Od 19 maja 2016 roku ustawa o ochronie danych osobowych nie będzie miała zastosowania do jawnych danych i informacji udostępnianych w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (tzw. CEIDG) – poza przepisami dotyczącymi kontroli przetwarzania danych przez generalnego inspektora ochrony danych osobowych, trybu prowadzenia postępowań oraz zabezpieczenia danych osobowych. Stanie się tak za sprawą art. 39b, dodanego do obecnie obowiązującej ustawy z 2 lipca 2004 roku o swobodzie działalności gospodarczej.
Przetwarzanie, czyli co
Nie oznacza to jednak, iż nie będą podlegały one ochronie na podstawie odrębnych regulacji prawnych, tj. kodeksu cywilnego (w szczególności art. 23 i 24) czy też ustawy o statystyce publicznej (m.in. art. 38 ust. 2). Do przetwarzania pozostałych danych osobowych przedsiębiorców, niezawartych w CEIDG, ustawę o ochronie danych osobowych w dalszym ciągu będzie się stosować w całości.
Wspomniana ustawa definiuje przetwarzanie danych osobowych bardzo szeroko, jako wykonywanie jakichkolwiek operacji na tych danych, tj. zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie, usuwanie, zwłaszcza te, które dokonywane są w systemach informatycznych (art. 7 pkt 2 ustawy o ochronie danych osobowych). Równie szeroko traktuje się w niej pojęcie danych osobowych, obejmując jego zakresem wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (art. 6 ustawy o ochronie danych osobowych).
Za dane osobowe uznaje się więc różnego rodzaju komunikaty (wiadomości, wypowiedzi, prezentacje) wyrażone i zapisane w najprzeróżniejszych formach np. znakami graficznymi, symbolami, w języku komputerowym, na fotografii, na taśmie magnetofonowej lub magnetowidowej, niezależnie od sposobu, zakresu i swobody ich udostępniania, jak też od sposobu ich pozyskania.
Jakie informacje będą jawne
Po blisko pięciu latach pełnej ochrony danych osobowych przedsiębiorców wpisanych do Centralnej Ewidencji i Informacji o Działalności Gospodarczej ustawodawca zdecydował się ponownie wyjąć spod kategorii danych osobowych te informacje, które są ujawnione w tym rejestrze, tj.: