE, ale kierują swoją ofertę towarów lub usług do osób, które przebywają na terytorium UE lub monitorują ich zachowanie na terytorium UE.

Dane, które są przetwarzane w związku z działalnością przedsiębiorców, mogą dotyczyć wielu kategorii osób. Obejmują nie tylko dane osobowe klientów czy potencjalnych klientów będących osobami fizycznymi, lecz także dane pracowników, byłych pracowników, kandydatów do pracy, przedstawicieli kontrahentów, użytkowników stron internetowych czy też innych grup osób, których dane osobowe mogą być potrzebne przedsiębiorcy w związku z prowadzoną działalnością.

Od 25 maja tego roku podstawowym aktem prawnym, który będzie regulował zasady przetwarzania danych osobowych, będzie RODO. To w przepisach tego rozporządzenia przedsiębiorcy znajdą zasady, na jakich wolno im przetwarzać (a zatem na przykład zbierać, wykorzystywać, przekazywać lub usuwać) dane osobowe, a także obowiązki, które powinni spełnić wobec osób, których dane osobowe przetwarzają. To także w tych przepisach znalazły się sankcje prawne za niewykonanie lub nieprawidłowe wykonanie tych obowiązków.

Więcej w Dzienniku Gazecie Prawnej z 16 stycznia 2018 r.