Ustawa o ochronie danych osobowych - plany Ministerstwa

2017-05-29

Ministerstwo Cyfryzacji zorganizowało 29 maja br. debatę na temat reformy ochrony danych osobowych z przedstawicielami organizacji pozarządowych.

Celem spotkania było przedstawienie przez resort szczegółowego uzasadnienia dla zmian proponowanych w obszarze ochrony danych osobowych, przewidzianych w projekcie ustawy o ochronie danych osobowych oraz w innych aktach prawnych (w tym m.in. w przepisach sektorowych regulujących kwestie przetwarzania danych osobowych).

W czasie debaty omówione zostały niemal wszystkie aspekty nowej ustawy. Resort zapowiedział, że latem 2017 r. projekt zostanie poddany oficjalnym konsultacjom społecznym.

Najistotniejsze z punkty widzenia interesu przedsiębiorców informacje, jakie zostały przekazane w toku spotkania, zostały zestawione poniżej:

1.    Ministerstwo zakłada, że projektowi ustawy o ochronie danych osobowych towarzyszyć będzie projekt przepisów wprowadzających ustawę (gdzie będą przewidziane zmiany w innych przepisach prawnych dotyczących przetwarzania danych osobowych);

2.    Do czasu oficjalnych konsultacji społecznych projektu ustawy o ochronie danych osobowych nie pojawi się żadna nowa wersja projektu;

3.    Ministerstwo Cyfryzacji nadal popiera model sądowo-administracyjnej ścieżki odwoławczej od decyzji PUODO (Prezesa Urzędu Ochrony Danych Osobowych);

4.    Zmiany w prawie pracy będą wprowadzane w systemie kaskadowym. Odrębnie uregulowane zostaną kwestie (1) udostępniania podstawowych danych pracodawcy (katalog enumeratywnie wymienionych danych osobowych) (2) udostępniania danych biometrycznych 4) danych osobowych po które pracodawca nie będzie mógł sięgać;

5.    W kwestii dostępu oraz zasad wykorzystywania przez policję oraz inne służby danych osobowych Ministerstwo Cyfryzacji odsyła do MSWiA;

6.    Ministerstwo Cyfryzacji planuje obecną w obowiązującej ustawie o ochronie danych osobowych przesłankę przetwarzania danych, tj. przetwarzania niezbędnego dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, zmienić w ten sposób, że nowe przepisy będą unikały mówieniu o uprawnieniu lub obowiązku a w zamian używane będą określenia „przetwarza", „gromadzi", „uzyskuje";

7.    Ministerstwo Cyfryzacji nie ma jasnego stanowiska w sprawie płacenia danym za usługi elektroniczne;

8.    Ministerstwo Cyfryzacji utrzymuje stanowisko zgodnie z którym od postanowień wydanych przez PUODO nie będą przysługiwać zażalenia (np. od postanowień  o ograniczeniu przetwarzania danych osobowych).

9.    Certyfikacja przetwarzania danych będzie scedowana przez PUODO na firmy prywatne na podstawie akredytacji.

10.  Ministerstwo Cyfryzacji zaakceptowało postulat przedsiębiorców w zakresie włączenia instytucji ugody do postępowania przez PUODO.

Link do relacji video ze spotkania

W spotkaniu udział wzięła dr Aleksandra Musielak, ekspert Konfederacji Lewiatan.