RODO – czyli lepsza jakość ochrony danych osobowych

Procesowanie nad nowelizacją ustawy o ochronie danych osobowych trwało ponad rok. Nowelizacja wchodzi w życie 25 maja. Wynika ona z obowiązku zastosowania w państwach unijnych Ogólnego Rozporządzenia o Ochronie Danych Osobowych – RODO. Co ważne, nowe prawo zostanie ujednolicone we wszystkich krajach wspólnoty.

Obecnie stosowane w Polsce prawo jest przestarzałe i niedostosowane do obecnej sytuacji społecznej i technologicznej, co w praktyce skutkuje wieloma nadużyciami w kontekście przetwarzania danych osobowych – aktualna ustawa pochodzi z 1997 roku.

Przyjęta nowelizacja jest jednym z najobszerniejszych aktów prawnych, mianowicie poza zastąpieniem aktualnej ustawy, obejmuje też zmiany w ponad 130 innych. W przygotowaniu samego projektu, na poziomie konsultacji społecznych, poza Ministerstwem Cyfryzacji, brali udział przedstawiciele środowisk związanych z przetwarzaniem danych osobowych.

Co gwarantuje nowe prawo?
Przede wszystkim wyższy poziom bezpieczeństwa obywateli - RODO wymaga od przedsiębiorców aby osoby, których dane są użytkowane w konkretnej firmie, były informowane o tym, co z tymi informacjami się dzieje - jak są wykorzystywane i jak przechowywane.
Dodatkowo została zniesiona dwuinstancyjność postępowania, w sprawach dotyczących naruszenia ww. prawa, co zapewni szybsze i sprawniejsze uzyskanie sądowej ochrony danych osobowych.
Możliwe też będzie przenoszenie własnych danych – administrator czy przedsiębiorca posługujący się danymi konkretnej osoby, na wniosek zainteresowanego, będzie musiał przekazać mu dane w formie pliku pdf. Jest to część zasady, mówiącej o tym, że każdy ma prawo i możliwość zarządzania własnymi danymi osobowymi.

Wraz z wejściem w życie noweli, zostanie powołany nowy organ: Prezes Urzędu Ochrony Danych Osobowych (PUODO) oraz organ pomocny Rady do Spraw Ochrony Danych Osobowych. W tym wypadku PUODO, na każdą kadencję będzie wybierał Sejm. Do jego kompetencji będzie należało przeprowadzanie kontroli oraz korzystanie z możliwości pomocy policji czy innych organów kontroli państwowej.

PUODO zastąpi Urząd Generalnego Inspektora Ochrony Danych Osobowych (GIODO).

Każda z firm gromadząca i wykorzystująca dane osobowe będzie musiała wprowadzić RODO już od 25 maja. Za niezastosowanie się do nowych przepisów grożą nawet milionowe kary finansowe.