Source: https://safebuy.pl/sprzedawcy-internetowi/ochrona-danych-osobowych-nowa-ustawa-GIODO
Timestamp: 2019-02-17 21:57:19+00:00
Document Index: 125494827

Matched Legal Cases: ['art. 40', 'Art. 43', 'art. 27', 'art. 46', 'art. 36', 'art. 46', 'art/386', 'art/2546', 'art/1002']

Zmiana przepisów ochrony danych osobowych
Dnia 1 stycznia 2015 wchodzą w życie nowe regulacje z zakresu ochrony danych osobowych
Redaktor naczelny raportów "eHandel Polska", współautor raportów "eCommerce" IDG Poland SA, inicjator Polskiego Forum Handlu Elektronicznego oraz kodeksu dobrych praktyk w eCommerce.
Od początku roku 2015 będą obowiązywały nowe przepisy w zakresie ochrony danych osobowych. Zmiany w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2014r. poz. 1182) zostały wprowadzone ustawą z dnia 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej (Dz.U. z 2014r. poz. 1662). W związku z tym, że tekst jednolity ustawy o ochronie danych osobowych nie został jeszcze opublikowany, a równocześnie brak jakichkolwiek informacji w tej sprawie na stronie GIODO postaram się przybliżyć klika najważniejszych zmian.
Zmiany w obowiązkach sprzedawców jako administratorow danych osobowych
Nowe przepisy dotyczą głównie zakresu zwolnień z obowiązku rejestracji zbiorów danych osobowych, wyznaczania Administratorów Bezpieczeństwa Informacji (ABI) oraz zasad przekazywania danych do państw trzecich.
Zgłoszenie zbioru danych osobowych do GIODO (art. 40 UODO).
Nowe przepisy zwalniają administratorów danych osobowych (ADO) z obowiązku rejestracji zbioru danych osobowych w GIODO jeśli wyznaczą oni Administratora Bezpieczeństwa Informacji (ABI) i zarejestrują go w jawnym rejstrze GIODO.
Art. 43 ust. 1a UODO: Obowiązkowi rejestracji zbiorów danych osobowych, z wyjątkiem zbiorów zawierających dane, o których mowa w art. 27 ust. 1, nie podlega administrator danych, który powołał administratora bezpieczeństwa informacji i zgłosił go Generalnemu Inspektorowi do rejestracji, z zastrzeżeniem art. 46e ust. 2.
Zgłoszenia zbioru danych osobowych do GIODO odbywa się tak jak dotychczas poprzez przesłanie do urzędu należycie wypełnionego formularza zgłoszeniowego. W związku z tym, że formularz ten zawiera specyficzne określenia i jest bardzo ogólny, gdyż na przykład służy także do zgłaszania zbiorów przetwarzanych w formie papierowej w jednym segregatorze, to jego wypełnienie nie jest zadaniem łatwym. Specjalnie dla uczestników programu eCommerce Fair Play przygotowaliśmy prosty w obsłudze generator wniosku zgłoszenia zbioru danych osobowych. Generator został opracowany na potrzeby sklepów internetowych z uwzględnieniem ich specyfiki działania, dlatego zawiera wyłącznie 2 pytania zamiast kilkunastu jak w orginalnym wniosku. Korzystanie z generatora jest zatem bardzo proste i dla uczestników programu eCommerce Fair Play bezpłatne.
Wyznaczenie Administratora Bezpieczeństwa Informacji (art. 36 UODO).
Administrator Bezpieczeństwa Informacji (w skrócie nazywany ABI) jest to osoba zarządzająca ochroną danych osobowych w ramach organizacji. Osobą tą może być wyznaczony do tych zadań pracownik firmy lub zewnętrzy podwykonawca, który posiada wystarczającą wiedzę z zakresu ochrony danych osobowych.
Według dotychczasowych przepisów każdy ADO niebędący osobą fizyczną, czyli każda spółka prawa handlowego, miała obowiązek powołania ABI, natomiast po 1 stycznia 2015 tego obowiązku już nie będzie. Każdy ADO będzie mógł powołać ABI lub samodzielnie pełnić jego funkcję - w przypadku podmiotów prawa handlowego obowiązki te spadną na jego organy wykonawcze czyli np. w spółce z o.o. na zarząd spółki. Nowością jest także to, że ADO może powołać zastępców ABI. ADO musi zarejestrować każdego ABI w GIODO (art. 46b).
UWAGA, 30 czerwca 2015r. mija termin na zgłoszenie ABI. Jeśli się tego nie zrobi, nawet jeśli zgłosiło się go przed 31 grudnia 2014, to po tym terminie GIODO automatycznie uznaje, że go nie wyznaczono i wówczas sklep internetowy przetwarzający dane pozostaje przy obowiązkowej rejestracji zbiorów.
ABI oprócz dotychczasowych obowiązków będzie musiał dokonywać czynności kontrolne zlecone przez GIODO i sporządzać sprawozdania z tej kontroli.
1. Administratorzy danych osobowych w sklepach internetowych nie muszą od 1 stycznia 2015r rejestrować zbiorów danych osobowych jeśli wyznaczą i zarejestrują w GIODO administratora bezpieczeństwa informacji (ABI).
2. Administratorzy danych osobowych będący osobami prawnymi nie muszą od 1 stycznia 2015r wyznaczać ABI i wówczas organy wykonawcze wykonują jego obowiązki. W przypadku wyznaczenia ABI podlega on wpisaniu do jawnego rejestru GIODO. GIODO może zlecić ABI dokonanie kontroli przetwarzania danych osobowych.
Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity: Dz. U. 2014 r. poz. 1182) http://www.giodo.gov.pl/144/id_art/386/j/pl/
Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2008 r., Nr 229, poz. 1536) http://www.giodo.gov.pl/144/id_art/2546/j/pl/
Rozporządzenie ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024) http://www.giodo.gov.pl/144/id_art/1002/j/pl/