RODO: przedsiębiorcy w błędnym kole unijnego rejestru

@RY1@i02/2018/026/i02.2018.026.21500010b.801.jpg@RY2@

Już niedługo przedsiębiorcy będą musieli wykazać, że prowadzą rejestr czynności przetwarzania danych osobowych. Ten całkowicie nowy obowiązek wprowadza unijne rozporządzenie RODO. Ma to być to dokument, który pokaże, w jakich procesach w przedsiębiorstwie są przetwarzane dane osobowe, w jakim celu, kogo dotyczą, czy i w jaki sposób są zabezpieczane. Rejestr trzeba będzie udostępniać na każde wezwanie generalnego inspektora ochrony danych osobowych. Powinien zaś być gotowy na 25 maja tego roku. Szkopuł w tym, że nikt nie potrafi odpowiedzieć przedsiębiorcom na pytanie, jak taki rejestr powinien dokładnie wyglądać, a w szczególności, jakie czynności przetwarzania należy uwzględnić. Nie wiadomo też, jaki ma być poziom szczegółowości tych informacji.

Odpowiedzi na próżno szukać w unijnym rozporządzeniu. Choć wprowadza ono obowiązek, wskazuje, kto powinien go realizować - to nie definiuje pojęcia "czynności przetwarzania". Organy nadzorcze w UE dotychczas również tego nie wyjaśniły. W urzędzie GIODO uzyskaliśmy informację, że organ czeka na wynik ustaleń w ramach unijnej Grupy Roboczej Art. 29 (której GIODO jest członkiem) - po to, aby ewentualna rekomendacja naszego krajowego nadzorcy była spójna z ustaleniami w innych krajach UE. - GIODO pracuje nad bardziej szczegółowym omówieniem tej kwestii, by informacje na ten temat były jak najbardziej użyteczne dla administratorów danych i ułatwiły im przygotowanie się do prowadzenia rejestru czynności przetwarzania zgodnie z RODO - zapowiada rzeczniczka GIODO. Nieoficjalnie dowiedzieliśmy się, że szczegółowe wytyczne pojawić mogą się dopiero za kilka tygodni. W sytuacji błędnego koła znalazły się zatem setki tysięcy firm. Prowadzenie rejestru będzie obowiązkowe nie tylko dla dużych firm, lecz zawsze wtedy, gdy przetwarzanie danych nie ma charakteru sporadycznego, może powodować naruszenie praw lub wolności osób lub obejmuje szczególne kategorie danych. Za brak rejestru grożą milionowe kary. ⒸⓅ

JP

C4-5