Bezpłatny e-book Dostęp do rejestru beneficjentów rzeczywistych po zmianach w Ustawie AML Poznaj kluczowe zmiany w dostępie do CRBR po nowelizacji Ustawy AML.
Włącz wersję kontrastową
Zmień język strony
Włącz wersję kontrastową
Zmień język strony
Prawo.pl

RODO: urzędowe certyfikaty nie muszą kosztować 16 tys. zł

Generalny Inspektor Ochrony Danych Osobowych i jego zastępca staną na czele nowego Urzędu Ochrony Danych Osobowych. Nie będzie też jednej opłaty za certyfikację urzędową.

W poniedziałek 26 marca Ministerstwo Cyfryzacji zaproponowało jeszcze kilka zmian do projektu ustawy o ochronie danych osobowych. We wtorek 27 marca ma się nim zająć rząd.

Więcej: RODO: niebezpieczne przywileje dla administracji, firmy muszą uważać >>

Resort chce m.in., aby zastępca GIODO – teraz funkcję tę pełni Mirosław Sanek - z dniem wejścia ustawy stał się wiceprezesem nowego Urzędu Ochrony Danych Osobowych (UODO), co ma nastąpić 25 maja. W projekcie już zapisano, że tego dnia Generalny Inspektor Ochrony Danych Osobowych – obecnie jest nim Edyta Bielak–Jomaa stanie się prezesem UODO, a Biuro GIODO zamieni się w UODO.

Ponadto Ministerstwo Cyfryzacji zaproponowało autopoprawkę do art. 27 określającego zasady odpłatności za certyfikację prezesa UODO. Pierwotnie projekt przewidywał jedną stałą opłatę w wysokość czterokrotności przeciętnego wynagrodzenia, obecnie to ok. 16 tys. zł. Zgodnie z autopoprawką będzie to maksymalna stawka, a prezes będzie mógł ustalić niższą. Jej wysokość ma odpowiadać przewidywanym kosztom poniesionym z tytułu certyfikacji. Pod uwagę ma być brany zakres prac, długość postępowania oraz koszt pracy pracownika.

Marek Zagórski, wiceminister cyfryzacji, w piśmie do sekretarza Rady Ministrów uzasadnia, że zmiana ta pozwoli zróżnicować wysokość należnej opłaty tak, aby była ona akceptowalna dla małych podmiotów, w tym mikroprzedsiębiorców.

Ostateczna wersja projektu skierowana na posiedzenie Rady Ministrów przewiduje dwa mechanizmy certyfikacji: przez prezesa UODO oraz przez przedsiębiorców, którzy uzyskają akredytację. Posiadanie certyfikatu będzie oznaczało, że firma przetwarza dane osobowe zgodnie z wymogami RODO.

Ponadto w autopoprawce resort cyfryzacji doprezyzowuje przepis dotyczący wdrożenia wytycznych TSUE zawartych w wyroku w sprawie Maxa Schremsa, stwierdzającym nieważność decyzji Komisji Europejskiej zatwierdzającej porozumienie Safe Harbor wyrok (C-362/14)*.




* Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu.

Polecamy książki biznesowe