Sejm zaakceptował w piątek dwie senackie poprawki do ustawy o zarządzaniu danymi. Przyjęte poprawki umożliwią Prezesowi UODO udzielenie firmom upomnienia zamiast kary pieniężnej - w niektórych przypadkach łamania przepisów.
Ustawa ma umożliwić pełne stosowanie w Polsce unijnego Aktu w sprawie zarządzania danymi (DGA), reguluje m.in. usługi pośrednictwa danych, co ułatwi działanie firmom i organizacjom specjalizującym się w transferze danych między podmiotami.
Zgodnie z przepisami, każdy dostawca, który będzie chciał pełnić usługi pośrednictwa danych w Polsce, będzie musiał w tym celu zgłosić się do Urzędu Ochrony Danych Osobowych. Z kolei prezes UODO będzie mógł nakładać kary pieniężne na dostawców w przypadku łamania przepisów.
Uchwalone przez Senat poprawki umożliwią Prezesowi UODO odstąpienie od wymierzenia kary finansowej i poprzestanie na upomnieniu. Jak pokreślono w uzasadnieniu senackiej poprawki, Prezes UODO powinien mieć taką możliwość, zwłaszcza, kiedy waga naruszenia prawa jest znikoma, a strona przestała naruszać przepisy lub jeśli dostawca został już wcześniej ukarany przez inny organ albo sąd za to samo zachowanie, a kara spełniła swoje cele.
Akt w sprawie zarządzania danymi (DGA) przewiduje możliwość ponownego wykorzystania danych chronionych gromadzonych przez instytucje publiczne. Zanonimizowane zbiory danych będą mogły otrzymać jedynie ściśle określone podmioty, tj. uniwersytety i inne instytucje szkolnictwa wyższego, instytuty naukowe prowadzące badania oraz organy administracji publicznej. Dane będą mogły być przekazane m.in. na potrzeby badań naukowych.
Zgodnie z ustawą, Główny Urząd Statystyczny (GUS) zajmie się udzielaniem pomocy podmiotom sektora publicznego w rozpatrywaniu wniosków o ponowne wykorzystywanie chronionych danych.
Nowe przepisy dotyczą także altruizmu danych, czyli dobrowolnego udostępniania danych przez osoby fizyczne i organizacje na cele społecznie użyteczne, zgodnie z poszanowaniem prywatności, w tym z zachowaniem prawa do wycofania zgody na przetwarzanie danych. Tą kwestią mają zająć się powołane w tym celu organizacje altruizmu danych.
Prezes Urzędu Ochrony Danych Osobowych zyska nowe uprawnienia, m.in. dot. rejestrowania i monitorowania organizacji altruizmu danych. Zostanie też organem właściwym ds. usług pośrednictwa danych. Prezes UODO będzie również nakładać kary na organizacje altruizmu danych i dostawców pośrednictwa danych w przypadku łamania przepisów. Jeśli dostawca naruszy obowiązek zgłoszenia, będzie podlegał karze nakładanej przez urząd w wysokości do 200 tys. zł. Natomiast jeśli dostawca naruszy warunki świadczenia usług pośrednictwa danych - może zostać na niego nałożona kara finansowa maksymalnie do 2 mln zł. Podmiotowi, który nie zgodzi się z nałożoną karą, będzie przysługiwać skarga do sądu administracyjnego.
DGA nakłada na państwa członkowskie obowiązek zapewnienia środka zaskarżenia w odniesieniu do decyzji dotyczących ponownego wykorzystywania chronionych danych. W związku z tym w ustawie zaznaczono, iż organem odwoławczym od decyzji wydawanych przez niemal wszystkie podmioty sektora publicznego będzie minister cyfryzacji.
Ustawa trafi teraz do prezydenta. (PAP)
mbl/ gkc/ mrr/
