Nowelizacja ustawy o ochronie danych osobowych
Sejm znowelizował ustawę o ochronie danych osobowych. Zmiany mają na celu dostosowanie tej regulacji do prawa unijnego.
Doprecyzowano m. in. słowniczek ustawowy. Zgodnie z nowelą, za administratora danych osobowych rozumieć należy organ, jednostkę organizacyjną lub osobę, do której zastosowanie znajduje ustawa o ochronie danych osobowych, decydujące o celach i środkach przetwarzania danych osobowych. Zmieniono także pojęcie odbiorcy danych. Po nowelizacji będzie nim każdy, komu udostępnia się dane osobowe, z wyłączeniem:
- osoby, której dane dotyczą,
- osoby upoważnionej do przetwarzania danych
- przedstawiciela podmiotów posiadających miejsce zamieszkania lub siedzibę w państwie trzecim (państwo trzecie do państwo nienależące do Europejskiego Obszaru Gospodarczego), które przetwarzają dane osobowe - podmioty te bowiem obowiązane są ustanowić przedstawiciela w Rzeczpospolitej Polskiej,
- podmiotu, któremu administrator danych na podstawie umowy zawartej na piśmie powierzył przetwarzanie danych osobowych,
- organów państwowych lub organów samorządu terytorialnego, którym dane są udostępniane w związku z prowadzonym postępowaniem.
W wyniku nowelizacji rozszerzono także zakres podmiotów, do których przepisy ustawy nie mają zastosowania. Dotyczyć to będzie:
- osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych (tak też było do tej pory)
- podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim (tj. nienależącym do Europejskiego Obszaru Gospodarczego), wykorzystującym środki techniczne znajdujące się na terytorium RP wyłącznie do przekazywania danych.
Ponadto, ustawy o ochronie danych osobowych nie będzie się stosowało do prasowej działalności dziennikarskiej oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą. Do tych podmiotów zastosowanie jednak znajdują przepisy ustawy dotyczące kontroli przetwarzania danych osobowych przeprowadzanej przez upoważnione przez Generalnego Inspektora Ochrony Danych Osobowych podmioty oraz przepis nakazujący stosowanie środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych.
W wyniku nowelizacji zmianie ulegają także przepisy ustawy dotyczące obowiązku administratorów zabezpieczenia danych osobowych. Doprecyzowano obowiązki administratora danych, który jest obowiązany do zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych. W szczególności powinien on zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy, zmianą, utratą, uszkodzeniem lub zniszczeniem. Administrator zobowiązany będzie prowadzić dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzania danych osobowych. Dokumentację tę administrator zobowiązany będzie prowadzić według wzoru, określonego drogą rozporządzenia wydawanego przez ministra właściwego do spraw administracji.
Ponadto, doprecyzowano obowiązki administratora związane z prowadzeniem ewidencji osób upoważnionych do przetwarzania danych osobowych. Ewidencja ta powinna zawierać:
- imię i nazwisko osoby upoważnionej,
- datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych,
- identyfikator, jeżeli dane przetwarzane są w systemie informatycznym.
Nowela wchodzi w życie z dniem przystąpienia Polski do Unii Europejskiej, czyli 1 maja 2004 r.
Podstawa prawna:
- Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe [tekst ustawy]
Michał Włodarczyk
Radca Prawny
Skomentuj artykuł - Twoje zdanie jest ważne
Czy uważasz, że artykuł zawiera wszystkie istotne informacje? Czy jest coś, co powinniśmy uzupełnić? A może masz własne doświadczenia związane z tematem artykułu?