IT@BANK 2018: RODO: krajobraz po rewolucji

Jak wyglądał proces wdrażania RODO w poszczególnych bankach, co okazało się największym wyzwaniem? Czy pierwsze miesiące stosowania rozporządzenia ukazały istotne niespójności obowiązujących przepisów? Co w największym stopniu utrudnia bankom prowadzenie biznesu w zgodzie z RODO? Który z obszarów funkcjonowania instytucji najbardziej się zmienił wskutek zmian w ochronie danych osobowych? Odpowiedzi na te pytania udzielili nam przedstawiciele polskich instytucji finansowych.

Lilianna Rother-Obrączka
Data Protection Officer w ING Banku Śląskim

Fot. ING BŚ

Lilianna Rother-Obrączka

Wdrożenie RODO w ING Banku Śląskim odbyło się w ramach realizacji projektu ogólnobankowego. Największym wyzwaniem okazała się adaptacja systemów IT do nowych wymogów prawnych. Bardzo poważnym korektom poddane zostały procesy związane z przygotowaniem ofert marketingowych banku, w tym bowiem obszarze najczęściej pojawiają się ryzyka związane z przetwarzaniem danych osobowych. Również procedury związane z nawiązywaniem relacji z klientem uległy istotnej zmianie.

W toku prac dostosowawczych nie zauważyliśmy, by jakiś konkretny przepis RODO stanowił dla naszego banku szczególne wyzwanie. Należy przypomnieć, iż równolegle z ogólnym rozporządzeniem o ochronie danych cały sektor obowiązany był wdrożyć inne regulacje o charakterze sektorowym, takie jak PSD2 czy rozstrzygnięcia odnośnie trwałego nośnika. W każdym z tych przypadków konieczne jest rzecz jasna pogodzenie wymogów wynikających z tych regulacji z zapisami RODO, nie uważamy jednak, że nowe zasady ochrony prywatności mogłyby utrudnić wdrożenie pozostałych przepisów. W chwili obecnej czekamy na zapowiadaną dyrektywę e-Privacy, która dopełni reformę ochrony danych osobowych na szczeblu unijnym.

Monika Sapilak
Senior Business Project Manager kierująca zespołem wdrożeniowym RODO w Credit Agricole

Do wdrożenia RODO przygotowywaliśmy się co najmniej od dwóch lat. W 2016 r. w Credit Agricole został powołany specjalny zespół interdyscyplinarny obejmujący specjalistów z zakresu: compliance, bezpieczeństwa informacji, prawnego, szeroko rozumianego biznesu oraz IT. W pierwszym etapie analizowaliśmy sam tekst rozporządzenia oraz uczestniczyliśmy w konsultacjach na rynku bankowym (w związku z brakiem wytycznych krajowych). W następnym etapie do pracy przystąpili analitycy biznesowi i systemowi analizujący zgodność procesów bankowych z rozporządzeniem. Powyższe podejście zapewniło bezpieczne i sprawne wdrożenie nowych przepisów w naszym banku.

Instytucje bankowe podlegają wielu szczegółowym regulacjom, więc do wejścia w życie RODO ...