Kategorie

RODO - podsumowanie 2019 roku

ODO 24
ODO 24 – to firma, która od 2012 roku oferuje kompleksowe rozwiązania w zakresie ochrony danych osobowych i bezpieczeństwa informacji. Stawia na merytorykę, praktyczne rozwiązania oraz trwałe relacje z klientami budowane w oparciu o partnerstwo, uczciwość i zaufanie. Swoim klientom pomaga chronić dane, minimalizując ryzyko związane z kontrolą, wyciekiem lub ich utratą.
RODO - podsumowanie 2019 roku. Dostosowanie do przepisów RODO w 2019 r. dotyczyło administratorów, podmiotów przetwarzających dane, ale także samego ustawodawcę. Ustawa wdrażająca RODO wprowadziła od 4 maja 2019 r. zmiany w 162 ustawach. Poniżej przedstawiamy podsumowanie roku 2019 w kontekście RODO. Co będzie działo się w roku 2020? / fot. Shutterstock
Dostosowanie do przepisów RODO w 2019 r. dotyczyło administratorów, podmiotów przetwarzających dane, ale także samego ustawodawcę. Ustawa wdrażająca RODO wprowadziła od 4 maja 2019 r. zmiany w 162 ustawach. Poniżej przedstawiamy podsumowanie roku 2019 w kontekście RODO. Co będzie działo się w roku 2020?

Pierwszy pełny rok z przepisami RODO - podsumowanie 2019 roku

Ciągła edukacja oraz samodoskonalenie – to stwierdzenie, które najlepiej obrazuje rok 2019 z perspektywy ochrony danych osobowych. W tym czasie wszelkie podmioty oraz osoby stosujące RODO w praktyce miały możliwość weryfikacji, czy interpretacje przyjęte na gruncie wdrożenia wymogów unijnego rozporządzenia były właściwe. Podmioty, które odłożyły prace nad dostosowaniem do przepisów na czas po tzw. „RODO gorączce”, przekonały się, że Prezes UODO nie jest bierny, a postępowania są prowadzone z wymiernymi efektami. Administratorzy musieli dostosować procesy przetwarzania danych osobowych do nowych przepisów przewidzianych w ustawach krajowych, będących pochodną RODO. Ponadto, dla części administratorów, miniony rok przyniósł również konieczność dostosowania do nowych wymagań stawianych przez przepisy tzw. ustawy DODO. Jakie wydarzenia w 2019 r. wywarły największy wpływ na ochronę danych osobowych w Polsce? Na co trzeba przygotować się w kolejnym roku?

Polecamy: Zatrudnianie pracowników. Nowe zasady po dostosowaniu do RODO

Za nami rok ciężkiej pracy

Dostosowanie do przepisów RODO to nie tylko obowiązek administratorów czy podmiotów przetwarzających. Swoją pracę w tym zakresie musiał wykonać sam ustawodawca, a polegać ona miała na harmonizacji wewnętrznych przepisów krajowych z wymogami unijnego rozporządzenia. Efektem tych działań była ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania RODO (tzw. ustawa wdrażająca RODO). Akt prawny, obowiązujący od 4 maja 2019 r., wprowadził modyfikacje w 162 ustawach z różnych obszarów, m.in. prawa pracy, prawa oświatowego, oraz przepisach istotnych dla takich branż jak ubezpieczeniowa, bankowa czy telekomunikacyjna. Przywołane zmiany wymusiły na administratorach weryfikację oraz niejednokrotnie zmianę przyjętych po 25 maja 2018 r. rozwiązań w zakresie przetwarzania danych dotyczących w szczególności podstaw prawnych przetwarzania danych oraz ich zakresu.

Reklama

Dla części podmiotów zobowiązanych do przestrzegania przepisów z zakresu ochrony danych osobowych początek 2019 r. okazał się równie istotny jak maj 2018 r. Wszystko za sprawą wejścia w życie 6 lutego 2019 r. ustawy o ochronie danych osobowych w związku z zapobieganiem i zwalczaniem przestępczości (tzw. ustawy DODO).

