RODO dla samorządu i administracji

Wstęp

Ochrona informacji o osobach fizycznych znajduje w polskim ustawodawstwie umocowanie w samej Konstytucji. Przepisy art. 47 i 51 wprowadzają prawo do ochrony życia prywatnego oraz prawo obywateli do kontrolowania gromadzenia informacji na ich temat. Z kolei zasady obrotu tymi informacjami (danymi osobowymi) oraz prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w zbiorach danych, są obecnie określone przez przepisy ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (j.t. Dz.U. z 2016 r. poz. 922 ze zm.; dalej: uodo). W Parlamencie trwają prace nad zupełnie nową ustawą o ochronie danych osobowych. Systematyka nowych przepisów będzie analogiczna, jak w obecnej ustawie, akt ten jednak zostanie dostosowany do nowych przepisów unijnych.

W dniu 14 kwietnia 2016 r. Parlament Europejski zakończył pracę nad jednolitą i powszechnie obowiązującą europejską kodyfikacją z zakresu ochrony danych osobowych, przyjmując Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz.Urz. UE L Nr 119, str. 1; dalej: RODO).

Skutkiem reformy jest obowiązywanie RODO we wszystkich państwach członkowskich. RODO zastępuje obowiązującą dotychczas dyrektywę 95/46/WE. Rozporządzenie to akt, który stosuje się bezpośrednio w krajach członkowskich - bez potrzeby wydawania aktów prawnych wdrażających je do porządku krajowego. Co więcej, w polskim porządku prawnym RODO będzie miało pierwszeństwo w stosowaniu wobec ustawodawstwa krajowego. Ma nastąpić pełna harmonizacja prawa materialnego dotyczącego ochrony danych i ich przepływu w ramach UE.

W RODO określono m.in.:

1) nową rolę inspektora ochrony danych - IOD (obecnie zwanego administratorem bezpieczeństwa informacji - ABI),

2) ułatwienia dla grup kapitałowych - przez wprowadzenie konstrukcji "współadministratorów",