RODO 2018: jak nakładane będą kary na administratorów?

GIODO: kary za naruszenie przepisów o ochronie danych po dogłębnej analizie

Nałożenie kar za naruszenie przepisów o ochronie danych osobowych będzie poprzedzone dogłębną analizą - mówiła we wtorek szefowa GIODO Edyta Bielak–Jomaa odnosząc się do wchodzących w piątek w życie nowych przepisów o ochronie danych osobowych.

25 maja br. zacznie w całej Unii Europejskiej obowiązywać ogólne rozporządzenie o ochronie danych osobowych (RODO), które ma zharmonizować przepisy o ochronie danych osobowych w Unii. Zakłada ono m.in. kary za naruszenia przepisów - do 20 mln euro lub 4 proc. całego obrotu firmy.

Polecamy: Multipakiet RODO 2018 dla kadrowych i HR

We wtorek prezydent podpisał ustawę ochronie danych osobowych, która ma zapewnić skuteczne stosowanie RODO w Polsce. Nowa ustawa o ochronie danych osobowych również wchodzi w życie w piątek i także zakłada możliwość nakładania kar za naruszenia przepisów o ochronie danych osobowych - maksymalnie 100 tys. zł na administrację publiczną, a 10 tys. zł dla instytucji kultury.

"Z możliwości nakładania kar nie robimy żadnego szczególnego narzędzia. Rzeczywiście organ nie miał takich uprawnień, a teraz będzie miał. Ale my to traktujemy, jako element normalnej działalności. Decyzja o nałożeniu kar nie będzie samowolna" - powiedziała Bielak-Jomaa.

Dodała, że podstawy prawne do nałożenia kary zapisane są w RODO i w nowej ustawie o ochronie danych. "Będziemy sprawdzać przed wydaniem decyzji o nałożeniu kary, czy naruszenie przepisów przez administratora było pierwszym, czy to już kolejne tego typu zdarzenie, w jaki sposób postępował administrator w tej sytuacji, czy współpracował z odpowiednimi organami, czy jednak próbował ukryć np. wyciek danych" - powiedziała.

"To wszystko będzie bardzo rzetelnie sprawdzane. Nie chcemy traktować kar, jako narzędzia, które sprawia nam radość i czekamy tylko żeby pokazać, iż możemy je nałożyć. O to nie chodzi w reformie ochrony danych osobowych" - podkreśliła Bielak-Jomaa.

Podpisana przez prezydenta ustawa o ochronie danych osobowych stanowi, że powołany zostanie Prezes Urzędu Ochrony Danych Osobowych (PUODO), który zastąpi funkcjonującego do tej pory Generalnego Inspektora Ochrony Danych Osobowych (GIODO). Jedna ze zmian, jaka została zapisana w nowej ustawie to uprawnienia prezesa urzędu do kształtowania wewnętrznej struktury tej instytucji. Do tej pory zmiany musiały być zaakceptowane przez prezydenta.