Opublikowane 14 września projekty ustaw: o ochronie danych osobowych oraz ustaw wprowadzających mają zapewnić zgodność polskich przepisów z rozporządzeniem ogólnym o ochronie danych osobowych (RODO), które zacznie być stosowane od 25 maja 2018 roku. Co zmienią nowe przepisy?
Certyfikacja jakości
Projekt przesądza, że certyfikacji jakości i oznaczeń w zakresie ochrony danych osobowych będzie dokonywał wyłącznie prezes Urzędu Ochrony Danych Osobowych. W ramach procedury certyfikacji oceniana będzie zgodność operacji przetwarzania danych przez administratora lub procesora. Prezes urzędu będzie opracowywał kryteria certyfikacji i udostępniał je w „Biuletynie Informacji Publicznej". Wniosek o certyfikację rozpatrywany będzie w terminie nie dłuższym niż trzy miesiące od dnia jego złożenia. Co ważne, stosowanie zatwierdzonego mechanizmu certyfikacji będzie elementem wykazania przestrzegania przez administratora lub procesora ciążących na nich obowiązków.
Naruszenia przepisów
Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych będzie prowadzone przez prezesa urzędu. Będzie to postępowanie jednoinstancyjne. Przemawia za tym konieczność zapewnienia osobie, której prawa zostały naruszone, ostatecznego rozstrzygnięcia, które będzie mogło być skutecznie i szybko egzekwowalne. W ocenie projektodawcy ochrona danych osoby fizycznej wymaga, by zasadą była natychmiastowa wykonalność takich decyzji. Inaczej często traci ona sens, gdyż z upływem czasu skala naruszenia może znacznie zwiększyć rozmiar, a jego skutki mogą mieć nieodwracalny charakter. Zapewne z tego względu o każdym przypadku niezałatwienia sprawy w terminie prezes urzędu zawiadamia strony, podając przyczyny zwłoki, informację o stanie sprawy i przeprowadzonych w jej toku czynnościach oraz wskazując nowy termin.
Dla przedsiębiorców istotne jest, że jako strona postępowania będą mogli zastrzec informacje, dokumenty lub ich części zawierające tajemnicę przedsiębiorstwa. Dodatkowo prezes Urzędu na wniosek lub z urzędu będzie mógł w niezbędnym zakresie ograniczyć prawo wglądu do materiału dowodowego, jeżeli ich pokazanie groziłoby ujawnieniem m.in. tajemnicy przedsiębiorstwa.
Co do zasady decyzje wydane przez prezesa urzędu będą podlegały natychmiastowemu wykonaniu. Niemniej w interesie podmiotu, na który nałożono karę, wprowadzono regulację, zgodnie z którą wniesienie przez stronę skargi do sądu administracyjnego powoduje wstrzymanie wykonania decyzji w zakresie dotyczącym administracyjnej kary pieniężnej.