1. Do ustawy wprowadzone zostanie rozwiązanie, w świetle której Polskie Centrum Akredytacji będzie podmiotem akredytującym podmioty certyfikujące.
2. Do projektu dodane zostaną regulacje dot. zapewnienie przez PUODO (Prezesa Urzędu Ochrony Danych Osobowych) systemów teleinformatycznych umożliwiających odpowiednio przesyłanie w postaci elektronicznej zawiadomień o wyznaczeniu inspektora ochrony danych oraz zgłaszanie naruszenia ochrony danych osobowych.
3. Rozszerzenie zakresu wyjątków od stosowania RODO w odniesieniu do działalności polegającej na redagowaniu, przygotowaniu, tworzeniu lub publikowaniu materiałów prasowych.
4. Usunięcie z projektu art. 76 - odpowiedzialność osób fizycznych za naruszenie przepisów ustawy
5. Zapewnienie możliwość odmowy odpowiedzi na pytanie w związku z obowiązkiem zachowania prawnie chronionej tajemnicy zawodowej zostanie dopisana do tego przepisu (odmowa udzielenia informacji podczas kontroli).
Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach
6. Uwaga dotycząca wskazania godzin w trakcie których może być przeprowadzona kontrola zostanie rozważona (stosowne zapisy pojawia się w nowej wersji projektu).
7. Usunięcie z projektu ustawy ust. 1 w art. 59 - dot. nadawania decyzjom PUODO rygoru natychmiastowej wykonalności.
8. Usunięcie Art. 54 - Decyzja o umorzeniu postępowania.
9. Postanowienie ograniczające przetwarzanie danych osobowych - projektodawca przewidzi możliwość zaskarżenia postanowienia jeszcze przed wydaniem decyzji przez Prezesa Urzędu.
10. Przepis umożliwiający zwolnienie od kary grzywny będzie uwzględniał jego stosowania odnośnie sytuacji, w której została ona nałożona z tytułu nieprzedstawienia tłumaczenia dokumentacji na język polski.
Polecamy wideoszkolenie: Jak legalnie przekazywać dane osobowe
11. Usunięcie Art. 49, który pozwalał PUODO samodzielnie decydować o tym, czy informacje przekazane w ramach postępowania są tajemnicą przedsiębiorstwa.
12. Dookreślenie, że prawo żądania wszczęcia postępowania lub przystąpienia do toczącego się postępowania powinno przysługiwać organizacji społecznej, niezależnie od już ujętych w projekcie okoliczności, pod warunkiem udzielenia zgody przez osobę, której dane dotyczą.
Zobacz: Prawo dla firm
13. Zastępcy PUODO będą powoływani przez Prezesa, jednak na wniosek właściwych ministrów. Zastępcy Prezesa Urzędu będą musieli posiadać wykształcenie wyższe.
14. Usunięcie wymogu posiadania stopnia naukowego doktora, jako kryterium niezbędnego do pełnienia funkcji Prezesa Urzędu Ochrony Danych Osobowych. Wymóg zastanie zastąpiony obowiązkiem posiadania wykształcenia wyższego.
Wciąż jest wiele do zrobienia w zakresie standardów kontroli, certyfikacji, kar dla administracji publicznej czy modelu sądowo-administracyjnej kontroli decyzji PUODO. Przed nami etap sejmowy.