Prawo internetu i ochrony danych

Od 25 maja 2018 r. trzeba będzie stosować ogólne rozporządzenie UE o ochronie danych osobowych (RODO) do wszystkich procesów przetwarzania danych. Jest to wyzwanie nie tylko dla sektora prywatnego, lecz także dla administracji publicznej, w tym samorządowej. Częściowe wyjątki to tylko obszary obronności i porządku prawnego. Mimo że o obowiązkach związanych z RODO wiele się mówi i pisze, to materiały dostępne w internecie dotyczące sposobu wdrożenia unijnych obowiązków są bardzo ogólnikowe. Jednak jeszcze gorzej przedstawia się dostępność materiałów informacyjnych dotyczących wdrożenia RODO w administracji publicznej, szczególnie w jednostkach samorządu terytorialnego. Mimo że do wejścia w życie nowych obowiązków jest jeszcze kilka miesięcy, to już trzeba zacząć się przygotowywać, bo sprawa nie jest prosta, a za brak stosowania przepisów będą prawdopodobnie grozić surowe kary.

ZMIANA PRAWA: Już od 25 maja 2018 r. przedsiębiorcy będą mogli starać się o nowy rodzaj certyfikatów, które świadczyć mają o tym, że dany podmiot przetwarza dane zgodnie z przepisami wchodzącego wówczas w życie unijnego rozporządzenia RODO. Ministerstwo Cyfryzacji uznało, że najlepiej, jeśli te znaki potwierdzające jakość ochrony danych osobowych będzie wydawał prezes Urzędu Ochrony Danych Osobowych (który zastąpi generalnego inspektora ochrony danych osobowych). Ta koncepcja, przedstawiona w projekcie ustawy o ochronie danych osobowych, który na początku września trafił do konsultacji społecznych, jest zgoła odmienna, niż zapowiadano to jeszcze kilka tygodni temu. Pierwotnie planowano, że nadawaniem znaków jakości zajmować będą się podmioty prywatne, akredytowane przez organ nadzorczy. Powstaje wątpliwość: czy nowy urząd poradzi sobie z natłokiem wniosków, które do niego trafią? Zwłaszcza że procedura certyfikacji będzie wiązała się z koniecznością zweryfikowania każdego podmiotu z osobna. Pytanie jest tym bardziej zasadne, że nowa instytucja będzie miała wiele innych nowych obowiązków. A certyfikaty mogą mieć duże znaczenie dla przedsiębiorców.

Ministerstwo Cyfryzacji chce, by to prezes Urzędu Ochrony Danych Osobowych samodzielnie wydawał firmom zaświadczenia o zgodności ich systemów przetwarzania danych z unijnym rozporządzeniem