Prawie roczny okres obowiązywania ustawy DODO nie rozwiał wielu kontrowersji towarzyszących jej stosowaniu. Pomimo pojawiania się licznych głosów negatywnie oceniających m.in. nieprecyzyjne określenie kręgu podmiotów zobowiązanych do stosowania ustawy, zbyt szerokie wyłączenie w zakresie obowiązywania ustawy oraz podważających poprawność dokonania samej implementacji dyrektywy 2016/680, nie doczekaliśmy się jednoznacznego stanowiska Prezesa Urzędu Ochrony Danych Osobowych (lub innych organów nadzorczych) w tym zakresie. Niezależnie od tego ustawa obowiązuje, organy i podmioty przetwarzające dane osobowe w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, w tym zagrożeń dla bezpieczeństwa i porządku publicznego, oraz wykonywania tymczasowego aresztowania, kar, także porządkowych, i środków przymusu skutkujących pozbawieniem wolności stoją przed dylematem jak w praktyce stosować przepisy ustawy.

adw. Łukasz Pociecha, ekspert ds. ochrony danych w ODO 24

Aktywność Prezesa UODO oraz organów nadzorczych z innych krajów europejskich

Reklama

Doczekaliśmy się demonstracji siły ze strony Prezesa Urzędu Ochrony Danych Osobowych. Tylko w 2019 r. organ wydał 94 decyzje (stan na grudzień 2019 r.). Jest to o tyle istotne, że przywołane decyzje stanowią cenne źródło informacji na temat interpretacji przepisów prawa z zakresu ochrony danych osobowych. W tym miejscu nie sposób pominąć pięciu nałożonych przez organ nadzorczy, w ramach wydanych decyzji, kar administracyjnych w przedziale od 40 000zł do 2 200 000zł. Co ważne, działania organu nadzorczego wskazują, że nakierowane są one nie tylko na sektor prywatny, ale również podmioty publiczne, których dotknęła jedna z ostatnich kar administracyjnych. 

Należy wskazać, że polski urząd ochrony danych nie wybija się w swej aktywności ponad standardy organów z pozostałych państw europejskich. Niewątpliwy prym w tym zakresie wiodą organy z Niemiec i Hiszpanii, nakładające najwięcej kar administracyjnych. Co istotne, nie omijają one również wielkich graczy takich jak GOOGLE Inc. - francuski organ nadzorczy nałożył na spółkę karę w wysokości 50 mln euro. Najbardziej dotkliwe były jednak kary będące efektem działań brytyjskiego organu nadzorczego, który w 2019 roku wydał dwie decyzje na łączną kwotę około 315 mln euro. Ogółem, według informacji z grudnia 2019 r., europejskie organy wydały około 110 decyzji nakładających kary finansowe za naruszenie przepisów RODO.

adw. Łukasz Pociecha, ekspert ds. ochrony danych w ODO 24

Warto pamiętać, że każda decyzja niesienie ze sobą dodatkowe informacje dotyczące rozumienia przepisów unijnego rozporządzenia w zakresie m.in. realizacji podstawowych zasad przetwarzania danych, stosowanych podstaw prawnych przetwarzania danych osobowych, realizacji praw osób, których dane dotyczą, oraz stosowanych technicznych i organizacyjnych środków zapewniających bezpieczeństwo przetwarzania danych osobowych.

Co przyniesie 2020 rok?

Najbliższy rok nie upłynie pod znakiem tak spektakularnych zmian w przepisach krajowych odnoszących się do ochrony danych osobowych, jak miało to miejsce w 2018 czy też 2019 r. W dalszym ciągu z zaciekaniem będziemy jednak spoglądać na prace nad Rozporządzeniem w sprawie poszanowania życia prywatnego oraz ochrony danych osobowych w łączności elektronicznej (ePrivacy). Biorąc pod uwagę dotychczasowe tempo prac legislacyjnych w tym zakresie trudno wskazać datę finalizacji tego projektu.

