Miało być pięknie a wyszło jak zawsze czyli nowelizacja ustawy o ochronie danych osobowych

Nowelizację ustawy o ochronie danych osobowych omawiamy już od miesięcy. Nowelizacja, która została wprowadzona w IV pakiecie deregulacyjnym teoretycznie miała zapewnić ułatwienie życia przedsiębiorcom tj. wykonywanej przez nich działalności.

Przykre obowiązki administracyjne w postaci zgłaszania, aktualizowania, wykreślania zbiorów z rejestru GIODO miały zniknąć. Jedynym warunkiem dla skorzystania ze zwolnienia było powołanie ABI i zarejestrowanie go w rejestrze GIODO. Jednak wszystko to było alternatywą dla przedsiębiorców. Ci, kórzy nie zdecydowali się na powołanie ABI mogli się nowelizacją nie interesować. To twierdzenie jednak w aktualnym stanie wiedzy jest fałszywe. Okazuje się bowiem, że nowelizacja dotyczy wszystkich administratorów danych.

Nowelizacja potraktowała ABI bardzo poważnie. Mamy bowiem nowego quasi urzędnika, wyposażonego po zęby w quasi urzędnicze narzędzia w celu wypełniania swojej funkcji. Nowy status w postaci odrębności organizacyjnej, niezależności, szczegółowo określony katalog zadań. Trzy rozporządzenia wykonawcze i mnożące się pytania oraz wątpliwości.

Najważniejsze rozporządzenie wykonawcze  w sprawie trybu i sposobu realizacji zadań w celu przestrzegania przepisów o ochronie danych osobowych jak dotychczas nie zostało uchwalone, co potęguje niepewność prawną odnośnie nowej regulacji.

Czytając projekt nasuwa się sporo wątpliwości, zwłaszcza w kontekście głownego założenia IV pakietu deregulacyjnego polegającego na ułatwieniu wykonywania działalności . Zgodnie z intencją prawodawcy wprowadzone w ustawie o ochronie danych zmiany miały dotyczyć jedynie podmiotów, które w trybie przewidzianym w ustawie o ułatwieniu działalności gospodarczej powołają i zgłoszą do GIODO administratora bezpieczeństwa informacji.

Wielokrtonie w toku prac legislacyjnych podkreślano, iż decyzja o powołaniu ABI miała zależeć od woli administratorów danych. Nowy system miał mieć charakter fakultatywny. Tymczasem obowiązki określone w rozporządzeniu wykonawczym dotyczącym trybu i realizacji zadań ABI, będą dotyczyć wszystkich administratorów danych osobowych nawet tych, którzy nie zdecydują się nie powołanie ABI i nie będą objęci zwolnieniem z obowiązków rejestracji zbiorów w GIODO..

Rozszerzenie nowych obowiązków zapewnienia zgodności przetwarzania danych osobowych na wszystkich administratorów również tych, którzy nie skorzystają z ułatwień regulacji, gdyż nie zdecydują się na powołanie ABI  niweczy cel zmian deregulacyjnych.

Czyli miało być pięknie a wyszło jak zawsze…

{ 0 komentarze… dodaj teraz swój }

Dodaj komentarz

Poprzedni wpis:

Następny wpis: