RODO i jego konsekwencje – co czeka nas w maju bieżącego roku?
O tym, że 25 maja 2018 roku zaczną obowiązywać w Polsce nowe, ustalone przez Parlament Europejski i Radę UE przepisy, wiadomo od dawna. Jakie to przepisy? Rozporządzenie o ochronie danych (w skrócie RODO). Jakie zmiany w zakresie gromadzenia, przechowywania i przetwarzania danych osobowych czekają nas od maja?
Naturalna kolej rzeczy czy spora rewolucja?
Przepisy, które obowiązują w tej chwili, opracowywane były wówczas, gdy dostęp do Internetu nie był tak powszechny, wymiana danych nie następowała tak szybko i często, a o bezpieczeństwie cybernetycznym mówiło się niewiele. Na przestrzeni lat sytuacja uległa zmianie i kwestią czasu było opracowanie nowych przepisów, adekwatnych do dzisiejszych czasów. RODO, mimo iż budzi obawy, w rzeczywistości nie jest aż tak dużą rewolucją, a naturalną konsekwencją dokonujących się zmian.
RODO – o czym warto wiedzieć?
Rozporządzenie nie reguluje wprost prawa obowiązującego w państwach członkowskich UE. Dlatego też każde z nich zobowiązane jest opracować własną ustawę, która zapewni skuteczne stosowanie RODO. W Polsce również trwają prace legislacyjne nad taką ustawą (ustawą o ochronie danych osobowych).
Projekt ustawy zakłada, że w celu zapewnienia ciągłości wykonywania funkcji gwarantującej przestrzeganie przepisów o ochronie danych osobowych w danym podmiocie, osoby wykonujące dnia 24 maja 2018 roku funkcję administratora bezpieczeństwa informacji, automatycznie będą pełniły funkcję inspektora ochrony danych osobowych do dnia 1 września 2018 roku.
Inspektorzy danych osobowych
Na temat RODO i inspektorów danych osobowych najwięcej wiedzą kancelarie prawne (zobacz na kancelariamadejczyk.biz), które żywo interesują się wprowadzeniem nowych przepisów.
Wspomniani inspektorzy danych osobowych mają fachowo wspierać administratorów danych i podmioty przetwarzające, które będą zmuszone przystosować się do nowej sytuacji, nowych przepisów prawa. Inspektorzy będą działać na rzecz zgodnego z RODO przetwarzania danych, zarówno w administracji publicznej, jak i w sektorze prywatnym.
Administratorzy danych osobowych do dnia 1 września 2018, muszą wyznaczyć nowego inspektora ochrony danych osobowych (zgodnie z procedurą wskazaną w art.5 projektowanej ustawy) i poinformować o swoim wyborze Prezesa Urzędu Ochrony Danych Osobowych. Inną możliwością jest przekazanie mu informacji, że dotychczasowy administrator bezpieczeństwa informacji nie pełni u administratora danych osobowych funkcji inspektora ochrony danych osobowych.
Na pewno konieczne jest sprawdzenie, czy dotychczasowi administratorzy bezpieczeństwa informacji będą mogli pełnić funkcje inspektorów danych osobowych – czy mają odpowiednie kwalifikacje.
