RODO już obowiązuje, czekamy na zmiany w Pgik

Dziś (25 maja) wchodzi w życie osławione RODO, czyli unijne regulacje dotyczące ochrony danych osobowych. Niestety, przepisy, które miały doprecyzować stosowanie tego rozporządzenia w geodezji, są wciąż w powijakach.

O unijnym rozporządzeniu o ochronie danych (zwanym RODO lub GDPR) pisaliśmy już szerzej zarówno na Geoforum.pl, jak i w GEODECIE. Dlatego w tym miejscu przypomnijmy tylko najważniejsze założenia tych regulacji:
• 25 maja przepisy te zaczynają obowiązywać w całej Unii Europejskiej niezależnie od przygotowania przez poszczególne kraje przepisów implementujących.
• Regulacje RODO dotyczą wszelkich podmiotów przetwarzające dane osobowe w UE. Termin „przetwarzanie” obejmuje również przechowywanie danych osobowych.
• RODO wprowadza oddzielnie obowiązki dla administratora danych oraz tzw. podmiotu przetwarzającego (przetwarza on dane osobowe na zlecenie administratora).
• Traci moc ustawa z 1997 roku o ochronie danych osobowych. Jednocześnie dziś wchodzi w życie ustawa z 10 maja 2018 r. o ochronie danych osobowych. Uszczegóławia ona RODO w takich kwestiach, jak np.: wyznaczanie inspektora ochrony danych osobowych, funkcjonowanie Urzędu Ochrony Danych Osobowych (który zastępuje Generalnego Inspektora Ochrony Danych Osobowych, czyli GIODO), prowadzenie postępowań w sprawie naruszenia przepisów o ochronie danych osobowych (w tym kary) czy prowadzenie kontroli w tym zakresie. Akt ten wyłącza ponadto wybrane jednostki sektora finansów publicznych ze stosowania RODO w zakresie, w jakim przetwarzanie to jest konieczne do realizacji zadań mających na celu zapewnienie bezpieczeństwa narodowego, o ile przewidziane są niezbędne środki ochrony praw i wolności osoby, której dane dotyczą.
• RODO wprowadza nowe fundamentalne zasady ochrony danych osobowych. Z ważniejszych warto przytoczyć zasady: przejrzystości (osoba musi zostać w sposób przejrzysty poinformowana o przysługujących jej prawach w związku z przetwarzaniem jej danych osobowych), minimalizacji danych (zakres przetwarzanych danych powinien być ograniczony do osiągnięcia założonego celu; nie możemy więc wymagać podania danych, które są do danego celu zbędne) oraz rozliczalności (obowiązek rejestrowania czynności przetwarzania danych).

W oczywisty sposób przepisy RODO dotyczą również geodetów. Nie brak jednak opinii, że stosowanie ich wprost w przypadku wykonywania niektórych prac geodezyjnych czy utrzymywania PZGiK nakłada na geodetów i urzędy mnóstwo obowiązków i formalności. Dostrzegając ten problem, Ministerstwo Cyfryzacji rozpoczęło prace nad ustawą, która uszczegóławia stosowanie RODO w wybranych dziedzinach, w tym właśnie w geodezji (projekt z 8 maja). Niestety, akt ten jest wciąż na wstępnym etapie prac legislacyjnych – na dziś nadal nie zajęła się nim Rada Ministrów. Na jej wejście życie trzeba więc będzie poczekać jeszcze kilka miesięcy. Dla geodezji oznacza to więc okres prawnego chaosu, niepewności i różnych interpretacji prawa.

Jako pewną pomoc w odnalezieniu się w przepisach dotyczących danych osobowych polecamy:
• wspólną publikację Ministerstwa Cyfryzacji oraz Ministerstwa Przedsiębiorczości i Technologii dla małych i średnich przedsiębiorstw,
• wspomniany na wstępie artykuł w GEODECIE,
• wskazówki firmy Geobid, które wprawdzie dotyczą jej programów do prowadzenia PZGiK, ale mogą okazać się przydatne również dla użytkowników innych systemów.

JK