Tak, RODO (unijne rozporządzenie o ochronie danych osobowych) dotyczyć będzie wszystkich wskazanych w pytaniu podmiotów. Co więcej, jego wprowadzenie powoduje konieczność przyjęcia nowej ustawy o ochronie danych osobowych, której projekt dostępny jest obecnie na stronie Rządowego Centrum Legislacji.

Jak wskazuje uzasadnienie do tego projektu opracowanie projektu nowej ustawy o ochronie danych osobowych wynika z konieczności zapewnienia stosowania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Uzasadnienie wskazuje również, że RODO będzie obowiązywało w polskim porządku prawnym bezpośrednio i będzie miało zastosowanie od dnia 25.05.2018 r. i od tego dnia polskie przepisy muszą zapewniać skuteczne stosowanie przepisów Rozporządzenia, nie powielając jego rozwiązań ani nie będąc z nim sprzecznymi.

Przepisy obowiązującej ustawy z dn. 29.08.1997 r. o ochronie danych osobowych (Dz.U. z 2016 r., poz. 922) z jednej strony zawierają regulacje analogiczne do regulacji Rozporządzenia, np. w zakresie definicji danych osobowych, z drugiej zawierają regulacje odmienne niż te, które przewiduje RODO, choćby w zakresie definicji zgody osoby, której dane dotyczą.

Obowiązująca ustawa zawiera też regulacje, których nie przewiduje RODO, np. w zakresie rejestracji zbiorów danych, ale także brak w obowiązującej ustawie przepisów dotyczących choćby certyfikacji.

W efekcie konieczne stało się opracowanie zupełnie nowej regulacji w zakresie ochrony danych osobowych, która odpowiadałaby przepisom i standardom ochrony danych osobowych przyjętym na poziomie całej UE. Przepisy projektowanej ustawy ustanawiają nowy organ właściwy w sprawie ochrony danych osobowych – będzie nim Prezes Urzędu Ochrony Danych Osobowych.

Tak więc RODO będzie stosowane w całości, bowiem ma nie tylko pierwszeństwo przed prawem krajowym, ale również obowiązujące obecnie zasady ochrony danych osobowych zostaną dostosowane do wymogów RODO. Nowa ustawa o ochronie danych będzie zatem aktem zupełnie odmiennym od obecnej regulacji, bowiem ma jedynie uzupełniać RODO, a nie go zastępować.

Michał Łyszczarz – specjalista prawa oświatowego

Źródło: rcl.gov.pl

Podstawa prawna:
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dn. 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – Dz.Urz. UE L 119/1.