Dziś Ministerstwo Cyfryzacji opublikowało projekt nowej ustawy o ochronie danych osobowych. Ustawa przygotowywana jest, by zapewnić stosowanie w naszym porządku prawnym przepisów ogólnego rozporządzenia o ochronie danych. Które z niewiadomych stały się jasne po ogłoszeniu projektu? Jakie zmiany nas czekają?
RODO czyli rozporządzenie ogólne o ochronie danych osobowych – dowiedz się więcej!
Już nie GIODO, a Prezes UODO
Przede wszystkim, wiemy już, że zmianie ulegnie nazwa organu nadzorczego. Generalny Inspektor Ochrony Danych Osobowych działać będzie na gruncie nowych przepisów jako Prezes Urzędu Ochrony Danych Osobowych. O potrzebie zmiany nazwy w związku z koniecznością stosowania nowych przepisów mówiono już od dawna. Rozporządzenie ogóle przewiduje powoływanie inspektorów ochrony danych, jako „następców” administratorów bezpieczeństwa informacji. Ze względu na tę nową nazwę dotychczasowych ABI, nazwa organu nadzorczego mogłaby okazać się kłopotliwa w stosowaniu. Poza tym, mógłby powstać problem w związku z tym, że inspektorami nazywani są także pracownicy biura GIODO. Trudno byłoby w praktyce odróżnić inspektorów- pracowników biura organu nadzorczego i inspektorów – powoływanych przez administratorów danych. Z tego względu zdecydowano się na zmianę i nazwy organu nadzorczego i określenia pracowników jego biura. Dzisiejsi inspektorzy nazywani być mają „kontrolującymi”.
Zasady postępowania przez Prezesem Urzędu – tu też pewne nowości
Rozstrzygając kwestię zasad, które mają być stosowane przy postępowaniach przed Prezesem Urzędu zaproponowano, żeby postępowania takie prowadzone były na podstawie przepisów Kodeksu postępowania administracyjnego, z zachowaniem pewnych odrębności. Po pierwsze, projekt ustawy zakłada możliwość wystąpienia z żądaniem wszczęcia postępowania przed następcą GIODO bądź udziału w takim postępowaniu organizacji społecznej w przypadku, gdy przemawia za takim rozwiązaniem interes osoby, której prawa zostały naruszone.
Poza tym, Ministerstwo Cyfryzacji zaproponowało w projekcie możliwość wyznaczenia przez Prezesa Urzędu stronie postępowania terminu do przedstawienia każdego dowodu będącego w jej posiadaniu.
Prezesowi Urzędu przyznano także nowe uprawnienie – do zobowiązania podmiotu, któremu zarzucane jest naruszenie ochrony danych do ograniczenia przetwarzania wraz ze wskazaniem dopuszczalnego zakresu takiego przetwarzania oraz do udzielenia w drodze decyzji administracyjnej upomnienia (gdy waga naruszenia przepisów jest znikoma, a strona zaprzestała naruszenia).
Decyzje Prezesa Urzędu z rygorem natychmiastowej wykonalności, z wyjątkiem kar
W projekcie nowej ustawy znalazł się także przepis, nadający wydawanym przez Prezesa Urzędu decyzjom rygor natychmiastowej wykonalności. Rygor ten nie dotyczy jednak administracyjnych kar pieniężnych, do których nakładania uprawniony jest organ. Decyzje nakładające kary pieniężne nie będą więc miały z mocy prawa nadawanego takiego rygoru. We wprowadzeniu do projektu Ministerstwo podkreśliło, że organ nadzorczy powinien bardzo dużo wagę przykładać właśnie do zbierania w toku postępowania odpowiednich dowodów (zwłaszcza gdy miałoby dochodzić do nakładania kar pieniężnych) oraz do kompleksowego uzasadniania podejmowanych decyzji.
Co ważne, według projektu postępowanie przez Prezesem Urzędu ma być jednoinstancyjne. Zrezygnowano więc z funkcjonującej dziś dwuinstancyjności takich postępowań. Ministerstwo wyjaśnia, że decyzja ta poparta jest m.in. statystykami dotyczącymi długości oczekiwania na decyzje GIODO w pierwszej (295,75 dni) i w drugiej (142,30 dni) instancji. Nowe rozwiązanie ma skrócić czas uzyskania ostatecznej decyzji i umożliwić szybsze skierowanie sprawy do sądu. W projekcie przyznano Prezesowi możliwość skontrolowania własnej decyzji, uchylenia jej i wydania nowej, w przypadku jej zaskarżenia i w terminie 30 dni od dnia wniesienia skargi.
Kontrola decyzji organu nadzorczego – w tym samym trybie
Projekt nowej ustawy o ochronie danych osobowych pozostawił model kontroli rozstrzygnięć Prezesa Urzędu, funkcjonujący dziś. Sądami właściwymi będą więc w takich sprawach sądy administracyjne. Nie zdecydowano się na zmianę modelu i powierzenie kontroli sądom powszechnym, ani na utworzenie wyspecjalizowanego sądu (np. na wzór Sądu Ochrony Konkurencji i Konsumentów). Uznano, że takie rozwiązanie jest najlepsze ze względu na doświadczenie polskich sądów administracyjnych w sprawach z zakresu ochrony danych osobowych oraz ze względu na tempo prowadzonych postępowań. Poza tym, w przypadku dochodzenia roszczeń z tytułu naruszenia przepisów o ochronie danych przyznano także zgodnie z rozporządzeniem ogólnym, możliwość wystąpienia bezpośrednio do sądu powszechnego, niezależnie od skierowania skargi do Prezesa Urzędu i ewentualnego dalszego postępowania przed sądem administracyjnym w tej sprawie.
W projekcie nowych przepisów Ministerstwo wyłączyło także możliwość zawarcia ugody administracyjnej.
To tylko niektóre zmiany, przewidziane w projekcie. Pozostałe nowości przedstawimy Państwu w kolejnym poście.
Projekt ustawy dostępny jest tu: https://mc.gov.pl/aktualnosci/projekt-ustawy-o-ochronie-danych-osobowych
RODO czyli rozporządzenie ogólne o ochronie danych osobowych – dowiedz się więcej!
Masz pytania dotyczące tematu artykułu? Skontaktuj się z autorem.
Katarzyna Witkowska-Nowakowska
Prawnik
