RODO jest skrótem i zwyczajową nazwą wykorzystywaną dla określania rozporządzenia o ochronie danych osobowych, które zostało uchwalone 4 maja 2016 roku i opublikowane w Dzienniku Urzędowym Unii Europejskiej. W krajach członkowskich ma ono zacząć obowiązywać do 6 maja 2018 roku. Jakie zmiany wprowadzi?
Nowe przepisy dotyczące ochrony danych osobowych zgromadzone w RODO, jakie zaczną obowiązywać w 2018 roku, pozwolą współadministratorom danych wspólnie zarządzać nimi i przekazywać je sobie.
Zunifikowane prawo ochrony danych osobowych
Unia Europejska przygotowała w 2016 roku oficjalny tekst nowego rozporządzenia i dyrektywy o ochronie danych osobowych - RODO. Ma ono znaleźć bezpośrednie zastosowanie od 25 maja 2018 roku, ale państwa członkowskie UE mają na implementację dyrektywy i wydanie odpowiednich ustaw krajowych czas do 6 maja 2018 roku.
Dotychczas obowiązywać mogły w każdym kraju Wspólnoty inne zasady ochrony dawnych osobowych. Unia zdecydowała jednak o ich unifikacji, z uwagi na trudności, jakie dotyczyły konsumentów oraz przedsiębiorców, zwłaszcza tych, którzy prowadzili działalność w kilku państwach.
Do nowych zasadach ochrony danych osobowych zgromadzonych w RODO będą musiały dostosować się nie tylko europejscy przedsiębiorcy, ale i instytucje publiczne oraz przedsiębiorcy spoza Europy, którzy chcieliby prowadzić działalność na rynku europejskim.
Podstawowe zmiany dla przedsiębiorców
Na mocy RODO w Polsce, podobnie jak i we wszystkich krajach członkowskich UE, stanie się możliwe kompleksowe współadministrowanie danymi przez grupy przedsiębiorców. Nowa regulacja pozwoli spółkom z tej samej grupy kapitałowej na wspólne zarządzanie posiadanymi danymi osobowymi.
Nie jest to co prawda nowość na gruncie polskiego prawodawstwa, ale przepisy RODO podchodzą w sposób całościowy do tej kwestii. Dotychczas w polskiej ustawie o ochronie danych osobowych istniał przepis art. 23 ust. 1a, który wskazywał, że podmioty publiczne uważa się za jednego administratora danych, jeżeli przetwarzanie służy temu samemu interesowi publicznemu.
W RODO sprecyzowano, że za współadministratorów można uważać minimum dwóch administratorów danych osobowych, którzy wspólnie uzgadniają cele i sposoby przetwarzania danych oraz panujące relacje pomiędzy nimi. Powinni oni określić i udostępnić osobom, których gromadzone dane dotyczą, zakres swojej odpowiedzialności związanej z wypełnianiem obowiązków wynikających z RODO. Zyskują jednocześnie możliwość wspólnego zarządzania danymi, co będzie dużym ułatwieniem.
AUTOR ARTYKUŁU