Nowelizacja ustawy o ochronie danych osobowych

Sejm znowelizował ustawę o ochronie danych osobowych. Zmiany mają na celu dostosowanie tej regulacji do prawa unijnego.

Doprecyzowano m. in. słowniczek ustawowy. Zgodnie z nowelą, za administratora danych osobowych rozumieć należy organ, jednostkę organizacyjną lub osobę, do której zastosowanie znajduje ustawa o ochronie danych osobowych, decydujące o celach i środkach przetwarzania danych osobowych. Zmieniono także pojęcie odbiorcy danych. Po nowelizacji będzie nim każdy, komu udostępnia się dane osobowe, z wyłączeniem:

• osoby, której dane dotyczą,
• osoby upoważnionej do przetwarzania danych
• przedstawiciela podmiotów posiadających miejsce zamieszkania lub siedzibę w państwie trzecim (państwo trzecie do państwo nienależące do Europejskiego Obszaru Gospodarczego), które przetwarzają dane osobowe - podmioty te bowiem obowiązane są ustanowić przedstawiciela w Rzeczpospolitej Polskiej,
• podmiotu, któremu administrator danych na podstawie umowy zawartej na piśmie powierzył przetwarzanie danych osobowych,
• organów państwowych lub organów samorządu terytorialnego, którym dane są udostępniane w związku z prowadzonym postępowaniem.

W wyniku nowelizacji rozszerzono także zakres podmiotów, do których przepisy ustawy nie mają zastosowania. Dotyczyć to będzie:

• osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych (tak też było do tej pory)
• podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim (tj. nienależącym do Europejskiego Obszaru Gospodarczego), wykorzystującym środki techniczne znajdujące się na terytorium RP wyłącznie do przekazywania danych.

Ponadto, ustawy o ochronie danych osobowych nie będzie się stosowało do prasowej działalności dziennikarskiej oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą. Do tych podmiotów zastosowanie jednak znajdują przepisy ustawy dotyczące kontroli przetwarzania danych osobowych przeprowadzanej przez upoważnione przez Generalnego Inspektora Ochrony Danych Osobowych podmioty oraz przepis nakazujący stosowanie środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych.