RODO

Czy pracodawcy mogą prowadzić losowe kontrole trzeźwości pracowników i czy będą mogli to robić po 4 maja, kiedy to zmieni się kodeks pracy na mocy ustawy z 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO (Dz.U. poz. 730)? Nad tymi kwestiami zastanawialiśmy się dwa tygodnie temu na łamach Tygodnika Gazeta Prawna. Nasz tekst wywołał gorącą dyskusję na temat tego, czy przepisy o ochronie danych osobowych faktycznie ograniczają w tym zakresie pracodawcę.

dr Maciej Kawecki: Odbiorca powinien również mieć informację o tym, kto i do jakich celów będzie wykorzystywał jego dane, w tym adres e-mail.

dr Paweł Litwiński: Wymóg, aby zgoda była zgodą świadomą, był znany także przed RODO na gruncie ustawy o ochronie danych osobowych z 1997 r. W mojej ocenie nie zmienia się więc nic.  Nadal możliwość wyrażenia świadomej zgody dotyczącej konkretnego pliku cookie przez ustawienia przeglądarki, udzielonej czasem lata temu, jest mocno wątpliwa.

Urząd Ochrony Danych Osobowych nie podał nazwy pierwszego naruszyciela RODO. Rynek krytykuje, ale przedstawiciele organu zapowiadają, że nie stanie się to regułą.

Urząd Ochrony Danych Osobowych nie podał nazwy pierwszego naruszyciela RODO. Rynek krytykuje, ale przedstawiciele organu zapowiadają, że nie stanie się to regułą

Za kilka tygodni wejdzie w życie ustawa zapewniająca stosowanie RODO (czyli ustawa z 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady [UE] 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [ogólne rozporządzenie o ochronie danych]; czeka na publikację w Dzienniku Ustaw). To pakiet przepisów zmieniających 162 ustawy w celu ich dostosowania do RODO. Duże kontrowersje wzbudziły m.in. zmiany wprowadzone w ustawie z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2019 r. poz. 123 ze zm.; dalej: u.ś.u.d.e.), które dotyczą przesyłania informacji handlowej oraz przetwarzania danych dla innych celów marketingowych. Zmiany mogą dotknąć praktycznie wszystkich przedsiębiorców – większość przesyła informacje handlowe, a niemal każdy siłą rzeczy wykorzystuje np. dane swoich kontrahentów, by oferować swoje produkty czy usługi i poprawiać ich jakość. Ustawodawca – wprowadzając te modyfikacje – chciał uporządkować przepisy i usunąć wprost te sprzeczne z RODO. Diabeł tkwi jednak w szczegółach, a zmiany w projekcie ustawy były wprowadzane nawet już pod koniec prac legislacyjnych w sejmowych komisjach. Dlatego wśród ekspertów rozgorzała dyskusja, jak owe przepisy powinny być interpretowane. Wprowadzone modyfikacje niektórzy interpretują jako zmianę zasad przetwarzania danych do celów marketingowych. Pojawiają się m.in. wątpliwości, czy zgodnie z nową ustawą na każde wykorzystanie danych do takich celów konieczna będzie zgoda?