Ministerstwo Cyfryzacji opublikowało we wrześniu br. projekt nowej ustawy o ochronie danych. Liczy on ponad 170 stron, na których wskazane zostały zmiany, jakie powinny zostać wprowadzone w 133 obowiązujących ustawach.
Dostosowanie polskiego środowiska prawnego do unijnego rozporządzenia wymagać będzie – poza uchwaleniem nowej ustawy o ochronie danych osobowych – znowelizowania licznych przepisów branżowych. Co oznacza to w praktyce?
Rewolucja w Kodeksie Pracy
Największej reformy wymaga obowiązujące prawo pracy. Nowelizacja ustawy z tego zakresu przewiduje przede wszystkim wzmocnienie pozycji pracodawcy. Obecnie miał on jedynie „prawo żądania” uzyskania od potencjalnego pracownika danych osobowych. Po zmianie – wg art. 221 § 1. – właściciel firmy będzie mógł żądać od osoby ubiegającej się o zatrudnienie podania danych. Ewolucji ulegnie również zakres ich przetwarzania przez pracodawcę. W bazach nie będą przechowywane imiona rodziców oraz miejsce zamieszkania (zastąpi je adres do korespondencji), dodane natomiast zostaną takie informacje jak: adres e-mail lub numer telefonu.
“Rewolucyjnym i długo oczekiwanym zapisem jest art. 222 § 2, który odnosi się do danych biometrycznych. W myśl propozycji ustawodawcy pracodawca będzie miał prawo przetwarzać dane biometryczne pracownika, jeśli ten wyrazi na to zgodę. Zgoda ta nie może być jednak dorozumiana, musi być złożona w formie pisemnej” – mówi Adam Lipiński, ODO 24. “Co ciekawe ustawodawca bezwzględnie zakazał pracodawcy przetwarzania danych sensytywnych pracowników – nawet po uprzednio wyrażonej zgodzie – dotyczących: nałogów, informacji o stanie zdrowia, orientacji i życiu seksualnym. Warto zwrócić uwagę no to, że w tej kategorii nie znalazły się inne dane wrażliwe takie jak np. przekonania religijne czy poglądy polityczne” – dodaje ekspert ODO 24.
W projekcie ustawy zawarta została również próba uregulowania monitoringu wizyjnego w miejscu pracy (art. 224 § 1). Według nowego przepisu nie może być on stosowany do kontroli pracy pracowników, a jedynie w celu zapewnienia im bezpieczeństwa, ochrony mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.
Zmiany w innych ustawach „zawodowych”
Poza Kodeksem Pracy, nowelizacji ulegną również inne ustawy dotyczące wykonywania wybranych zawodów (m.in. nauczyciela, prawnika, komornika, lekarza sądowego, tłumacza przysięgłego, fizjoterapeuty, kuratora sądowego)
Oto najważniejsze zamiany w poszczególnych kategoriach:
- Karta Nauczyciela – nowa ustawa określa katalog danych, które mogą być przetwarzane w postępowaniu dotyczącym awansu zawodowego nauczyciela oraz jego nadzoru, a także w kwestiach dyscyplinarnych oraz komisji dyscyplinarnych.
- Prawo o adwokaturze, radcach prawnych, notariacie, komornikach sądowych i egzekucji – we wszystkich wymienionych ustawach wprowadzone zostały podobne regulacje, które obejmują ustalenie, kto jest administratorem przetwarzanych przez te podmioty danych.
- Prawo o swobodzie działalności gospodarczej – nowelizacja reguluje, że po upływie 10 lat od dnia wykreślenia przedsiębiorcy z Centralnej Ewidencji i Informacji o Działalności Gospodarczej usunięciu mają podlegać dane wpisane do niej przed dniem tego wykreślenia.
- Ustawa o lekarzu sądowym – ustawodawca w propozycji określił administratorów danych osobowych, jako lekarzy sądowych oraz kandydatów na to stanowisko.
- Ustawa o zawodzie fizjoterapeuty – zmodyfikowany został art. 12 ust. 9. nie będzie w nim już zapisu o ustawie o ochronie danych osobowych, zostanie on zastąpiony zapisem „zachowaniem przepisów o ochronie danych osobowych”.
- Prawo o prokuraturze – uchylony ma zostać w całości art. 191 § 2 dotyczący zniesienia obowiązku zgłaszania zbioru danych do GIODO.
- Ustawa o zawodzie psychologa i samorządzie zawodowym psychologów – do ustawy wprowadzono krótki, lecz istotny zapis zabezpieczający prawa osób korzystających z usług psychologów. Którzy stają się administratorami danych, gdy wykorzystają dane o badaniu nie tylko do informacji pacjenta.
- Ustawa o kuratorach sądowych – Znowelizowany został również art. 9a ust. 2., w którym zastosowano zapis o zakresie udostępniania danych przez administratora.
