IT@BANK 2017: RODO: za pięć dwunasta

Karol Materna

Już dziś można powiedzieć, że dla sektora finansowego implementacja RODO będzie miała zdecydowanie mniej rewolucyjny charakter aniżeli w przypadku innych branż. Ochrona prywatności i wzmożony nacisk na bezpieczeństwo danych od niepamiętnych czasów postrzegane są jako integralny element bankowego DNA, z czym ścisły związek ma funkcja banku jako instytucji zaufania publicznego we współczesnej gospodarce. Kreowaniu wyśrubowanych standardów w dziedzinie ochrony danych w sektorze sprzyjają również regulacje nadzorcze, by wspomnieć chociażby ogłoszoną kilka lat temu przez KNF Rekomendację D, mającą zastosowanie do zarządzania technologiami informacyjnymi i bezpieczeństwa bankowych systemów teleinformatycznych. Nietrudno jednak wskazać obszary, w których implementacja RODO wiązać się będzie ze zwiększonym wysiłkiem ze strony bankowców, outsourcerów oraz współpracujących z nimi dostawców technologii teleinformatycznych.

Porządek to podstawa

Jedno z najpoważniejszych wyzwań powstałych w wyniku przyjęcia RODO i odpowiednich regulacji szczebla krajowego stanowi kompleksowa inwentaryzacja bankowych zasobów danych i wyodrębnienie rekordów zawierających dane osobowe. Kluczowym problemem pozostają chociażby dynamicznie rozrastające się zasoby informacji nieustrukturyzowanych, które już obecnie dominują w całej gospodarce. Ekspert firmy Hewlett-Packard Enterprise Dariusz Śliwa ocenia, iż w roku 2020 dane nieuporządkowane stanowić będą aż 90% zasobów informacji pozostających w dyspozycji globalnego biznesu. Sporą część tego wciąż rozrastającego się zbioru stanowią dane osobowe, których istnienie z reguły wymyka się kontroli.

Dotychczasowy stan prawny koncentrował się na kwestii zapewnienia należytej ochrony przed wyciekiem danych, co w przypadku sektora bankowego było regułą, dlatego kwestia przechowywania zbytecznych czy wręcz „zapomnianych” zbiorów informacji schodziła na drugi plan. RODO zmienia ten paradygmat, nakładając na administratora danych jednoznaczne obowiązki chociażby odnośnie zapewnienia prawa do bycia zapomnianym czy przenoszenia danych. W konsekwencji bezzasadne przechowywanie danych czy też nieudostępnienie klientowi pełnej informacji na jego temat znajdującej się w posiadaniu banku może skutkować ...