Rewolucyjne zmiany w ochronie danych osobowych

Czekają nas rewolucyjne zmiany związane z wejściem w życie rozporządzenia o ochronie danych osobowych w UE. Ich zadaniem jest dostosowanie Polski do wymagań społeczeństwa cyfrowego - powiedziała Generalny Inspektor Ochrony Danych Osobowych Edyta Bielak-Jomaa.

Nowe wyzwania, pojawiające się przed administratorami danych osobowych i administratorami bezpieczeństwa informacji (ABI) w związku z obowiązującą od 1 stycznia 2015 r. nowelizacją ustawy o ochronie danych osobowych oraz projektowanymi zmianami na poziomie prawa unijnego, były tematem ogólnopolskiej konferencji, która odbyła się w czwartek na Wydziale Prawa i Administracji Uniwersytetu Łódzkiego.

Zobacz: Umowa z operatorem telefonicznym a dane osobowe

Bielak-Jomaa w rozmowie z PAP zaznaczyła, że przed GIODO znalazło się wiele nowych wyzwań, związanych z przygotowaniami do wejścia w życie rozporządzenia o ochronie danych osobowych w UE. "Zaczęliśmy od powołania wewnętrznej komisji, która zajmie się dokonaniem przeglądu obowiązujących aktów prawnych pod kątem konieczności zmian w związku z wejściem w życie rozporządzenia. Oprócz tego konieczny jest wytężony wysiłek na rzecz rozpowszechniania wiedzy o ochronie danych osobowych" - podkreśliła.

Jak wyjaśniła, w ciągu najbliższych lat niezbędna jest zmiana polskich przepisów i dostosowanie ich do rozporządzenia UE, które najprawdopodobniej - po okresie przygotowawczym i vacatio legis - wejdzie w życie w 2018 r.

Zobacz także: Jakie dane osobowe może zbierać agencja zatrudnienia?

"Rozporządzenie jest aktem wiążącym w całości i bezpośrednio, a więc wyprze część obowiązujących obecnie przepisów o ochronie danych osobowych. Pod jego kątem trzeba dokonać przeglądu także innych aktów prawnych. Jako przykład podam, że akty prawne posługują się sformułowaniem "dane biometryczne", tymczasem żaden akt polski ich nie definiuje. A więc problemy mogą wystąpić już na poziomie definicji" - dodała Bielak-Jomaa.

Według niej wprowadzenie unijnych zasad ochrony danych na terenie Polski oznacza liczne i rewolucyjne zmiany. "Ich zadaniem jest dostosowanie dzisiejszego świata do wymagań społeczeństwa cyfrowego. Jest też propozycja +one step shop+, czyli jeden organ ochrony odpowiedzialny za przetwarzanie danych w państwie, co ułatwiłoby obywatelom dochodzenie swoich praw, nie trzeba byłoby uciekać się od organów ochrony prawnej za granicą - moglibyśmy korzystać z pomocy krajowego organu" - powiedziała GIODO.

Zobacz także: Ochrona danych osobowych przedsiębiorcy

Nowe przepisy uwydatniają rolę administratorów bezpieczeństwa informacji (ABI). "Należy sobie jednak uświadomić, że to administrator danych bez względu na to, czy ABI w danej instytucji będzie czy też nie, jest podmiotem zobowiązanym do przestrzegania przepisów o ochronie danych osobowych. Wyposażony w wiedzę prawną ABI to znaczna pomoc dla administratora danych, czyli podmiotu określającego cele i środki przetwarzania danych osobowych" - dodała Bielak-Jomaa.

Rozporządzenie daje możliwość nakładania kar administracyjnych przez GIODO - do 100 mln euro, bądź 5 proc. obrotu przedsiębiorstwa. "To duże kary, ale takie być muszą, bo mają działanie prewencyjne" - podkreśliła.

Oceniając obecny stan ochrony danych osobowych w Polsce, Bielak-Jomaa zaznaczyła, że istnieją dobre podstawy prawne, natomiast "z wykonaniem ustawy jest nie najlepiej". Czynnikiem, który stanowi - jej zdaniem - najlepsze zabezpieczenie danych osobowych jest wiedza obywateli na ten temat, którą obecnie uznaje za niewystarczającą.

Zobacz: Jakie dane podlegają wpisowi do CEIDG ?

"Jeśli po 17 latach obowiązywania ustawy niektórzy mówią, że nie wiedzą, co to są dane osobowe i że trzeba je chronić, to znaczy, że przed nami bardzo dużo do zrobienia. Przygotowujemy wiele projektów edukacyjnych. Edukację - szeroko rozumianą - należy zaczynać już od najmłodszych lat i od poziomów podstawowych" - dodała GIODO.

Jako przykład konsekwencji braku wiedzy o ochronie danych osobowych GIODO podała coraz częstsze przypadki kradzieży tożsamości, np. w celu zaciągnięcia kredytu. Inny przykład to przetwarzanie poufnych informacji, które sami użytkownicy - nieświadomie - wprowadzają do sieci, korzystając z portali społecznościowych. "Od najmłodszych lat uczymy dziecko, że nie powinno wkładać ręki do gniazdka, tak samo powinniśmy uczyć je, że prywatność należy chronić i to my mamy decydować o tym, jak daleko pozwolimy innym wkraczać w tę sferę" - podkreśliła Bielak-Jomaa.

Polecamy serwis: Zakładam firmę