Na mocy nowej ustawy o ochronie danych osobowych nowym organem ochrony danych osobowych będzie Prezes Urzędu Ochrony Danych Osobowych. Dowiedz się, czym organ ten będzie różnił się od Generalnego Inspektora Ochrony Danych Osobowych. Sprawdź, jakie będą jego kompetencje.
Wprowadzenie nowej ustawy (z Prezesem UODO) i uchylenie starej (z GIODO) skutkuje tym, że od 25 maja 2018 r. mamy do czynienia z nowym organem państwowym, a nie tylko z prostą zmianą nazwy organu. Zmiana nazwy organu wynikała jednak nie tylko z chęci podkreślenia, że będziemy mieli na nowo ustanowiony organ nadzorczy. Wynika to także z konieczności pewnego uporządkowania nazewnictwa.
Po rozpoczęciu stosowania ogólnego rozporządzenia o ochronie danych (RODO) administratorzy bezpieczeństwa informacji zostaną zastąpieni przez inspektorów ochrony danych. Pozostawienie nazwy „Generalny Inspektor Ochrony Danych Osobowych” mogłoby sugerować, że organ państwowy ma coś wspólnego z inspektorami ochrony danych u poszczególnych ADO, jest niejako ich „zwierzchnikiem” – a tak nie będzie.
Z podobnej przyczyn Biuro Generalnego Inspektora Ochrony Danych Osobowych zamienia się na Urząd Ochrony Danych Osobowych. Jego pracownicy nie będą już zwani jak dotychczas „inspektorami”, ale po prostu pracownikami, a w czasie przeprowadzania kontroli – kontrolującymi.
Zasadnicze kompetencje Prezesa UODO nie ulegną zmianie w porównaniu do kompetencji GIODO, ponieważ wynikają z niezmienionej głównej funkcji tego organu jako organu właściwego w sprawie ochrony danych osobowych. Zyska on jednak także dodatkowy status – będzie organem nadzorczym nie tylko w rozumieniu RODO, ale także organem nadzorczym w rozumieniu tzw. dyrektywy policyjnej. Jest to dyrektywa Parlamentu Europejskiego i Rady (UE) 2016/680 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającej decyzję ramową Rady 2008/977/WSiSW.
Ponadto Prezes UODO będzie miał takie obowiązki jak:
Nie zmienią się właściwie w ogóle zasady kierowania przez Prezesa UODO do innych organów lub podmiotów wystąpień zmierzających do zapewnienia skutecznej ochrony danych osobowych.
Ogólne rozporządzenie o ochronie danych (RODO) określa procedurę powołania organu nadzorczego i w ramach zakreślonym tym rozporządzeniem zaprojektowano polskie rozwiązania. W Polsce Prezes UODO będzie powoływany i odwoływany przez Sejm za zgodą Senatu (i tak było do tej pory w przypadku GIODO), ale zapisano dodatkowo, że na wniosek Prezesa Rady Ministrów. Ma to zapewnić zgodny wybór dokonany przez władzę ustawodawczą i wykonawczą.
Nie ma specjalnych zmian w zakresie wymogów stawianych kandydatom do piastowania funkcji Prezesa UODO. Powinni oni:
Dodano natomiast wymóg korzystania z pełni praw publicznych. Kandydaci nie muszą już za to:
Nie zostały zmienione przesłanki odwołania Prezesa UODO w porównaniu do przesłanek odwołania GIODO. Bez zmian pozostanie także długość kadencji Prezesa UODO (4 lata) oraz nadal będzie obowiązywała zasada, że ta sama osoba nie może piastować funkcji przez dłużej niż dwie kadencje.
Statut Urzędowi Ochrony Danych Osobowych będzie nadawał sam Prezes UODO w drodze zarządzenia. Do tej pory statut Biura GIODO nadawał Prezydent RP rozporządzeniem, jedynie po zasięgnięciu opinii GIODO. Oznacza to wzrost samodzielności i znaczenia organu ochrony danych osobowych, który sam będzie decydował o organizacji urzędu, zakresie zadań zastępców Prezesa UODO oraz o zakresie zadań i trybie pracy komórek organizacyjnych Urzędu Ochrony Danych Osobowych.