W 2020 r. oczy wszystkich osób zainteresowanych ochroną danych osobowych będą zwrócone na działania samego Prezesa UODO. Wynika to w szczególności z faktu reorganizacji struktury samego urzędu, w ramach której 1 grudnia 2019 r. powołany został odrębny Departament Skarg oraz Departament Kontroli i Naruszeń. Ich pracownicy mają skupić się na przypisanych im zadaniach - odpowiednio rozpatrywaniu skarg związanych z naruszeniami przepisów o ochronie danych osobowych i prowadzeniu kontroli w imieniu Prezesa UODO. Szczególnym zainteresowaniem praktyków może cieszyć się również Departament Orzecznictwa i Legislacji, odpowiedzialny m.in. za udzielanie odpowiedzi na pytania kierowane przez inspektorów ochrony danych.

adw. Łukasz Pociecha, ekspert ds. ochrony danych w ODO 24

2020 r. upłynie również na oczekiwaniu na orzeczenia sądów administracyjnych, które rozpatrywać będą skargi od decyzji wydanych przez Prezesa Urzędu Ochrony Danych. Największą popularnością cieszyć się będą postępowania dotyczące nałożonych przez organ nadzorczy kar administracyjnych. Nie należy jednak tracić z pola widzenia orzeczeń krajowych sądów powszechnych, mogących dotyczyć roszczeń bazujących na naruszeniu przepisów o ochronie danych osobowych. Obok decyzji samego organu nadzorczego, orzeczenia sądów stanowić będą kolejne cenne źródło interpretacji przepisów.

Należy pamiętać, że każda nowa decyzja lub orzeczenie oznaczać może zmianę w podejściu do przepisów z zakresu ochrony danych osobowych, a co za tym idzie możliwość lub konieczność wprowadzenia przez administratorów modyfikacji w poszczególnych procesach przetwarzania danych.

adw. Łukasz Pociecha, ekspert ds. ochrony danych w ODO 24

Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Prawo
    1 sty 2000
    23 cze 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Ojciec na macierzyńskim to wciąż rzadkość [AUDIO]

    Przepisy dopuszczają, by część okresu pobierania zasiłku macierzyńskiego przejmowali mężczyźni. Okazuje się, że ojcowie niechętnie korzystają z tej możliwości.

    Uznanie ojcostwa przed porodem w 2021 r.

    Uznanie ojcostwa przed porodem wywołuje ważne skutki dla rodziców i dziecka. Jakie zasady obowiązują w 2021 r.?

    Prawa autorskie - odpowiedzialność operatorów platform internetowych

    Prawa autorskie. W obecnym stanie prawa UE operatorzy platform internetowych, co do zasady, sami nie dokonują publicznego udostępniania treści chronionych prawem autorskim, bezprawnie zamieszczanych na tych platformach przez ich użytkowników. Niemniej jednak owi operatorzy dokonują tej czynności z naruszeniem prawa autorskiego, jeżeli przyczyniają się – w inny sposób niż samo udostępnienie tych platform – do publicznego udostępniania takich treści. Tak orzekł Trybunał Sprawiedliwości Unii Europejskiej w wyroku z 22 czerwca 2021 r. w sprawach połączonych C-682/18, YouTube i C-683/18, Cyando.

    Nowelizacja procedur karnych w okresie pandemii

    22 czerwca 2021 r. weszła w życie nowelizacja dotycząca procedur karnych w okresie pandemii. Zmiany dotyczą m.in. liczebności składów orzekających.

    Spis powszechny 2021- wywiady bezpośrednie od 23 czerwca

    Wywiady bezpośrednie w spisie powszechnym rachmistrzowie rozpoczną 23 czerwca 2021 r. Jak można sprawdzić tożsamość rachmistrza?

    Podróże po Europie w wakacje 2021 r.

    Podróże po Europie w wakacje 2021 r. rodzą wiele pytań m.in. o testy czy świadectwa szczepień. Jakie są aktualne zasady w poszczególnych krajach?

