RODO

- Dane wrażliwe cechują się tym, że ujawniają informacje szczególne, które dotyczą na przykład naszego stanu zdrowia, orientacji seksualnej, przynależności do związków zawodowych itd. Takie dane osobowe z racji swego charakteru są szczególnie wrażliwe w świetle podstawowych praw i wolności, i dlatego wymagają szczególnej ochrony.

 Niewykluczone, że certyfikacją ochrony danych osobowych zajmą się inne podmioty niż tylko prezes Urzędu Ochrony Danych Osobowych.

Od 25 maja 2018 r. trzeba będzie stosować ogólne rozporządzenie UE o ochronie danych osobowych (RODO) do wszystkich procesów przetwarzania danych. Jest to wyzwanie nie tylko dla sektora prywatnego, lecz także dla administracji publicznej, w tym samorządowej. Częściowe wyjątki to tylko obszary obronności i porządku prawnego. Mimo że o obowiązkach związanych z RODO wiele się mówi i pisze, to materiały dostępne w internecie dotyczące sposobu wdrożenia unijnych obowiązków są bardzo ogólnikowe. Jednak jeszcze gorzej przedstawia się dostępność materiałów informacyjnych dotyczących wdrożenia RODO w administracji publicznej, szczególnie w jednostkach samorządu terytorialnego. Mimo że do wejścia w życie nowych obowiązków jest jeszcze kilka miesięcy, to już trzeba zacząć się przygotowywać, bo sprawa nie jest prosta, a za brak stosowania przepisów będą prawdopodobnie grozić surowe kary.

- Trudno mówić o niezależności prezesa urzędu, skoro jego zastępcy mają być narzucani przez ministrów - wyjaśnia dr Edyta Bielak-Jomaa, generalny inspektor ochrony danych osobowych.

ZMIANA PRAWA: Już od 25 maja 2018 r. przedsiębiorcy będą mogli starać się o nowy rodzaj certyfikatów, które świadczyć mają o tym, że dany podmiot przetwarza dane zgodnie z przepisami wchodzącego wówczas w życie unijnego rozporządzenia RODO. Ministerstwo Cyfryzacji uznało, że najlepiej, jeśli te znaki potwierdzające jakość ochrony danych osobowych będzie wydawał prezes Urzędu Ochrony Danych Osobowych (który zastąpi generalnego inspektora ochrony danych osobowych). Ta koncepcja, przedstawiona w projekcie ustawy o ochronie danych osobowych, który na początku września trafił do konsultacji społecznych, jest zgoła odmienna, niż zapowiadano to jeszcze kilka tygodni temu. Pierwotnie planowano, że nadawaniem znaków jakości zajmować będą się podmioty prywatne, akredytowane przez organ nadzorczy. Powstaje wątpliwość: czy nowy urząd poradzi sobie z natłokiem wniosków, które do niego trafią? Zwłaszcza że procedura certyfikacji będzie wiązała się z koniecznością zweryfikowania każdego podmiotu z osobna. Pytanie jest tym bardziej zasadne, że nowa instytucja będzie miała wiele innych nowych obowiązków. A certyfikaty mogą mieć duże znaczenie dla przedsiębiorców.

Ministerstwo Cyfryzacji chce, by to prezes Urzędu Ochrony Danych Osobowych samodzielnie wydawał firmom zaświadczenia o zgodności ich systemów przetwarzania danych z unijnym rozporządzeniem