Projekt nowej ustawy o ochronie danych osobowych

Na stronie internetowej Rządowego Centrum Legislacji została opublikowana aktualna wersja nowej ustawy o ochronie danych osobowych (wersja z dnia 3 marca 2018 r.). Obecna wersja projektu zawiera szereg istotnych zmian względem ostatniej wersji projektu z dnia 8 lutego 2018 r. W szczególności aktualna wersja projektu:
 

• przewiduje zwolnienie mikroprzedsiębiorców z niektórych obowiązków określonych w rozporządzeniu o ochronie danych osobowych (RODO) – przy czym w poprzedniej wersji projektu proponowano objęcie tym zwolnieniem także małych i średnich przedsiębiorców;

• ​rezygnuje z proponowanego uprzednio obniżenia wieku, w którym małoletni mogą wyrażać zgodę na przetwarzanie danych osobowych – w poprzedniej wersji projektu proponowano ustalenie progu wieku na 13 lat; obecna wersja projektu zakłada przyjęcie standardu określonego w RODO, tj. progu 16 lat;
   
• utrzymuje niższe kary pieniężne za naruszenie RODO dla podmiotów publicznych – tj. kary w wysokości 100.000 zł, przy czym dla państwowych i samorządowych instytucji kultury maksymalna wysokość kary zgodnie z projektem to 10.000 zł;

• doprecyzowuje zasady przeprowadzania kontroli przez Prezesa Urzędu Ochrony Danych Osobowych („Prezes UODO”oraz udziału Policji w kontrolach – zgodnie z projektem m.in. kontrole nie będą prowadzone na zasadach określonych w ustawie o swobodzie działalności gospodarczej;
   
• rezygnuje z propozycji utworzenia Funduszu Ochrony Danych Osobowych finansowanego z części kar pieniężnych za naruszenia RODO – zgodnie z projektem środki z tytułu kar mają w całości stanowić dochód budżetu państwa.

Projekt przewiduje także wydanie przez Prezesa UODO pierwszego komunikatu ws. rodzajów operacji, dla których obowiązkowe będzie  przeprowadzenie oceny skutków dla ochrony danych (data protection impact assessment) w terminie 3 miesięcy od dnia wejścia w życie ustawy.

Projekt został skierowany do rozpatrzenia przez komisję prawniczą Rządowego Centrum Legislacji w dniach 7-9 marca 2018 r. Zgodnie z publicznymi zapowiedziami przedstawicieli Ministerstwa Cyfryzacji w najbliższym czasie projekt – po jego przyjęciu przez Radę Ministrów – ma zostać skierowany do Sejmu.

Zgodnie z projektem ustawa ma wejść w życie w dniu 25 maja 2018 r.

Projekt dostępny jest pod następującym adresem:
https://legislacja.rcl.gov.pl/docs//2/12302950/12457689/dokument332518.docx