Projekt nowej ustawy o ochronie danych osobowych przewiduje, że Prezes UODO będzie mógł mieć aż trzech zastępców, co jest bezpośrednim wynikiem zwiększenia jego kompetencji i nałożonych na niego obowiązków.
Pierwszy zastępca jest niejako „obowiązkowy” i powołuje go Prezes Rady Ministrów na wniosek ministra właściwego do spraw wewnętrznych. Wniosek taki minister właściwy do spraw wewnętrznych będzie zobowiązany przekazać do zaopiniowania ministrowi sprawiedliwości, ministrowi obrony narodowej, ministrowi właściwemu do spraw finansów publicznych oraz Prokuratorowi Generalnemu. Pozostali dwaj zastępcy mogą być powołani przez Prezesa Rady Ministrów na wniosek ministra właściwego do spraw informatyzacji. Odwołanie zastępców będzie się odbywało w tym samym trybie co ich powołanie.
Polski ustawodawca zobowiązał Prezesa UODO, jego zastępców oraz pozostałych pracowników urzędu do zachowania w tajemnicy informacji, o których dowiedzieli się w związku z wykonywaniem czynności służbowych. Obowiązek ten nie jest ograniczony w czasie i trwa także po zakończeniu kadencji albo zatrudnienia.
W zamyśle ustawodawcy Rada do Spraw Ochrony Danych Osobowych będzie organem opiniodawczo-doradczym powoływanym na dwuletnią kadencję. W jego skład wejdą osoby reprezentujące różne interesy, nie tylko przedstawiciele administracji. Będą to osoby z wyższym wykształceniem, rekomendowane m.in. przez:
Przewodniczącego i wiceprzewodniczącego Rady powołuje i odwołuje Prezes UODO.
Wśród zadań rady znajduje się:
Rada będzie składać Prezesowi UODO sprawozdanie z działalności za każdy rok kalendarzowy.
Prezes UODO będzie obciążony obowiązkiem sprawozdawczym. Do 31 sierpnia każdego roku (do tej pory data nie była wskazana) powinien przedstawić Sejmowi, Prezesowi Rady Ministrów, Rzecznikowi Praw Obywatelskich, Rzecznikowi Praw Dziecka oraz Prokuratorowi Generalnemu (do tej pory tylko Sejmowi) sprawozdanie ze swojej działalności. Powinno ono zawierać w szczególności:
Na stronie internetowej prowadzonej przez Prezesa UODO w ramach Biuletynu Informacji Publicznej będą zamieszczane tzw.:
Dokumenty publikowane przez Prezesa UODO w BIP to instrumenty zmierzające do ułatwienia powierzania przetwarzania danych osobowych (standardowe klauzule) oraz ujednolicania zasad ochrony danych w poszczególnych sektorach (kodeksy postępowania).
Ponadto BIP Prezesa UODO wzbogaci się o rekomendacje określające środki techniczne i organizacyjne stosowane w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych, sporządzane z uwzględnieniem specyfiki danego rodzaju działalności i podlegające okresowej aktualizacji.
W komunikacie ogłaszanym w Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor Polski” Prezes UODO ma podawać do wiadomości publicznej wykaz rodzajów operacji przetwarzania danych osobowych podlegających wymogowi dokonania oceny skutków dla ochrony danych.
Prezes UODO będzie musiał prowadzić system teleinformatyczny umożliwiający administratorom dokonywanie zgłoszenia naruszenia ochrony danych osobowych. Zgodnie bowiem z art. 33 ust. 1 RODO w przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – ma je zgłosić organowi nadzorczemu, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. To zgłoszenie będzie więc mogło dokonywane elektronicznie.
Ponadto system teleinformatyczny Prezesa UODO ma także zapewnić administratorom albo podmiotom przetwarzającym, którzy powołali inspektora ochrony danych, możliwość przesyłania w postaci elektronicznej zawiadomień o wyznaczeniu takiego inspektora.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
