Sejm

Wszystkie informacje zebrane na temat danej osoby, które pozwalają na ustalenie jej tożsamości, są zatem danymi osobowymi. Wobec tego omawiana dziś ustawa ma zastosowanie do danych osób fizycznych w związku z przetwarzaniem tych danych. Zwracam uwagę, że ustawa nie ma zastosowania do ochrony danych osób prawnych. Rozporządzenie RODO określa zasady przetwarzania danych osobowych, które ciążą na podmiocie przetwarzającym dane. Podmiotami przetwarzającymi dane są instytucje, które przetwarzają je na dużą skalę. Są to zarówno podmioty publiczne, jak i podmioty dokonujące operacji przetwarzania danych, różne instytucje analityczne, które ze względu na charakter lub cel działalności wymagają monitorowania. Wszystkie te podmioty muszą posiadać wyznaczonego inspektora ochrony danych osobowych. Każdy inspektor w świetle nowych przepisów będzie podlegał notyfikacji. W ustawie nie określono jednak szczegółowych kwalifikacji, jakie powinien posiadać inspektor danych osobowych. Za wybór inspektora, a więc i za jego umiejętności będzie zawsze odpowiadał administrator, w którego interesie leży właściwe wykonywanie zadań przez inspektora. To na barkach nowych inspektorów i administratorów będzie spoczywał obowiązek przestrzegania przepisów przez podmioty i procedur pozyskiwania zgody na przetwarzanie danych osobowych.