Rynek (jednak) zarobi na RODO

Podczas konferencji podsumowującej konsultacje społeczne dr Maciej Kawecki, koordynator prac nad krajową reformą ochrony danych osobowych w Ministerstwie Cyfryzacji, ogłosił, że certyfikat zgodności systemów przetwarzania danych osobowych z rozporządzeniem unijnym RODO będzie mógł wydać nie tylko prezes Urzędu Ochrony Danych Osobowych (PUODO), ale również wyspecjalizowane podmioty, które otrzymają akredytację Polskiego Centrum Akredytacji. To powrót do pierwotnej koncepcji resortu. A zmiana frontu to z kolei efekt lawiny krytyki - także na łamach naszego tygodnika - jaka spadła na ministerstwo po tym, jak chciało odciąć biznes od możliwości przeprowadzania certyfikacji.

Przypomnijmy: we wrześniu 2016 r. pisaliśmy, że w przypadku udzielania certyfikatów tylko przez PUODO może istnieć konflikt interesów. Organ ten w przypadku stwierdzenia nieprawidłowości podczas certyfikowania przedsiębiorcy musiałby bowiem wszcząć postępowanie z urzędu. - To zniechęcałoby przedsiębiorców do starania się o uzyskanie certyfikatu - przyznaje nam dziś dr Kawecki. Ponadto sam urząd mógłby nie poradzić sobie z wyznaczonym zadaniem. To byłoby dla niego duże obciążenie administracyjne, bo chętnych na uzyskanie certyfikatu może być bardzo wielu. Nie dość, że firma (np. biuro rachunkowe, agenci ubezpieczeniowi, prawnicy, podmioty zajmujące się obsługą informatyczną) będzie mogła się nim pochwalić przed potencjalnymi kontrahentami, to w resorcie pojawił się pomysł, aby takie podmioty były dodatkowo punktowane w przetargach.

Zdaniem ekspertów powstanie wolnego rynku podmiotów certyfikujących to dobra wiadomość dla przedsiębiorców zainteresowanych uzyskaniem takiego zaświadczenia. Większa konkurencja może oznaczać niższe ceny (te bowiem nie będą regulowane ustawowo) oraz możliwość szybszego uzyskania certyfikatu. ⒸⓅ

ok. 12 tys. zł tyle ma kosztować certyfikat wydawany przez PUODO. Cenę u prywatnych firm narzuci rynek

Jakub Styczyński

C3

Cykl: Zdążyć przed RODO czytaj s. C4-5