RODO 2018 i zmiany w zakresie ochrony danych osobowych zagrożeniem dla polskich pracodawców?

RODO 2018 i zmiany w zakresie ochrony danych osobowych zagrożeniem dla polskich pracodawców?

Flagi UE przed Parlamentem Europejskim
Flagi UE przed Parlamentem EuropejskimŹródło:Fotolia / artjazz
Coraz powszechniejsza staje się świadomość kompleksowej nowelizacji prawa danych osobowych w 2018 roku. Zmiana ta wynika z wprowadzenia nowych przepisów na poziomie europejskim. Po ponad czteroletnim procesie kształtowania nowych regulacji przyjęte zostało ogólne rozporządzenie o ochronie danych osobowych (Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679), zwane w skrócie RODO. Nowe przepisy wejdą w życie 25 maja 2018 r. Cele i zasady ochrony danych osobowych nie zmienią się z tą datą, wprowadzenie RODO ma jednak za zadanie zapewnienie skuteczniejszego przestrzegania jego zasad przez podmioty przetwarzające dane.

Geneza RODO

Powodami opracowania nowej wspólnotowej regulacji są głównie dwa zjawiska: lawinowy rozwój technologii informacyjnej, a co za tym idzie szybka dezaktualizacja regulacji związanych z tą tematyką, oraz problemy wynikające z różnorodnych przepisów w poszczególnych państwach członkowskich UE.

W pierwszej połowie lat 90. XX wieku, kiedy powstawała uchylana obecnie przez RODO dyrektywa 95/46/WE, nikt nie mógł przewidzieć, że ponad 20 lat później zarówno podmioty prywatne jak i publiczne będą przetwarzać przy użyciu internetu gigantyczne ilości pozornie anonimowych danych umożliwiających szczegółową identyfikację osób, których one dotyczą.

Dotąd przepisy unijne dotyczące danych osobowych ujęte były w formie dyrektywy 95/46/WE wdrażanej w poszczególnych państwach. W Polsce nastąpiło to ustawie o ochronie danych osobowych z dnia 29 sierpnia 1997r., której 20-lecie obowiązywania niedawno świętowało GIODO.

W związku z tym, że każdy kraj UE wprowadzał własne przepisy bazujące na dyrektywie, pojawiały się istotne różnice w uregulowaniu kwestii ochrony danych osobowych pomiędzy poszczególnymi państwami członkowskimi. Porównanie raportów nt. stanu prawnego ochrony danych osobowych w Polsce i w Niemczech dostępnych na platformie Cloud Privacy Check wykazuje różnice stanu prawnego zarówno pod względem procedur, jak i pod względem praktyki. Dla przedsiębiorstw prowadzących działalność międzynarodową oznaczało to obowiązek śledzenia lokalnych przepisów w każdym z państw. RODO zaś przez fakt swojego bezpośredniego stosowania obowiązywać będzie na terenie całej UE w tej samej treści, choć część aspektów, głównie o charakterze administracyjnym pozostawia jednak do uregulowania na poziomie krajowym.


Autor: dr Maciej Chakowski, Katarzyna Ziółkowska, Russell Bedford