Aktualności

Dziś wchodzi w życie ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, zapewniająca stosowanie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Rozporządzenie będzie obowiązywało w polskim porządku prawnym bezpośrednio i będzie miało zastosowanie od dnia 25 maja.

- Ogólne rozporządzenie o ochronie danych osobowych daje od dzisiaj mieszkańcom UE większą kontrolę nad ich prywatnymi informacjami – powiedziała komisarz ds. sprawiedliwości, spraw konsumenckich i równości płci Věra Jourová. – Nowe przepisy gwarantują lepszą ochronę informacji o nas – niezależnie od tego, gdzie zostały wysłane, gdzie są przetwarzane lub przechowywane – nawet poza granicami Unii – dodała.

Ustawa ustanawia nowy organ państwowy – Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Zastąpi on funkcjonującego dotychczas Generalnego Inspektora Ochrony Danych Osobowych (GIODO). PUODO jest niezależnym organem państwowym powoływanym przez Sejm RP na wniosek premiera na 4-letnią kadencję z możliwością jej jednokrotnego przedłużenia. Prezes będzie mógł mieć do trzech zastępców. Przy PUODO będzie działać Rada do Spraw Ochrony Danych Osobowych – organ opiniodawczo-doradczy, składający się z ośmiu członków, których powoła PUODO spośród kandydatów zgłoszonych m.in. przez Radę Ministrów, fundacje i stowarzyszenia, Rzecznika Praw Obywatelskich, izby gospodarcze. Rada będzie powoływana na dwuletnią kadencję.

PUODO będzie uprawniony do wydawania rekomendacji w zakresie sposobów zabezpieczania danych osobowych. Prezes Urzędu będzie również dokonywać certyfikacji nowej instytucji: inspektorów ochrony danych. Wzmocnieniu pozycji urzędu służyć ma także przyznanie prawa do przeprowadzania kontroli naruszenia zasad ochrony danych osobowych. W ustawie wprowadzono również rozwiązania mające przyspieszyć postępowania w sprawach ochrony danych – zniesiono dwuinstancyjność postępowania w sprawach o naruszenie przepisów o ochronie danych osobowych. Wprowadzono także przepis, dzięki któremu podejmowana przez PUODO kontrola nie będzie mogła trwać dłużej niż miesiąc.

Rozstrzygnięcia wydawane przez Prezesa będą jednak podlegały zaskarżeniu do sądu administracyjnego i skargi w tych sprawach będą podlegały dwuinstancyjnemu postępowaniu sądowo-administracyjnemu. Wniesienie przez stronę skargi do sądu administracyjnego wstrzyma wykonanie decyzji w zakresie administracyjnej kary pieniężnej.

Akt przewiduje również możliwość certyfikacji w dziedzinie ochrony danych osobowych. Wyłączono stosowanie niektórych przepisów rozporządzenia do działalności polegającej na redagowaniu, przygotowywaniu, tworzeniu lub publikowaniu materiałów prasowych, wypowiedzi w ramach działalności literackiej, wypowiedzi w ramach działalności artystycznej oraz wypowiedzi akademickiej.

Samo unijne rozporządzenie o ochronie danych osobowych (RODO) zakłada m.in. prawo do bycia zapomnianym, czyli możliwość usunięcia (również z internetu) informacji na swój temat, jeśli nie są prawdziwe lub są obraźliwe, a także prawo do przenoszenia danych – będzie można zażądać, aby każdy urząd albo bank, które mają nasze dane, przekazał je innemu urzędowi lub bankowi.

RODO nakłada także obowiązek powiadomienia o wycieku danych osobowych. Stanowi też, że przetwarzanie danych będzie możliwe za wyraźną zgodą tego, kogo dotyczą. RODO przewiduje kary za naruszenie prawa do ochrony danych – do 20 mln euro lub 4 proc. całego obrotu firmy. W ustawie zapisano również, że PUODO będzie mógł nakładać kary finansowe na administrację publiczną za naruszenie dotyczące danych osobowych. Maksymalna sankcja to 100 tys. zł, a dla instytucji kultury – 10 tys. zł.

25 maja przestaje obowiązywać ustawa z sierpnia 1997 r. z wyjątkiem przepisów dotyczących przetwarzania danych w związku z zapobieganiem, wykrywaniem i zwalczaniem przestępstw, w tym zagrożeń dla bezpieczeństwa i porządku publicznego, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu. Przepisy te będą obowiązywać do wejścia w życie ustawy wdrażające w Polsce tzw. unijną dyrektywę policyjną.
AM, news@gu.com.pl
(źródło: gu.com.pl, KE)