Dane osobowe: nic nie zatrzyma unijnych zmian

Ewentualne odwołanie minister cyfryzacji lub likwidacja resortu może znacznie opóźnić w pracach nad projektami ustaw dostosowujących polskie przepisy do generalnego rozporządzenia o ochronie danych osobowych (RODO).

Obowiązki pozostaną

Eksperci są zgodni, że ich brak nie powstrzyma reformy w ochronie danych (unijne rozporządzenie obowiązuje bowiem bezpośrednio i jest ważniejsze od ustaw krajowych), ale znacznie ją skomplikuje i wprowadzi chaos.

– Teoretycznie możemy obejść się bez przepisów krajowych – mówi dr Arwid Mednis z PwC Legal. – Ale większość ograniczała, w zakresie dopuszczalnym przez rozporządzenie, najbardziej uciążliwe obowiązki.

Firmy więc najpierw musiałyby całkowicie przystosować się do RODO, a dopiero po wejściu przepisów krajowych ograniczyć je. Także organ ochrony danych osobowych miałby problemy z funkcjonowaniem bez przepisów proceduralnych.

Krzysztof Dzioba, radca prawny EY Polska, zauważa, że choć obowiązki firm pozostaną bez zmian, to będzie problem z ich egzekwowaniem.

– Powstanie luka prawna, jaki organ ma wykonywać kontrole czy nakładać kary – tłumaczy. – Teoretycznie generalny inspektor ochrony danych osobowych. Organy administracji nie mogą jednak domniemywać swoich kompetencji – mówi Dzioba.

Osoby, których prawo zostanie naruszone, będą mogły go dochodzić przed sądami, na podstawie samego RODO.

Bez podstaw prawnych

Izabela Kowalczuk-Pakuła, radca prawny z Kancelarii Bird & Bird, zauważa, że jeśli ustawa określająca kompetencje organu nadzorczego w stosowaniu RODO nie wejdzie w życie przed majem 2018, to powstanie chaos, bo utraci moc dyrektywa 95/46/WE, na podstawie której ją przyjęto.

– Oznacza to, że podstawa do działania GIODO w ramach nowego rozporządzenia będzie wątpliwa – wyjaśnia.

Wiele organizacji straci podstawę prawną przetwarzania danych.

– Teraz takie przetwarzanie jest możliwe na podstawie obowiązku lub uprawnienia – tłumaczy Izabela Kawalczuk-Pakuła.