Będą zmiany w przepisach dotyczących ochrony danych osobowych. Są konieczne, bo jak przyznaje Wojciech Wiewiórowski, generalny inspektor ochrony danych osobowych (GIODO), regulacje odnoszące się np. do obowiązków rejestracji zbiorów takich danych są przestarzałe.
Przepisy do zmiany
— Powołany przez GIODO zespół pracuje już nad nowelizacją rozporządzenia wykonawczego do ustawy o ochronie danych osobowych, którego część rozwiązań była aktualna w 2004 r., kiedy weszło w życie, ale już nie w 2012 r. Chodzi m.in. o uproszczenie zasad wspomnianej rejestracji — mówi „Pulsowi Biznesu” Wojciech Wiewiórowski.
Ma nadzieję, że minister administracji i cyfryzacji wyda zmienione rozporządzenie w przyszłym roku.
Trwają także prace nad nowelizacją ustawy. Rada Ministrów już przyjęła założenia do projektu jednej z kolejnych ustaw deregulacyjnych autorstwa Ministerstwa Gospodarki, który zapowiada zmiany w przepisach dotyczących ochrony danych osobowych. Zgodnie z nim z obowiązku rejestracji zbiorów danych zostaną wyłączone podmioty (administratorzy zbiorów), które powołają u siebie i zgłoszą do GIODO administratora bezpieczeństwa informacji (ABI) oraz przetwarzający dane w zbiorach, które nie są prowadzone z wykorzystaniem systemów informatycznych.
Osoby pełniące funkcję ABI mają m.in. czuwać w firmach nad przestrzeganiem przepisów o ochronie danych osobowych, wyręczą też GIODO w kontrolach zgodności przetwarzania danych z wymogami prawa. Na to rozwiązanie czekają przedsiębiorcy. Jak podkreślają, obowiązki związane z rejestracją zbiorów są dla nich kosztowne.
Kłopoty firm
Są też inne problemy. Z doświadczeń GIODO wynika, że przedsiębiorcom bardzo często sprawia trudność np. ocena, czy w ogóle w swojej działalności mają do czynienia ze zbiorami danych osobowych.
Szczególnie gdy stykają się z danymi innymi niż imię i nazwisko, ale mającymi charakter, który pozwala na identyfikację określonego podmiotu bez nadmiernych kosztów i działań. Nierzadko też nie wiedzą, jak mogą postępować z danymi wykorzystywanymi do określonych celów, np. marketingowych czy na potrzeby rozliczeń operacji biznesowych i w konsekwencji, czy muszą je jako zbiór rejestrować. GIODO liczy na to, że prace legislacyjne nad nowelą ustawy zakończą się na tyle szybko, aby mogła zacząć obowiązywać wiosną przyszłego roku.
Co prawda Unia Europejska pracuje nad nowym rozporządzeniem wspólnotowym dotyczącym ochrony danych osobowych, które zastąpi ustawę, ale na jego wejście w życie trzeba jeszcze poczekać.
— Najwcześniej rozporządzenie unijne wejdzie w życie w 2016 r. Z koniecznymi zmianami przepisów nie możemy jednak czekać 3 lata — mówi Wojciech Wiewiórowski. GIODO dodaje, że prace legislacyjne związane z ochroną danych osobowych dotyczą także wielu rozwiązań sektorowych, w takich dziedzinach jak np. energetyka (inteligentne sieci energetyczne), wideo nadzór czy ochrona zdrowia.
Dni Otwarte dziś i jutro
Generalny inspektor ochrony danych osobowych (GIODO) podjął działania, aby przedsiębiorcy mający problemy ze stosowaniem przepisów dotyczących ochrony danych osobowych mieli szansę wyjaśniania swoich wątpliwości z ekspertami podczas specjalnych szkoleń, jak i indywidualnych konsultacji, odbywających się w miejscu, gdzie na co dzień prowadzą oni swoją działalność gospodarczą. W tym celu Dni Otwarte GIODO z udziałem specjalistów w tej dziedzinie będą organizowane w różnych regionach kraju. Po raz pierwszy odbędą się dziś (22 listopada) w Dąbrowie Górniczej, a jutro (23 listopada) w Krakowie. Ich programy przewidują m.in. panele dyskusyjne dla przedsiębiorców pt. „Kontrola GIODO w praktyce”. Do tej pory takie wydarzenia odbywały się w Warszawie, w związku z obchodami Dnia Ochrony Danych Osobowych, ustanowionego na dzień 28 stycznia przez Komitet Ministrów Rady Europy. Bliższe szczegóły na temat przebiegu Dni Otwartych dostępne na stronie www.giodo.gov.pl.