Rząd przyjął ostatni pakiet przepisów związanych z wdrożeniem RODO
Rząd przyjął we wtorek projekt noweli 168 ustaw, dostosowujący je do przepisów RODO. To ostatni element procesu legislacyjnego związanego z wdrożeniem RODO do polskiego porządku prawnego – poinformował resort cyfryzacji, który przedłożył projekt.
Na całość regulacji w zakresie ochrony danych osobowych składa się RODO (rozporządzenie Parlamentu i Rady UE), ustawa z 10 maja 2018 r. o ochronie danych osobowych i „Przepisy wprowadzające” zmieniające regulacje sektorowe. Według MC, Polska jest jednym z pierwszych krajów UE, który przygotował tak kompleksowe przepisy.
Przyjęty projekt zawiera m.in. zmianę zapewniającą pacjentom bezpłatny dostęp do pierwszej kopii dokumentacji medycznej.
Przewiduje także propozycję zmiany Kodeksu Karnego, służącą penalizacji usiłowania wyłudzeń pod pretekstem ochrony danych osobowych. Jak podkreślił resort cyfryzacji, jest to odpowiedź na rosnącą liczbę zgłoszeń przypadków otrzymania przez administratorów wiadomości, które sugerują konieczność podjęcia działań związanych z RODO, gdy w danym przypadku są one zbędne, czyli tzw. szantaż „na RODO”. Wiadomości te zawierają zwykle linki do stron internetowych lub załączone dokumenty, mające pomóc w zapewnieniu pełnej zgodności z RODO, a w rzeczywistości mogące skutkować zainstalowaniem złośliwego oprogramowania. Według MC, coraz liczniejsze są także przypadki działań noszących znamiona wymuszenia. To zupełnie nowy typ przestępstwa polegający na przesłaniu oferty usług doradczych w zakresie ochrony danych osobowych z informacją, że odmowa skorzystania z niej będzie skutkować dotkliwą karą finansową. Dzięki proponowanym zmianom takie działania będą traktowane jak przestępstwo.
Oprócz tego przygotowany w Ministerstwie Cyfryzacji i przyjęty przez Radę Ministrów projekt zmienia m.in. ustawy regulujące sektor usług finansowych oraz działania w obszarach: sportu i turystyki, kultury i dziedzictwa narodowego, ochrony zdrowia (w tym dostępu do dokumentacji medycznej), rodziny, pracy i polityki społecznej, spraw wewnętrznych i administracji, ochrony środowiska, edukacji narodowej, inwestycji i rozwoju, nauki i szkolnictwa wyższego, przedsiębiorczości i technologii oraz statystyki publicznej.
Projekt reguluje w nowelizowanych ustawach m.in. warunki przetwarzania danych osobowych pracowników przez pracodawców, rodzaj danych podlegających przetwarzaniu, osób których to dotyczy, podmioty, którym można ujawnić dane osobowe, czy w których można je ujawnić.
Jak ocenia resort cyfryzacji, „przyjęty projekt ustawy jest efektem wypracowanego – w trwającym ponad dwa lata procesie legislacyjnym – kompromisu”. MC podkreśla w komunikacie, że w trakcie prac nad nowymi przepisami odbyło się wiele spotkań konsultacyjnych z reprezentantami środowisk opiniotwórczych, m.in. naukowcami, przedsiębiorcami, organizacjami pozarządowymi, związkami wyznaniowymi i praktykami ochrony danych osobowych z licznych instytucji państwowych i społecznych.
Ustawa ma wejść w życie 14 dni od daty ogłoszenia w Dzienniku Ustaw.
PAP/RIRM