Przedsiębiorcy boją się kar za naruszenie prywatności

W nowym modelu postępowania dotyczącego naruszenia regulacji o ochronie danych osobowych nie zabezpiecza się dobrze interesów przedsiębiorstw – uważają eksperci Konfederacji Lewiatan. Jak ocenia ta organizacja, wątpliwości budzi głównie możliwość wstrzymywania wykonania decyzji nowego Urzędu Ochrony Danych Osobowych.

Projekt nowej ustawy o ochronie danych osobowych powstał w resorcie cyfryzacji. Ustawa ma wdrożyć do polskiego systemu prawnego przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. ws. ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

„Do zagadnień podlegających regulacji w nowo tworzonym prawie ochrony danych osobowych, będą należały w szczególności pozycja ustrojowa organu nadzorczego, zasady nadzoru nad zapewnieniem ochrony danych osobowych, zasady współpracy na rzecz ochrony danych osobowych oraz kary niezbędne dla zapewnienia efektywnego wykonywania nadzoru” – wskazuje Ministerstwo Cyfryzacji.

Aktualna wersja projektu jest krytykowana m.in. przez ekspertów Konfederacji Lewiatan, którzy wskazują m.in. na wątpliwości odnoszące się do możliwości wstrzymania wykonania decyzji urzędu – jedynie w zakresie dotyczącym administracyjnej kary pieniężnej, a nie np. w sytuacji ograniczenia albo zakazania przetwarzania danych osobowych.

– W dokumencie brakuje zapisów dotyczących pozycji nowego organu – Prezesa Urzędu Ochrony Danych Osobowych – oraz przepisów zmieniających uregulowania sektorowe – istotnych z punktu widzenia interesów przedsiębiorców niemal wszystkich sektorów gospodarki. Resort cyfryzacji pozostawia zatem nierozstrzygniętymi kwestie dotyczące wykorzystywania danych osobowych do celów marketingowych lub do tworzenia profili osobowych – komentuje ekspert Konfederacji Lewiatan, Aleksandra Musielak.

Wprowadzenie zmian przewiduje – przygotowany przez Ministerstwo Cyfryzacji – projekt ustawy o ochronie danych osobowych.

Z projektem można się zapoznać tutaj.

mp