Aktualny

Jakie mają być kary pieniężne za naruszenia ochrony danych dla administracji publicznej

Wojciech Rudzki

Autor: Piotr Janiszewski

Dodano: 29 czerwca 2017
Jakie mają być kary pieniężne za naruszenia ochrony danych dla administracji publicznej
Pytanie:  Zgodnie z ogólnym rozporządzeniem o ochronie danych kary finansowe dla przedsiębiorców będą sięgać nawet 20 mln euro. To, czy kary finansowe będą dotyczyły podmiotów publicznych mają określić państwa członkowskie. Czy wiadomo już, czy są przewidziane kary finansowe dla podmiotów publicznych? Jeżeli tak, to w jakiej wysokości i na jakie dokładnie podmioty mają być nakładane?
Odpowiedź: 

Ministerstwo Cyfryzacji (odpowiedzialne za przygotowanie krajowej regulacji o ochronie danych) zdecydowało, że administracyjnym karom pieniężnym będą w Polsce podlegać również podmioty publiczne, ale jedynie te, o których mowa w art. 9 pkt 8–14 ustawy z 27 sierpnia 2009 r. o finansach publicznych. Zgodnie z projektem ustawy o ochronie danych osobowych kary mają wynieść do 100 tys. zł.

Ministerstwo Cyfryzacji opublikowało 28 marca 2017 r. na swojej stronie internetowej projekt nowej ustawy o ochronie danych osobowych. Tworząc projekt, uznano, że ogólne zasady nakładania administracyjnych kar pieniężnych wynikające z unijnego rozporządzenia są na tyle jasne, że nie wymagają przeniesienia do przepisów krajowych. Rozporządzenie ogólne daje jednak prawo wyboru państwu członkowskiemu, czy i w jakim zakresie nakładać kary pieniężne na organy i podmioty publiczne.

Ministerstwo Cyfryzacji zdecydowało, że administracyjnym karom pieniężnym będą w Polsce podlegać również podmioty publiczne, ale jedynie te, o których mowa w art. 9 pkt 8–14 ustawy z 27 sierpnia 2009 r. o finansach publicznych. Wymieniono tam:

  • Zakład Ubezpieczeń Społecznych i zarządzane przez niego fundusze oraz Kasę Rolniczego Ubezpieczenia Społecznego i fundusze zarządzane przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego,
  • Narodowy Fundusz Zdrowia,
  • samodzielne publiczne zakłady opieki zdrowotnej,
  • uczelnie publiczne,
  • Polską Akademię Nauk i tworzone przez nią jednostki organizacyjne,
  • państwowe i samorządowe instytucje kultury,
  • inne państwowe lub samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych, z wyłączeniem przedsiębiorstw, instytutów badawczych, banków i spółek prawa handlowego.
Ważne:

Prezes Urzędu Ochrony Danych Osobowych (bo tak według projektu ustawy będzie nazywał się następca GIODO) nie będzie mógł ukarać finansowo takich podmiotów, jak między innymi: organy władzy i administracji publicznej, jednostki samorządu terytorialnego, sądy, organy kontroli państwowej i ochrony prawa.

Projekt ustawy o ochronie danych osobowych różnicuje nakładanie administracyjnych kar pieniężnych na podmioty prywatne oraz na podmioty publiczne. Dla podmiotów z sektora publicznego autor projektu ustawy był bardziej pobłażliwy – maksymalna wysokość kary w ich przypadku to 100 tys. złotych. Projektodawca był świadomy, że wysokość kar wynikająca z ogólnego rozporządzenia, o ile nie byłaby wyższa od rocznego budżetu państwowej instytucji, to co najmniej mogłaby zakłócić wykonywanie przez nią zadań publicznych.

W odniesieniu do określonych w rozporządzeniu kryteriów nakładania kar na podmioty prywatne projekt ustawy nie wprowadza żadnych zmian – ich nakładanie będzie odbywało się na podstawie i na warunkach określonych w art. 83 rozporządzenia ogólnego. Natomiast kryteria nakładania kar na podmioty publiczne będą różnić się nieco od tych stosowanych dla podmiotów prywatnych.

Uwaga

Prezes Urzędu Ochrony Danych Osobowych decydując, czy nałożyć karę pieniężną na podmiot publiczny oraz ustalając jej wysokość, nie będzie brał pod uwagę stosowania przez ten podmiot zatwierdzonych kodeksów postępowania oraz zatwierdzonych mechanizmów certyfikacji (art. 83 ust. 2 lit. j rozporządzenia). Zdaniem projektodawcy instytucje te adresowane są do przedsiębiorców, a nie do instytucji sektora publicznego.

Wojciech Rudzki

Autor: Piotr Janiszewski

radca prawny, prezes zarządu Auraco sp. z o.o. Audytem w obszarze ochrony danych osobowych zajmuje się od lat. Doświadczony Administrator Bezpieczeństwa Informacji i trener. Certyfikowany audytor wewnętrzny według normy ISO 27001. Uczestnik inspekcji oraz postępowań administracyjnych prowadzonych przez GIODO. Autor licznych artykułów i opracowań dotyczących tematyki ochrony danych osobowych. Ekspert w zakresie informacji publicznej i tajemnicy przedsiębiorstwa

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x