Deregulacja przepisów a RODO: W ramach kolejnych planów deregulacji w obowiązujących przepisach rząd planuje rezygnację z pisemnej formy upoważnień do przetwarzania danych osobowych w następujących aktach:
- Kodeksie pracy,
- ustawie o badaniach klinicznych produktów,
- ustawie o ochronie sygnalistów.
Stanowisko Prezesa UODO
Opinię na temat propozycji zmian w przepisach przekazał Prezes Urzędu Ochrony Danych Osobowych. Jak wskazał art. 29 rozporządzenia 2016/679 RODO nie nakłada wymogu pisemnej formy upoważnienia, wydawanego przez administratorów jako warunku dopuszczenia osoby do przetwarzania danych osobowych. Regulacje krajowe zawierające obowiązek udzielania pisemnych upoważnień do przetwarzania są rozwiązaniami nadmiarowymi, gdyż pisemne upoważnienie nie jest środkiem wymaganym przez rozporządzenie o ochronie danych osobowych.
Znaczenie upoważnień dla ochrony danych
Upoważnienia do przetwarzania danych stanowią formę zabezpieczenia m.in. praw podstawowych i interesów osoby, której dane dotyczą, ale to administrator, który rezygnuje z pisemnej formy upoważnienia w myśl zasady rozliczalności, powinien być w stanie wykazać, że upoważnienia zostały nadane i istnieje rzeczywista kontrola sprawowana przez osoby uprawnione nad danymi osobowymi.
Zdaniem Prezesa UODO prawodawca planując deregulację przepisów powinien rozważyć przeprowadzenie testu prywatności w procesie tworzenia prawa, w tym oceny skutków dla ochrony danych.
