W związku z wieloma nowymi kompetencjami, jakie organy ochrony danych osobowych otrzymały na mocy RODO i koniecznością przygotowania się do ich wykonywania, GIODO jeszcze w 2017 r. wnioskował o zapewnienie w budżecie prawie 49 mln zł. Realizacja nowych zadań wymaga bowiem reorganizacji urzędu, zapewnienia odpowiednich rozwiązań informatycznych wspomagających wykonywanie ciążących na GIODO obowiązków, zwiększenia zatrudnienia, kupna sprzętu czy choćby wynajmu dodatkowej powierzchni biurowej. Środki, o które GIODO wnioskował na wskazane wyżej cele, nie zostały ujęte w budżecie organu na rok 2018. Zostały przeniesione do rezerwy celowej, lecz w żadnym oficjalnym dokumencie nie wskazano, w jakiej wysokości, co wzbudziło poważne zaniepokojenie GIODO.
„Ustne zapewnienia dotyczące wysokości środków budżetowych polskiego organu ochrony danych osobowych są, w mojej ocenie, bardzo niejednoznacznym określeniem możliwości finansowania wydatków GIODO w 2018 roku" – wskazała dr Edyta Bielak-Jomaa, Generalny Inspektor Ochrony Danych Osobowych (GIODO) w piśmie skierowanym 12 lutego 2018 r. do Minister Finansów, Teresy Czerwińskiej.
Zostaną one uruchomione dopiero po uchwaleniu nowej ustawy o ochronie danych osobowych i na wniosek urzędu. Będą też relatywnie pomniejszone – wynika z odpowiedzi, jaką GIODO 16 lutego 2018 r. otrzymał od Ministra Finansów.
Zdaniem GIODO, to zdecydowanie za późno, by urząd mógł właściwe przygotować się do realizacji wynikających z RODO obowiązków, w tym dotyczących wsparcia administratorów w tym zakresie. Co istotne, wśród nowych i zarazem bardziej skomplikowanych zadań znajduje się choćby obsługa zgłoszeń związanych z naruszeniami ochrony danych osobowych (np. wyciekami), zatwierdzanie kodeksów postępowań przyjętych przez organizacje zrzeszające administratorów lub przetwarzających dane, prowadzenie postępowań dotyczących nałożenia kar na podmioty naruszające regulacje RODO. Zadania te wymagają nie tylko zwiększenia zatrudnienia, ale zmiany wewnętrznych procedur, wydzielenia nowych zespołów czy departamentów zajmujących się ich realizacją – także współpracą z urzędami ochrony danych z innych państw UE. Dodatkowe fundusze są potrzebne także do przeszkolenia osób, by były one gotowe do wypełniania swoich obowiązków od 25 maja 2018 r.
Nieprzekazanie tych niezbędnych środków finansowych odpowiednio wcześnie oznacza, że polski organ ochrony danych jest pozbawiony możliwości właściwego przygotowania się do realizacji zadań określonych w RODO.
