Tylko nieliczni uniknęli błędów
Rejestracja baz danych
Zaledwie kilka firm handlowych złożyło do Biura Generalnego Inspektora Ochrony Danych Osobowych wnioski o rejestrację baz danych. Większość zgłoszeń była jednak błędna.
Firmy, które posiadały bazy danych osobowych wraz z wejściem w życie ustawy, na ich zarejestrowanie mają czas do października.
— Prawdopodobnie większość zgłoszeń przyjdzie w ostatniej chwili. Wiele spośród złożonych dotychczas zawierało błędy. Uruchamiamy w takich przypadkach postępowanie wyjaśniające. Nie jest tak, że gdy zgłoszenie jest błędne to generalny inspektor od razu odmawia zarejestrowania bazy — wyjaśnia Grzegorz Sibiga, dyrektor departamentu rejestracji zbiorów danych osobowych .
Przyznaje, że departament tak dużą wagę przywiązuje do wyjaśnienia z każdą firmą wszystkich nieścisłości, gdyż odmowa inspektora jest jednoznaczna z nakazem usunięcia zbioru.
— W tym wypadku firma niezwłocznie musi zlikwidować swoją bazę. Odwołanie od decyzji inspektora nie wstrzymuje jej wykonania — tłumaczy Grzegorz Sibiga.
Firmy nie wiedzą
Według Moniki Zarzyckiej, dyrektora Stowarzyszenia Marketingu Bezpośredniego, dla firm niektóre punkty ustawy o ochronie danych osobowych i rozporządzenia, mówiące, jak należy zabezpieczać bazy, nie są jasne.
— Firmy wypełniając wnioski robią to na zasadzie prób i błędów — mówi Monika Zarzycka.
Grzegorz Sibiga podkreśla, że firmom największy problem sprawia część dotycząca spraw technicznych i organizacyjnych.
— Z lektury dokumentów wynika, że część podmiotów w ogóle nie zapoznała się z rozporządzeniem mówiącym o wymogach technicznych i organizacyjnych— mówi Grzegorz Sibiga.
Zaznacza, że w punkcie, w którym urząd prosi o podanie informacji, jak firma wypełniła obowiązki techniczne, spółki często informują: „wymogi wypełnione”.
Nie do końca jasne
Dorota Puk, specjalistka ds. baz danych i mailingu z Present Service, twierdzi, że nie całkiem wiadomo, jak zabezpieczyć bazy.
— Rozporządzenie tylko w części określa jakich środków należy do tego użyć. Może się okazać, że nasze zabezpieczenia nie będą wystarczające. Wiele pytań pojawia się w praktyce — twierdzi Dorota Puk.
— Zdaję sobie sprawę z tego, że firmy potrzebują więcej informacji. Z drugiej jednak strony chcą do końca, czyli do października, wykorzystać okres przejściowy. Po prostu mogą bać się odmowy — tłumaczy Grzegorz Sibiga.
Z 90 firm, które już złożyły wnioski tylko dwóm nie wydano zgody na zarejestrowanie baz osobowych.
Do tej pory do BGIODO najliczniej zgłosiły się gminy i organy administracji państwowej. O dopełnieniu obowiązku rejestracyjnego pomyślały również towarzystwa ubezpieczeniowe i firmy pośrednictwa zatrudnienia.
BĘDĄ ŚCIGAĆ: Bazy danych, które powstały po wejściu w życie ustawy, nie mogą być wykorzystywane bez zgłoszenia ich do rejestracji. Wątpię, by wszystkie nowe firmy dopełniły tego obowiązku. Jeżeli to udowodnimy, to zawiadomimy o tym organa ścigania — wyjaśnia Grzegorz Sibiga . fot. Borys Skrzyński