W wystąpieniu do Ministerstwa Gospodarki, które przygotowało ten projekt, eksperci Lewiatana przypominają, że zgodnie z definicją określoną w art. 7 pkt 5 ustawy o ochronie danych osobowych, zgoda na przetwarzanie danych osobowych jest oświadczeniem woli.
Czytaj także: Nowe przepisy mają usunąć luki w ewidencji firm>>>
Niezbędnym elementem oświadczenia woli jest, aby było ono złożone określonemu podmiotowi (adresatowi oświadczenia). - Projektowany przepis nie wskazuje, kto jest adresatem oświadczenia składanego przez wnioskodawcę, tj. komu jest udzielana zgoda na przetwarzanie danych osobowych (można się jedynie domyślać, że zgoda jest udzielana organowi prowadzącemu ewidencję, tj. ministrowi właściwemu ds. gospodarki). Ponadto, zgoda na przetwarzanie danych osobowych nie może mieć charakteru abstrakcyjnego i powinna odnosić się do skonkretyzowanego stanu faktycznego, a także obejmować wyłącznie określone dane oraz sprecyzowany sposób i cel ich przetwarzania – czytamy w opinii. I zauważają, że z uzasadnienia projektu ustawy wynika, że celem projektowanego przepisu jest stworzenie podstawy prawnej do przechowywania i przetwarzania w systemie teleinformatycznym CEIDG informacji zawartych we wniosku o wpis, a nie tylko we wpisie, co ma umożliwić m.in. „prewypełnienie" wniosku o wpis. - Z punktu widzenia ochrony danych osobowych, cel przetwarzania tych danych powinien zostać określony w przepisach ustawy – napisano w opinii.
Jej autorzy proponują umieszczenie takiego przepisu w przyszłej ustawie.  - Aby uniknąć komplikacji, które mogłyby negatywnie wpłynąć na efektywność systemu udostępnienia informacji dotyczących przedsiębiorców za pośrednictwem CEIDG, należy rozważyć, czy podstawa do przetwarzania tego rodzaju danych nie powinna wynikać wprost z przepisu ustawy, bez odwoływania się do (domniemywanej) zgody wnioskodawcy – czytamy w opinii Konfederacji Lewiatan.  Więcej>>>