Działalność nierejestrowana a RODO

Działalność nierejestrowana a RODO

Jak to jest? Nie ma firmy, nie ma przedsiębiorcy, więc RODO nie obowiązuje? Nie do końca. W artykule nie będzie rozszerzany sam temat działalności nierejestrowej, więc jeżeli chcesz zapytać o tę kwestię, napisz komentarz lub skontaktuj się ze mną. A teraz do sedna. Co z tym RODO, gdy nie mamy działalności zarejestrowanej w CEiDG?

Czy musimy przestrzegać RODO przy działalności bez rejestracji?

RODO nie ma zastosowania do przetwarzania danych osobowych przez osobę fizyczną w ramach działalności czysto osobistej lub domowej, czyli bez związku z działalnością zawodową lub handlową. Nie ma zatem znaczenia forma: można prowadzić działalność bez rejestracji, założyć spółkę z o.o. czy być przedsiębiorcą wpisanych w CEiDG – należy przestrzegać przepisów RODO. Przy działalności nierejestrowanej RODO także Ciebie dotyczy.

Dlaczego przy działalności nierejestrowanej muszę przestrzegać RODO?

Przetwarzasz dane osób fizycznych prowadząc działalność bez rejestracji – przygotuj się do przestrzegania przepisów z zakresu ochrony danych osobowych.

Kiedy takie dane przetwarzasz? Poniżej przykłady:

1. Posiadasz klientów, współpracowników, dostawców, którzy są osobami fizycznymi.
2. Posiadasz bloga, korzystasz z kanałów social media (w ten sposób np. przedstawiasz oferty).
3. Wysyłasz newsletter.

Co zrobić by spełnić wymagania RODO przy działalności bez rejestracji?

1. Zastanów się jakie dane zbierasz, gdzie je przechowujesz, komu powierzasz, udostępniasz – jakie ryzyko niesie za sobą Twoje konkretne postępowanie wobec danych osób fizycznych?
2. Zabezpiecz dane w odpowiedni sposób.
3. Przygotuj odpowiednią dokumentację, jeżeli w Twoim przypadku jest potrzebna (np. politykę prywatności na stronę internetową).
4. Ureguluj kwestię związaną z obowiązkiem informacyjnym (zadbaj o odpowiednie klauzule informacyjne, treści zgód, jeżeli są potrzebne itd.).