Na posiedzeniu Sejmu RP w dniu 29 listopada 2010 roku przyjęta została – wniesiona przez Prezydenta Rzeczypospolitej Polskiej – nowelizacja ustawy o ochronie danych osobowych. Wprowadzone nowe przepisy zmierzają do zwiększenia skuteczności oddziaływania GIODO na stan i poziom przestrzegania ochrony danych osobowych w Polsce.
Spośród przyjętych zmian zasadnicze znaczenie dla zwiększenia poziomu ochrony danych osobowych w Rzeczypospolitej Polskiej mają – zawarte w art. 2 ustawy o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw, które zdecydowanie zwiększają skuteczności działań GIODO.
Zobacz: Ochrona danych osobowych w UE
Generalny Inspektor Ochrony Danych Osobowych został uznany za organ egzekucyjny w zakresie egzekucji administracyjnej obowiązków o charakterze niepieniężnym.
Tym samym, na mocy przepisów tejże ustawy, GIODO – jako organ egzekucyjny w zakresie obowiązków o charakterze niepieniężnym wynikających z decyzji administracyjnych wydanych w sprawach wykonania przepisów o ochronie danych osobowych – będzie mógł, w przypadku niewykonania takiej decyzji administracyjnej przez zobowiązanego, stosować środek egzekucyjny – grzywnę w celu przymuszenia (art. 119 i następne ustawy o postępowaniu egzekucyjnym w administracji).
Wysokość takiej grzywny w stosunku do osoby fizycznej będzie mogła wynosić maksymalnie 10000 zł, zaś w stosunku do osoby prawnej oraz jednostki organizacyjnej nieposiadającej osobowości prawnej 50000 zł, zaś w przypadku wielokrotnego nakładania grzywien w jednym postępowaniu egzekucyjnym ich łączna kwota nie będzie mogła przekraczać: 50000 zł w odniesieniu do osób fizycznych oraz 200000 zł w odniesieniu do osób prawnych i jednostek organizacyjnych nieposiadających osobowości prawnej.
Przyjęte przez Parlament zmiany ustawy o postępowaniu egzekucyjnym w administracji zastąpiły poprzednio proponowane kary pieniężne za niewykonanie decyzji administracyjnych, które miały być nakładane przez GIODO.
Zobacz: Skarga konstytucyjna
Wśród innych przepisów zamieszczonych w ustawie nowelizującej na uwagę zasługuje możliwość tworzenia przez GIODO jednostek zamiejscowych, a także wprowadzenie odpowiedzialności karnej za udaremnianie lub utrudnianie wykonania czynności kontrolnej przez inspektora.
Na mocy art. 1 pkt 7 ustawy nowelizującej z ustawy o ochronie danych osobowych wykreślony został art. 29 regulujący udostępnianie przez administratora danych posiadanych danych osobowych w celach innych, niż włączenie do zbioru.
Kolejnym nowym rozwiązaniem przewidzianym w ustawie nowelizującej jest, dodany przez art. 1 pkt 6 tejże ustawy, art. 19a ustawy o ochronie danych osobowych. Zgodnie z tym unormowaniem GIODO uzyskał uprawnienie do kierowania do: organów państwowych, organów samorządu terytorialnego, państwowych i komunalnych jednostek organizacyjnych, jak również innych jednostek organizacyjnych, a także osób fizycznych i prawnych wystąpień zmierzających do zapewnienia skutecznej ochrony danych osobowych (art. 19a ust. 1 ustawy o ochronie danych osobowych).
Zobacz: Przetwarzanie danych osobowych przez ING
Generalny Inspektor zyskał również prawo do występowania do właściwych organów z wnioskami o podjęcie inicjatywy ustawodawczej albo o wydanie bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych.
Źródło: Generalny Inspektor Ochrony Danych Osobowych