Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
RODOaprawokrajowe
Przeanalizujemyteżwykorzystaniedanychosobowychdozautomatyzowanegopodejmowaniadecyzji,
wtymprofilowania.Działaniatakieodnajdujemycorazczęściejnietylkowmarketingu,aleiwwieluinnych
sektorachżycia.Profilowaniejestcorazbardziejpowszechnąpraktyką,apostęptechnologicznyidostępność
dowielunarzędzikatalogowychianalitycznych(wtymchoćbyniewinneplikicookies)ułatwiłytworzenie
profiliipodejmowaniezautomatyzowanychdecyzji.Zjednejstronystanowitopraktyczneułatwieniedlakon-
sumentów,zdrugiejjednakmożeteżznaczącowpływaćnaprawaiwolnościosóbfizycznych,atakżeutrwalać
stereotypyczypodważaćswobodęwyboruproduktówiusług.Nadmienićtrzeba,żechoćRODOniewprowa-
dzazakazuprofilowania,jednakwprowadzaprzepisymającenaceluprzeciwdziałaniezagrożeniomwyni-
kającymzprofilowaniaiautomatycznegopodejmowaniadecyzji.Administratordanych,realizujączasadę
przejrzystościpodczaszbieraniadanych,jestbowiemzobowiązanydopoinformowaniaozautomatyzowanym
podejmowaniudecyzji,wtymoprofilowaniu,akonsumentmaprawosprzeciwićsiętakimdziałaniom.
Gdymówimyoadministratorzedanychosobowych,wspomnimyteżowygodnejinstytucjiwspóładmini-
stratorów,którapozwalaustalićwspólnieceleisposobyprzetwarzaniadanychprzezdwaiwięcejpodmioty
powiązanefunkcjonalnielubgospodarczo.Omówimyprzytymtakżestatusprawny,azwłaszczaobowiązki,
inspektoraochronydanychosobowychoraztrudnekwestiezarządzaniadanymiosobowymi,wszczególno-
ścipowierzenieiudostępnienietychdanych,upoważnieniedoichprzetwarzania,prowadzenierejestrówczy
wreszcieanalizęryzykaizagrożeń,którespędzająobecniesenzpowiekadministratoromiinspektoromda-
nych.Ajeślimowaozagrożeniach,toomówimytakżerodzajeiwysokośćsankcjiorazprzebiegpostępowania
kontrolnego.
Staraliśmysięporuszyćiomówićjaknajwięcejkwestii.Wierzymy,żePoradnikpozwoliwprzyjaznysposób
poruszaćsiępowciążmałoznanejkrainieunijnegorozporządzeniaoochroniedanychosobowych.
2.RODOaprawokrajowe
RODOwiążewcałościijestbezpośredniostosowaneod25maja2018r.wewszystkichpaństwach
członkowskich.Jestzatemczęściąkrajowychprzepisówbezpotrzebydokonywaniajakichkolwiek
dodatkowychdziałańwprowadzających.MimobezpośredniegostosowaniaobokRODOmusząlub
mogąobowiązywaćprzepisykrajowedotycząceochronydanychosobowych.
WwieluprzepisachRODOznajdująsięodwołaniadoprzepisówkrajowych.Przedmiotoweodwołaniamogą
określaćobligatoryjnylubfakultatywnyzakresregulacjidodostosowaniaprawakrajowegodoRODO.Do
obligatoryjnejregulacjinależąmiędzyinnymiprzepisydotycząceorganównadzorczych(np.PrezesUrzę-
duOchronyDanychOsobowychwPolsce;dalejPUODOlubPrezesUODO)czyprzepisydotycząceśrodków
ochronyprawnej(np.skargadoPrezesaUODOwPolsce).WwieluprzepisachRODOtakżeprzewidujemożli-
wośćfakultatywnejregulacjikrajowej.Wprzypadkubrakutakiejregulacjikrajowejkoniecznejeststosowanie
generalnychzasadwynikającychzRODO.
Ważnymzadaniemkażdegopaństwaczłonkowskiegobyło(lubnadaljest)wprowadzeniedokrajowego
systemuprawnegoprzepisówzapewniającychskutecznestosowanieRODO,wtymprzejrzenieobowiązu-
jącychprzepisówszczególnych(sektorowych)odnoszącychsiędoochronydanychosobowychwceluusu-
nięciawszelkichniespójnościzRODO.DlategowPolsce25maja2018r.weszławżycieustawaz10maja
2018r.oochroniedanychosobowych(dalej:OchrDanychU2018).Zakresustawynieobjąłwszystkich
zagadnieńRODO,którenagruncieprzepisówkrajowychsąuregulowanewprzepisachszczególnych.Po-
wstałprojektustawyozmianieniektórychustawwzwiązkuzzapewnieniemstosowaniarozporządzenia
2016/679(planowanydzieńwejściawżycieto1stycznia2019r.).Przepisyzawartewewspomnianym
projekciedotycząwieluustawobowiązującychwPolsce,wtymmiędzyinnymiustawsektoracyfryzacji,
energii,infrastrukturyibudownictwa,finansów,statystykipublicznej,pracy,sportuiturystyki,zdrowia
czysprawiedliwości.
RODOwymagazmianylicznychaktówprawnychobowiązującychwPolsce.CałysystemprawnywPolsce
powinienbowiemzostaćdostosowanydoRODO.Jednaknależypamiętać,żemimobrakuwieluprzepisów
zapewniającychskutecznestosowanieRODOwPolsce,polskieprzedsiębiorstwapowinnystosowaćRODOod
25maja2018r.,anieoddniawejściawżycieposzczególnychzmianwprawiekrajowym.
listopad2018
PORADNikGAZETYPRAWNEJnr11(909)
7