Ministerstwo Cyfryzacji podsumowało RODO i przygotowało nowelizację przepisów

Posłuchaj

Minister cyfryzacji Marek Zagórski przyznał, że na początku przepisy wywołały nieporozumienia, szczególnie w oświacie i służbie zdrowia/ Informacyjna Agencja Radiowa

Dodaj do playlisty

Dodaj do playlisty

Minister cyfryzacji Marek Zagórski przyznał, że na początku przepisy wywołały nieporozumienia, szczególnie w oświacie i służbie zdrowia. Podkreślił, że niektóre instytucje źle interpretowały nowe rozwiązania. 

Marek Zagórski powiedział, że niedawno zakończyły się w resorcie prace nad projektem ustawy, która dostosowuje inne akty prawne do RODO. Dodał, że nastąpi to w ciągu kilku miesięcy. Przepisy dostosują 168 ustaw do wymogów RODO.

Resort podkreśla, że Polska jest jednym z pierwszych krajów UE, który przygotował tak kompleksowe przepisy. 25 maja br. weszły w życie uregulowania RODO, czyli zbiór przepisów, które z jednej strony zapewniają swobodny przepływ danych osobowych między państwami UE, z drugiej wprowadzają ujednolicone zasady przetwarzania tych danych. Ich podstawowym celem jest ochrona naszych danych i prywatności.

Jak mówił szef resortu cyfryzacji po pół roku funkcjonowania nowych przepisów najbardziej zaskoczył go poziom publicznego zainteresowania regulacjami. - Czasami było to zdrowe zainteresowanie, ale czasami - szczególnie na początku - bardzo niezdrowe, wskazujące na absurdy, czy też straszące przedsiębiorców i obywateli, choć akurat dla nich RODO oznacza zwiększoną ochronę - powiedział.

Jak wskazał, że względu na "bardzo dużo wątpliwości, czy wręcz opaczne stosowanie przepisów, pojawiły opinie czy sformułowania o "RODO - absurdach".

- Staraliśmy się z tym walczyć m.in. z ilością nieprawdziwych często absurdalnych informacji, często szkodliwych, była tak wielka, że powołaliśmy grupę ds. ochrony danych osobowych w ministerstwie cyfryzacji, której głównym celem było wyjaśnianie i informowanie - mówił.

Wiele tych informacji dotyczyło oświaty i służby zdrowia, jak choćby ta dotycząca pewnej przychodni, w której pacjentom nadawano pseudonimy jak Batman, Gargamel czy Terminator, bowiem kierownictwo placówki nie chciało narazić się na zarzut braku ochrony danych osobowych osób czekających w kolejce do lekarza.

Zagórski zwrócił uwagę, że właśnie w obszarach dotyczących służby zdrowia i edukacji panuje "zwiększona wrażliwość" w sprawie ochrony danych osobowych.

- W służbie zdrowia chodzi o ochronę wybitnie wrażliwych danych, jak stan naszego zdrowia, w edukacji zaś o dane dotyczące dzieci. Brak wystarczającej informacji i świadomości po stronie czy to pracowników służby zdrowia czy edukacji skutkował czasami różnymi niepotrzebnymi zachowaniami. Myślę, że to się powoli zmienia większość nauczycieli wie, że można zwracać się do dzieci po imieniu i nazwisku, można na apelach wręczać uczniom nagrody - powiedział Zagórski.

W opinii ministra również w służbie zdrowia jest już obecne przekonanie, że niezależnie od interpretacji przepisów, na pierwszym miejscu jest ratowanie zdrowia i życia pacjenta i ta zasada jest na pierwszym miejscu, co oczywiście nie zmienia faktu, że procedury powinny być dostosowane do przepisów ustawy.

Resort - jak podkreśla minister - stara się wychodzić na przeciw oczekiwaniom poszczególnych branż i wydaje dedykowane im poradniki. Jest już poradnik m.in. dla służby zdrowia, firm z sektora FinTech, niebawem opublikowany zostanie poradnik dla administracji publicznej. Jak podkreśla zagórski, poradniki nie mają charakteru wiążącego, w przeciwieństwie do planowanej instytucji objaśnień resortu, z których pierwsze - napisane na wniosek rzecznika małych i średnich przedsiębiorstw - powinno ujrzeć światło dzienne "za kilkanaście dni". 

- Objaśnienie jest wiążące w tym sensie, że dopóki dopóty sąd nie zakwestionuje naszych racji, to przedsiębiorca jest chroniony, jeśli chodzi o skutki zastosowania się do tych objaśnień - wyjaśnił minister. 

Na całość regulacji w zakresie ochrony danych osobowych składa się RODO (rozporządzenie Parlamentu i Rady UE), ustawa z 10 maja 2018 r. o ochronie danych osobowych i "Przepisy wprowadzające" zmieniające regulacje sektorowe. Według MC, Polska jest jednym z pierwszych krajów UE, który przygotował tak kompleksowe przepisy. 

Przyjęty projekt zawiera m.in. zmianę zapewniającą pacjentom bezpłatny dostęp do pierwszej kopii dokumentacji medycznej.

Zmiany w Kodeksie karnym 

Przewiduje także propozycję zmiany Kodeksu Karnego, służącą penalizacji usiłowania wyłudzeń pod pretekstem ochrony danych osobowych. Jak podkreślił resort cyfryzacji, jest to odpowiedź na rosnącą liczbę zgłoszeń przypadków otrzymania przez administratorów wiadomości, które sugerują konieczność podjęcia działań związanych z RODO, gdy w danym przypadku są one zbędne, czyli tzw. szantaż "na RODO". Wiadomości te zawierają zwykle linki do stron internetowych lub załączone dokumenty, mające pomóc w zapewnieniu pełnej zgodności z RODO, a w rzeczywistości mogące skutkować zainstalowaniem złośliwego oprogramowania. Według MC, coraz liczniejsze są także przypadki działań noszących znamiona wymuszenia. To zupełnie nowy typ przestępstwa polegający na przesłaniu oferty usług doradczych w zakresie ochrony danych osobowych z informacją, że odmowa skorzystania z niej będzie skutkować dotkliwą karą finansową. Dzięki proponowanym zmianom takie działania będą traktowane jak przestępstwo.

Regulacje dla poszczególnych sektorów 

Oprócz tego przygotowany w Ministerstwie Cyfryzacji i przyjęty przez Radę Ministrów projekt zmienia m.in. ustawy regulujące sektor usług finansowych oraz działania w obszarach: sportu i turystyki, kultury i dziedzictwa narodowego, ochrony zdrowia (w tym dostępu do dokumentacji medycznej), rodziny, pracy i polityki społecznej, spraw wewnętrznych i administracji, ochrony środowiska, edukacji narodowej, inwestycji i rozwoju, nauki i szkolnictwa wyższego, przedsiębiorczości i technologii oraz statystyki publicznej.

Projekt reguluje w nowelizowanych ustawach m.in. warunki przetwarzania danych osobowych pracowników przez pracodawców, rodzaj danych podlegających przetwarzaniu, osób których to dotyczy, podmioty, którym można ujawnić dane osobowe, czy w których można je ujawnić.

PAP, IAR, NRG, kw