Newsy

Zmiany w ustawie o ochronie danych osobowych. Lepszy nadzór nad przetwarzaniem danych

2015-01-02  |  06:50

Od początku roku obowiązują przepisy, które nakładają na firmy nowe obowiązki w zakresie ochrony danych osobowych i ułatwiają ich przetwarzanie. Od teraz działający w strukturach firmy administrator bezpieczeństwa informacji (ABI) będzie miał większy zakres obowiązków. Ustawa wprowadza także istotne uproszczenia w zakresie rejestracji zbiorów danych. Zgodnie z ustawą zwolnienie z obowiązku zgłoszenia zbioru obejmie także te zbiory, które nie są prowadzone w wersji elektronicznej i nie zawierają danych wrażliwych. Przedsiębiorca, który nie powoła ABI, będzie musiał rejestrować zbiory na dotychczasowych zasadach.

Ustawa przewiduje możliwość powołania administratora bezpieczeństwa informacji i określa jego strukturę w hierarchii. Ma to być osoba, która podlega bezpośrednio kierownikowi jednostki. Obecnie administratorem jest osoba pełniąca dowolne stanowisko, a obowiązki administratora bezpieczeństwa informacji są jej zlecane niejako dodatkowo. Teraz będzie musiała mieć zapewnioną niezależność organizacyjną – mówi w rozmowie z agencją Newseria Biznes Iwona Kozieł, ekspert ds. ochrony danych osobowych w Kancelarii Lex Artist.

Ustawa reguluje, że ABI może zostać osoba fizyczna o pełni praw do czynności prawnych, która korzysta z praw publicznych i nie była karana za umyślne przestępstwo. Nie może być to osoba przypadkowa, musi mieć odpowiednie kompetencje.

Administrator bezpieczeństwa informacji musi być osobą zajmującą się wyłącznie ochroną danych osobowych. Inne obowiązki może realizować jedynie wtedy, kiedy nie prowadzi to do konfliktu z wypełnianiem obowiązków nałożonych przez ustawę – zaznacza Kozieł.

Do obowiązków administratora będzie należało m.in. sprawdzanie zgodności przetwarzania danych z przepisami, nadzorowanie aktualności dokumentacji i prowadzenie rejestru zbioru danych.

Nie wszystkie zbiory trzeba będzie zgłaszać, tak jak obecnie, Generalnemu Inspektorowi Ochrony Danych Osobowych, a ABI będzie taki rejestr prowadził wewnętrznie u każdego przedsiębiorcy, gdzie zostanie powołany. Zmiany dotyczą jedynie tych podmiotów, które zdecydują się na zarejestrowanie administratora danych osobowych. Jedną z zasadniczych zmian wynikających z nowelizacji jest bowiem to, że powołanie administratora będzie wymagało zgłoszenia do GIODO – tłumaczy ekspertka.

Zgłoszenie powołanego administratora musi nastąpić nie później niż w ciągu 30 dni od jego powołania (ten sam termin obowiązuje w przypadku odwołania). W związku z nowym rodzajem zgłoszeń GIODO ma prowadzić ogólnokrajowy jawny rejestr ABI.

Jak podkreśla Kozieł, ustawa ma zmniejszyć formalności administracyjne związane ze zgłaszaniem danych, zwiększy się też katalog zwolnień z obowiązku zgłaszania do GIODO.

Formalności związane ze zgłoszeniem zbiorów danych będą się koncentrowały wyłącznie w obrębie spółek, czyli nie trzeba będzie ich zgłaszać nigdzie indziej, jeżeli nie będziemy mieć tam danych wrażliwych – zaznacza ekspertka.

Małe przedsiębiorstwa ze względu na koszty związane z zatrudnieniem kompetentnych osób i koniecznością stworzenia nowego stanowiska, mogą zrezygnować z administratora. Większe spółki będą natomiast praktycznie musiały wyznaczyć pracownika lub osobę zatrudnioną na zasadzie outsourcingu.

Warto dostosować naszą dokumentację z zakresu ochrony danych osobowych do nowych wymogów prawnych, przygotować wzory rejestrów, które też będą musiały być prowadzone, i zastanowić się, kto będzie pełnił funkcję administratora – przypomina Iwona Kozieł. 

Czytaj także

Więcej ważnych informacji

Jedynka Newserii

Jedynka Newserii

Kongres Profesjonalistów Public Relations

Polityka

Firmy dzierżawiące grunty od Skarbu Państwa muszą zwrócić majątek rolny. Zagrożony jest też wspierany przez nich ośrodek rehabilitacyjny

Działalność ośrodka rehabilitacji dla dzieci z niepełnosprawnościami w Głubczycach, w województwie opolskim, jest zagrożona, o czym alarmuje Stowarzyszenie „Tacy Sami”. Zagrożenie jest konsekwencją restrukturyzacji spółki Top Farms Głubczyce, która jest jednym z największych pracodawców w okolicy i od lat wspiera działalność stowarzyszenia. Rolnicza spółka nie wie, jakie będą dalsze losy dzierżawionych do tej pory przez nią ziem, które w listopadzie br. muszą wrócić do Zasobu Skarbu Państwa. Zarząd spółki od wielu miesięcy apeluje do Krajowego Ośrodka Wsparcia Rolnictwa o wiążące decyzje w sprawie powołania Ośrodków Produkcji Rolniczej, które miałyby powstać na zwróconych gruntach, oraz kryteriów wyboru ich nowych dzierżawców.

Bankowość

Polskie kredyty hipoteczne wciąż jednymi z najdroższych w Europie. Zdaniem członka RPP odgórne ograniczanie marż banków się nie sprawdzi

Hipoteki w Polsce, co podkreśla też wielu polityków, należą do najdroższych w Europie. To nie tylko kwestia wysokości stóp procentowych, ale też marży banku. Zdaniem członka RPP prof. Ireneusza Dąbrowskiego jest tylko możliwość wpływania na ten pierwszy czynnik, bo regulacyjne ograniczenie wysokości marży byłoby trudne do wdrożenia.

Ochrona środowiska

Budowa morskich farm wiatrowych w Polsce szansą na kilkadziesiąt tysięcy nowych miejsc pracy. Wciąż brakuje jednak wykwalifikowanych pracowników

W Krajowym Planie w dziedzinie Energii i Klimatu rząd przewiduje zainstalowanie do 2030 roku około 5,9 GW w morskich farmach wiatrowych i kolejnych 12 GW w ciągu następnej dekady. Offshore ma być istotnym filarem dekarbonizacji krajowej gospodarki. Realizowane przez polskie spółki wraz z partnerami zagranicznymi projekty tzw. fazy I nabierają tempa i wkraczają w etap budowy infrastruktury na lądzie. Wśród wyzwań, które czekają wykonawców, jest m.in. brak pracowników z branży offshore. Pomocne może być ściąganie do kraju Polaków, którzy pracują na zagranicznych projektach morskich.

Partner serwisu

Instytut Monitorowania Mediów

Szkolenia

Akademia Newserii

Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a  także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.