    Uznanie ojcostwa w 2021 r. – jak i kiedy?

    Zasady dotyczące uznania ojcostwa w 2021 r. nie zmieniły się. Na czym polega uznanie ojcostwa i jak tego dokonać?

    Kto ponosi odpowiedzialność za wypadek na basenie?

    Czy i od kogo można żądać odszkodowania za wypadek na basenie? Kwestię odpowiedzialności należy wywodzić z Kodeksu cywilnego.

    26.07.2021 wojewodowie ogłoszą termin kwalifikacji wojskowej

    26.07.2021 ogłoszony zostanie termin drugiej w tym roku kwalifikacji wojskowej. Kwalifikacja potrwa do 19.11.2021 i przeprowadzona zostanie przez powiatowe komisje lekarskie. Za powołanie tych komisji odpowiedzialni są wojewodowie.

    Upadłość konsumencka - koszty

    Upadłość konsumencka wiąże się z kilkoma kosztami, które dłużnik zobowiązany jest pokryć. Jak przygotować się do złożenia wniosku?

    RDOŚ powoła nowe strefy ochronne

    Nowe strefy ochronne dla rzadkich gatunków ptaków. Leśnicy z Nadleśnictwa Połczyn (RDLP w Szczecinku) znaleźli aż trzy nowe stanowiska ptaków chronionych, które wymagają ustalenia stref ochrony. Dwa gniazda są zajęte przez bociana czarnego (Ciconia nigra), a jedno przez orlika krzykliwego (Clanga pomarina).

    Delegowanie funkcjonariuszy SW do ośrodka w Gostyninie

    20.06.2021 weszła w życie ustawa mająca zapewnić środki na stworzenie tymczasowej placówki dla pacjentów ośrodka w Gostyninie, w którym przebywają najgroźniejsi przestępcy już po odbyciu kary. Przepisy pozwolą też na czasowe delegowanie tam funkcjonariuszy Służby Więziennej.

    Loty przeciwpożarowe i gaśnicze 2021 r.

    W 2021 r. zmieniły się przepisy ustawy – Prawo lotnicze. Umożliwiono Prezesowi Urzędu Lotnictwa Cywilnego wydanie – na wniosek zainteresowanego podmiotu – zezwolenia na wykonywanie zarobkowych operacji specjalistycznych wysokiego ryzyka statkami powietrznymi pozostającymi pod nadzorem krajowym, a także na wykonywanie zarobkowych operacji polegających na wykonywaniu lotów przeciwpożarowych i gaśniczych.

    500 plus – czerwiec 2021 r.

    Dla świadczeń „500 plus” czerwiec 2021 r. jest ważnym miesiącem. O jakim terminie warto pamiętać?

    Zmiany w zawiadamianiu wojskowych komendantów uzupełnień o osobach podlegających obowiązkowi czynnej służby wojskowej od 29.06.2021

    Od 29.06.2021 obowiązywać będą nowe wzory zawiadomień wojskowych komendantów uzupełnień o osobach podlegających obowiązkowi czynnej służby wojskowej oraz wydawania przez pracodawców, szkoły i inne jednostki organizacyjne zaświadczeń w sprawach powszechnego obowiązku obrony.

    Nowy formularz skierowania do komisji lekarskiej w Służbie Więziennej od 29.06.2021

    29.06.2021 r. w Służbie Więziennej obowiązywać będzie nowy formularz skierowania do komisji lekarskiej. Skierowane dotyczy kandydata, funkcjonariusza, funkcjonariusza zwolnionego, emeryta oraz rencisty.

    Czy Policja nie będzie musiała już badać stanu trzeźwości pracownika?

    Ministerstwo Rozwoju, Pracy i Technologii przygotowało przepisy, które umożliwią pracodawcom - pod pewnymi warunkami - wprowadzenie prewencyjnego badania pracowników na obecność alkoholu lub podobnie działających środków, a także zasady jego przeprowadzania.

