GIODO: ustawa 500 plus próbuje zmodyfikować podstawowe zasady przetwarzania danych osobowych

Bez konsultacji społecznych oraz z Generalnym Inspektorem Ochrony Danych Osobowych wprowadzono do projektu ustawy pomocy państwa w wychowywaniu dzieci art. 38 pkt 1, który ma umożliwić wszystkim organom publicznym wymianę danych o obywatelach bez ograniczeń narzucanych przez ochronę danych osobowych. Jak to możliwe? Zaproponowano wprowadzenie nowego tworu zbiorowego administratora danych, który działałby na zasadach ustawowego administratora danych.

Redakcja poleca: Ustawa o rachunkowości z komentarzem do zmian (książka)

GIODO napisał:

Wprowadzanie zmian o charakterze systemowym, które w zasadniczy sposób modyfikują podstawowe zasady przetwarzania danych osobowych, do tego w trybie uniemożliwiającym jakąkolwiek realną dyskusję, jest przez Generalnego Inspektora Ochrony Danych Osobowych nie do przyjęcia. Zaproponowane przez projektodawcę nowe przepisy ustawy o ochronie danych osobowych w praktyce oznaczałyby całkowitą przebudowę modelu przetwarzania danych osobowych przez podmioty publiczne. Spowodowałoby to chaos i uniemożliwiło realizację ustawowych zadań zarówno przez administratorów danych, jak i przez organ do spraw ochrony danych osobowych.

Polecamy: Przewodnik po zmianach przepisów 2015/2016 (książka)

Do tej pory administrator danych musiał być jednoznacznie określony, ciążyły na nim określone obowiązki i odpowiedzialność. W jaki sposób egzekwować kary albo kontrolować „zbiorowego administratora danych”, na którego będzie się składało wiele instytucji?

Co ciekawe tak istotne zmiany w zakresie ochrony danych osobowych zostały wprowadzone „za plecami” organu, który odpowiada za ochronę danych w Polsce:

(…) uprzejmie informuję, że – w pierwszej kolejności – zasadnicze wątpliwości organu do spraw ochrony danych osobowych budzi – zawarta w art. 38 projektu – propozycja zmiany ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135, z późn. zm.), która nie była konsultowana z Generalnym Inspektorem Ochrony Danych Osobowych. Z analizy dokumentów dostępnych na stronie internetowej Rządowego Centrum Legislacji (w zakładce Rządowy Proces Legislacyjny) wynika, iż zmiana ta wprowadzona została do projektu podczas obrad Stałego Komitetu Rady Ministrów, co uniemożliwiło organowi do spraw ochrony danych osobowych wyrażenie opinii w tym zakresie.
 

Redakcja poleca: Rodzina 500+ (PDF)

Taki sposób procedowania projektu jest nie do zaakceptowania przez Generalnego Inspektora Ochrony Danych Osobowych tym bardziej, że projektowane regulacje zmieniające ustawę o ochronie danych osobowych odnosić się będą do praw podstawowych jednostek, a ostateczny kształt przepisów w sposób bezpośredni dotyczył będzie podstawowych zasad ochrony danych osobowych. Co więcej – wprowadzenie zmian do przepisów ustawy o ochronie danych osobowych, czyli aktu prawnego o charakterze ogólnym, niejako „przy okazji” procedowania regulacji dotyczącej świadczenia wychowawczego uznać należy za niebezpieczny precedens, który nie powinien mieć miejsca.