Generalny Inspektor Ochrony Danych Osobowych (GIODO) przypomniał, że od 1 stycznia 2012 r. zaczynają obowiązywać nowe przepisy mające istotny wpływ na ochronę danych osobowych.

Dla polskich przedsiębiorców szczególne znaczenie może mieć to, że z dniem 31 grudnia 2011 r. stracił moc obowiązującą art. 7a ust. 2 ustawy Prawo działalności gospodarczej. Przepis ten stanowił, że "ewidencja działalności gospodarczej jest jawna i dane osobowe w niej zawarte nie podlegają przepisom ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych".

Wspomniany przepis był kłopotliwy szczególnie dla początkujących przedsiębiorców, którzy powiązali swoje dane (np. adres, telefon) z danymi firmy. Osoby te dość szybko przekonywały się, że ich dane zainteresowały np. telemarketerów, ale nie ma możliwości chronienia tych danych, bo dane widniejące w ewidencji działalności gospodarczej z zasady miały być jawne. Potwierdził to nawet Naczelny Sąd Administracyjny wyrokiem z dnia 28 listopada 2002 r. (sygn. akt II SA 3389/01).

Czytaj: GIODO doradza, jak zabezpieczyć dane internautów

Sytuacja odpowiadała natomiast administratorom serwisów internetowych, którzy gromadzili dane przedsiębiorców. Praktycznie przetwarzali oni wrażliwe dane dotyczące konkretnych osób, ale nie mieli np. obowiązku rejestrowania zbioru danych. Sytuacja jest szczególnie ciekawa teraz, gdy z dnia na dzień powstał dla nich nowy obowiązek. 

Należy podkreślić, że ochronie podlegają teraz te dane, które można uznać za dane osobowe. Nie wszystkie dane dotyczące firm mają taki charakter.

Ponadto 1 stycznia zmianie uległy przepisy Ustawy o ochronie danych osobowych, wprowadzone ustawą z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, która weszła w życie. 

Nowe przepisy mówią m.in. że przekazanie danych osobowych do państwa trzeciego może nastąpić, jeżeli państwo docelowe zapewnia na swoim terytorium odpowiedni poziom ochrony danych osobowych. Ponadto z obowiązku rejestracji zbioru danych zwolnieni są administratorzy danych przetwarzanych przez właściwie organy na podstawie przepisów o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej.

Dokładne informacje na temat zmian wprowadzanych Ustawą o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej można znaleźć w tabeli przygotowanej przez GIODO.

Czytaj: Dane osobowe w chmurach