http://kadry.infor.pl/kadry/indywidualne_prawo_pracy/ochrona_danych_osobowych/743188,Nowe-

zasady-odpowiedzialnosci-administratorow-danych-osobowych.html

Nowe zasady odpowiedzialności

administratorów danych osobowych

Ostatnia aktualizacja: 2016-06-17

Autor: Bartosz Pudo Prawnik, autor bloga personalia.com.pl

Źródło:

INFOR

Przyjęte przez Parlament Europejski w dniu 14 kwietnia 2016 r. ogólne rozporządzenie o

ochronie danych osobowych zastąpi w ciągu dwóch lat przepisy krajowe, w tym w

szczególności ustawę o ochronie danych osobowych. Co się zmieni?

Ile kosztować może niefrasobliwość? Nowe zasady

odpowiedzialności z tytułu naruszenia przepisów z zakresu

ochrony danych osobowych

Wiele mówi się i pisze w ostatnim czasie o unijnej reformie ochrony danych osobowych. Mowa jest o większej ochronie

konsumenta, w szczególności na rynku usług świadczonych drogą elektroniczną. Zwraca się też uwagę na fakt wprowadzenia do

europejskiego systemu prawnego nowych instytucji mających służyć obywatelom, takim jak tzw. prawo do bycia zapomnianym.

Warto jednak przyjrzeć się bliżej nowym zasadom odpowiedzialności administratorów danych osobowych z tytułu naruszenia

przepisów nowego rozporządzenia, które najwięcej mówią o motywach europejskiego prawodawcy.

Zobacz również:

Rejestracja kart pre-paid: problem ochrony danych osobowych

Przetarg a ochrona danych osobowych

Ochrona danych osobowych podczas wakacji

Gwoli przypomnienia, przyjęte przez Parlament Europejski w dniu 14 kwietnia 2016 r. ogólne rozporządzenie o ochronie danych

osobowych zastąpi w ciągu dwóch lat przepisy krajowe, w tym w szczególności ustawę o ochronie danych osobowych.

Rozporządzenie, stosowane bezpośrednio we wszystkich krajach członkowskich, ujednolici zakres ochrony danych osobowych

oraz procedury z tym związane. Celem reformy nie jest jednak wyłącznie unifikacja w obszarze ochrony danych osobowych w

skali całej Unii Europejskiej lecz również, a może przede wszystkim, podwyższenie poziomu tej ochrony oraz dostosowanie

regulacji do dzisiejszych realiów.

Polecamy produkt:

Kodeks pracy 2016 z komentarzem (książka)

Jak było…?

Z punktu widzenia polskiego systemu prawnego bardzo duże zmiany dotyczą zasad odpowiedzialności z tytułu naruszenia

przepisów z zakresu ochrony danych osobowych. Dotychczas polskie przepisy obowiązki w obszarze ochrony danych osobowych

Page 1 of 2

Nowe zasady odpowiedzialności administratorów danych osobowych -

12-09-2016

http://kadry.infor.pl/drukowanie,743188,Nowe-zasady-odpowiedzialnosci-administrat...

obwarowywały sankcjami o charakterze karnym. Organem właściwym do ukarania winnych naruszenia przepisów były więc sądy

powszechne.

Powyższe powodowało, że w praktyce trudno było zarówno Generalnemu Inspektorowi Danych Osobowych, jak również osobom,

których dane były przetwarzane w sposób niezgodny z prawem, doprowadzić do ukarania niefrasobliwych administratorów

danych. Postępowania sądowe w warunkach polskich potrafią trwać latami, co osłabiało społeczne oddziaływanie wyroku.

Również mała determinacja organów ścigania, tj. policji i prokuratury w ściganiu sprawców przestępstw przeciwko

bezpieczeństwu danych osobowych, prowadziła do marginalizowania znaczenia reguł rządzących przetwarzaniem danych.

W skrócie, nie wszystko działało tak jak powinno.

Jak będzie…?

Na pewno inaczej! Przede wszystkim europejski prawodawca zdecydował, że obok krajowych przepisów karnych, na szczeblu

wspólnotowym winny funkcjonować przepisy, na podstawie których możliwe będzie nakładanie kar administracyjnych na

naruszających zasady ochrony danych osobowych. I to kar niemałych…

Wspomniane kary będą miały charakter „mandatów” nakładanych przez upoważnione do tego, krajowe organy ochrony danych

osobowych (np. polski GIODO). Na wyobraźnię działa jednak najbardziej nie sam fakt stworzenia możliwości nałożenia kary ale

potencjalna wysokość tych kar. Za najcięższe przewinienia mogą one bowiem wynieść nawet 20 000 000 EUR lub do 4% wartości

rocznego światowego obrotu z poprzedniego roku obrotowego!

Warto więc zwrócić uwagę, że nawet dla „dużych graczy”, takich jak Google czy Apple, kara może być dotkliwa. Już sam fakt

posłużenia się wartością obrotu jako podstawą wyliczenia wysokości kary administracyjnej powinien dawać do myślenia.

Europejski prawodawca reformując przepisy z zakresu ochrony danych osobowych daje nam jasny sygnał – koniec z naruszeniami

w tym obszarze!

Nic już nie będzie takie samo…

Wnioski jakie płyną z analizy przepisów rozporządzenia są jasne. Prawodawcy chcą lepiej chronić dane osobowe obywateli, a

przede wszystkim surowiej i przykładniej karać winnych naruszeń.

Administratorze danych osobowych, pamiętaj że krajobraz „po rozporządzeniu” będzie już inny. Obowiązków będzie więcej, a

kary będą surowsze. Warto się do tego przygotować…

Polecamy serwis:

Ochrona danych osobowych

Bartosz Pudo

Prawnik związany z Kancelarią Adwokatów i Radców Prawnych Ślązak, Zapiór i Wspólnicy, gdzie jest szefem Zespołu Prawa 

Własności Intelektualnej. Koordynuje wszystkie procesy wdrażania oraz dostosowywania do obowiązujących przepisów procedur z 

zakresu ochrony danych osobowych u klientów. Doradzał także w procesie wdrażania systemów informatycznych oraz aplikacji 

mobilnych, m.in. wykorzystywanej przez jedną z międzynarodowych grup kapitałowych internetowej platformy rekrutacyjnej. 

Analizował aspekty prawne procesu tworzenia i wprowadzenia na rynek europejski urządzeń elektronicznych produkowanych poza 

Europejskim Obszarem Gospodarczym. Opiniuje umowy oraz doradza w sporach dotyczących praw autorskich, zwłaszcza w 

przemysłach kreatywnych i branży IT. Autor bloga personalia.com.pl poświęconego tematyce ochrony danych osobowych. 

Page 2 of 2

Nowe zasady odpowiedzialności administratorów danych osobowych -

12-09-2016

http://kadry.infor.pl/drukowanie,743188,Nowe-zasady-odpowiedzialnosci-administrat...