    30.06.2021 r. upływa termin na dokonanie zgłoszenia rejestracyjnego do Centralnego Rejestru Podmiotów Akcyzowych

    Od 1 lipca 2021 r. podmioty, które nie zostały zarejestrowane w CRPA nie będą mogły prowadzić działalności gospodarczej w zakresie wyrobów akcyzowych. Z kolei podmioty zużywające wyroby akcyzowe nieprowadzące działalności gospodarczej i niebędące osobami fizycznymi (takie jak jednostki samorządu terytorialnego, wojsko, policja, straż graniczna) nie będą mogły nabywać zwolnionych od akcyzy - ze względu na ich przeznaczenie - paliw lotniczych, paliw żeglugowych i gazu LPG.

    NIK o resocjalizacji więźniów poprzez aktywizację zawodową

    Nastąpił wzrost aktywności pracowniczej i społecznej więźniów oraz zwiększenie ich zdolności do zatrudnienia. Przyczynił się do tego specjalny program szkoleń, które w ramach resocjalizacji prowadziła Służba Więzienna. Choć praca osadzonych po zakończonych szkoleniach była istotą projektu, to jednak jego założenia nie gwarantowały utrwalania zdobytych umiejętności. W konsekwencji większość uczestników projektu wykonywało nieodpłatne prace porządkowe i pomocnicze na rzecz zakładów karnych. W wielu przypadkach prace te pozostawały bez związku z tematem ukończonego szkolenia a wykonywane były przez krótkie okresy. Ograniczało to skuteczność wejścia na rynek pracy po opuszczeniu jednostki penitencjarnej.

    Podsumowanie operacji Labour Exploitation Empact Action Days 2021

    Od 31 maja do 6 czerwca 2021r. polska Policja uczestniczyła w międzynarodowej operacji Labour Exploitation Empact Action Days 2021 mającej na celu zwalczanie handlu ludźmi wykorzystywanymi do pracy przymusowej. Wydział dw. z Handlem Ludźmi Biura Kryminalnego Komendy Głównej Policji, jako krajowy koordynator platformy EMPACT THB, koordynował działania podjęte przez wszystkie Komendy Wojewódzkie Policji i Komendę Stołeczną Policji. W operacji wzięli udział również funkcjonariusze Straży Granicznej, pracownicy Okręgowych Inspekcji Pracy oraz Sanepidu. Całość działań koordynowana była przez Europol.

    Trwają prace nad projektem nowelizacji przepisów i zasad regulujących obszar przeprowadzania czynności kontrolno-rozpoznawczych oraz prowadzenia postępowań pokontrolnych

    18.06.2021 odbyło się spotkanie zespołu roboczego Komendanta Głównego PSP do spraw opracowania projektu nowelizacji przepisów i zasad regulujących obszar przeprowadzania czynności kontrolno-rozpoznawczych oraz prowadzenia postępowań pokontrolnych.

    Pobieranie torrentów - wyrok TSUE

    Trybunał Sprawiedliwości Unii Europejskiej orzekł, iż dostawca internetu może systematycznie rejestrować adresy IP użytkowników oraz udostępniać ich nazwy i adresy pocztowe podmiotowi praw własności intelektualnej lub osobie trzeciej, zajmującej się windykacją tych praw.

    TSUE o dochodzeniu sprawiedliwości przed polskim sądem za zwrot "polskie obozy"

    Były więzień Auschwitz nie może dochodzić sprawiedliwości przed polskim sądem za zwrot "polskie obozy". Tak uznał Trybunał Sprawiedliwości Unii Europejskiej.

    Pokazy dla seniorów – propozycje zmian

    Pokazy, często kierowane do seniorów, mogą być źródłem nieuczciwych praktyk przedsiębiorców. UOKiK przygotował propozycje zmian w przepisach.

    Zniesławienie – jak można dochodzić odpowiedzialności sprawcy?

    Zniesławienie to przestępstwo, a jego ofiara może dochodzić odpowiedzialności sprawcy w postępowaniu karnym. W jaki sposób?