Sejm zaaprobował w piątek dwie propozycje senackie do ustawy o gospodarowaniu danymi. Zastosowane modyfikacje umożliwią Szefowi UODO danie firmom reprymendy zamiast grzywny – w określonych przypadkach naruszeń regulacji.
Ustawa ma na celu umożliwić pełne wdrożenie w Polsce unijnego Aktu o zarządzaniu danymi (DGA), reguluje przykładowo usługi pośredniczenia w obrocie danymi, co uprości funkcjonowanie przedsiębiorstwom i organizacjom specjalizującym się w przepływie danych między podmiotami.
Według przepisów, każdy usługodawca, który będzie chciał wykonywać usługi pośrednictwa danych w Polsce, będzie musiał w tym celu powiadomić Urząd Ochrony Danych Osobowych. Dodatkowo prezes UODO będzie mógł narzucać kary pieniężne na usługodawców w wypadku łamania regulacji.
Przyjęte przez Senat modyfikacje pozwolą Szefowi UODO zrezygnować z orzekania sankcji finansowej i ograniczyć się do ostrzeżenia. Jak podkreślono w uzasadnieniu senackiej zmiany, Prezes UODO winien mieć taką możliwość, szczególnie, gdy skala przewinienia prawa jest niewielka, a strona zaprzestała łamać przepisy lub jeśli usługodawca został już wcześniej ukarany przez inny organ lub sąd za to samo zachowanie, a kara wypełniła swoje zadania.
Akt o zarządzaniu danymi (DGA) przewiduje możliwość powtórnego wykorzystania danych chronionych gromadzonych przez agencje publiczne. Zanonimizowane zestawy danych będą mogły uzyskać tylko dokładnie sprecyzowane podmioty, np. uniwersytety i inne placówki edukacji wyższej, instytuty badawcze prowadzące badania oraz organy administracji państwowej. Dane będą mogły zostać przekazane m.in. na potrzeby badań naukowych.
Zgodnie z ustawą, Główny Urząd Statystyczny (GUS) zajmie się udzielaniem wsparcia podmiotom sektora publicznego w analizowaniu wniosków o ponowne użycie chronionych danych.
Nowe normy tyczą się także altruizmu danych, innymi słowy dobrowolnego udostępniania danych przez osoby prywatne i organizacje na cele pożyteczne społecznie, z uwzględnieniem poszanowania prywatności, w tym z zachowaniem prawa do cofnięcia zgody na operowanie danymi. Tą kwestią mają się zająć ustanowione w tym celu organizacje altruizmu danych.
Prezes Urzędu Ochrony Danych Osobowych otrzyma nowe pełnomocnictwa, m.in. dot. wpisywania i monitorowania organizacji altruizmu danych. Stanie się też organem właściwym ds. usług pośrednictwa danych. Prezes UODO będzie również nakładać sankcje na organizacje altruizmu danych i usługodawców pośrednictwa danych w razie naruszenia regulacji. Jeżeli usługodawca złamie obowiązek zgłoszenia, będzie podlegał karze nakładanej przez urząd w kwocie do 200 tys. zł. Natomiast jeśli usługodawca złamie warunki realizacji usług pośrednictwa danych – może zostać na niego nałożona sankcja finansowa maksymalnie do 2 mln zł. Podmiotowi, który nie zgodzi się z nałożoną sankcją, będzie przysługiwać odwołanie do sądu administracyjnego.
DGA nakłada na kraje członkowskie obowiązek zapewnienia środka odwoławczego w odniesieniu do decyzji dotyczących powtórnego wykorzystywania chronionych danych. W związku z tym w ustawie zaakcentowano, że organem odwoławczym od decyzji wydawanych przez niemal wszystkie podmioty sektora publicznego będzie minister cyfryzacji.
Ustawa powędruje teraz do prezydenta. (PAP)
mbl/ gkc/ mrr/