Jeśli Twoja firma zatrudnia co najmniej 20 pracowników, którzy regularnie przetwarzają dane osobowe, jesteś zobowiązany do powołania Inspektora Ochrony Danych.

To samo dotyczy firm, których główną działalnością jest gromadzenie i przetwarzanie danych osobowych – np. placówek medycznych lub instytutów badań rynku i opinii publicznej. W ich przypadku liczba pracowników nie ma znaczenia.

Obowiązek ten może również dotyczyć firm, które w ramach swojej działalności regularnie i systematycznie monitorują osoby fizyczne.

Zewnętrzny IOD to dostęp do specjalistycznej wiedzy, doświadczenia prawnego i technicznego oraz niezależności – bez konieczności zatrudniania i szkolenia pracowników.

Zapewniamy kompleksowe i uporządkowane wsparcie – od audytów i dokumentacji, przez szkolenia pracowników, po reakcję na incydenty. Twój osobisty opiekun towarzyszy Ci na każdym etapie.

Naruszenia przepisów o ochronie danych mogą – niezależnie od wielkości firmy – skutkować wysokimi grzywnami. Wysokość kary zależy od kilku czynników, m.in. od tego, czy naruszenie było wynikiem działania umyślnego czy niedbalstwa, oraz od stopnia współpracy firmy z organem nadzorczym.

Maksymalne kary administracyjne przewidziane przez RODO to:

• do 10 mln euro lub 2% całkowitego rocznego obrotu światowego (w zależności od tego, która kwota jest wyższa) – za mniej poważne naruszenia

• oraz do 20 mln euro lub 4% całkowitego rocznego obrotu światowego – za poważne naruszenia

Oprócz grzywien firma może również zostać zobowiązana do wypłaty odszkodowania osobom poszkodowanym.