Projekt nowej ustawy o ochronie danych osobowych wiąże się z przyjętym w maju 2016 r. przez Unię Europejską ogólnym rozporządzeniem o ochronie danych osobowych (RODO). RODO ma zharmonizować prawo ochrony danych osobowych w Europie. Kraje członkowskie muszą zastosować przepisy rozporządzenia do 25 maja 2018 r.

Według rozporządzenia naruszenie takich przepisów może podlegać karze administracyjnej do 20 mln EUR, a w przypadku przedsiębiorstwa - do 4 proc. jego całkowitego rocznego światowego obrotu.

- Przedsiębiorca musi spełnić swoje zadania wyznaczone przez rozporządzenie, ale one są bardzo ogólnikowo potraktowane. Z doświadczenia wiadomo, że w momencie, kiedy rzeczy są dosyć ogólne, również samo karanie może być dosyć dowolne. Nie chcielibyśmy, żeby to tak wyglądało - powiedziała w rozmowie z PAP ekspertka BCC Kaja Kwaśniewska.

Ekspertka obawia się, czy kary nie staną się sposobem na dodatkowe wpływy do budżetu państwa. 

- Proszę zauważyć, że Prezes Urzędu Ochrony Danych Osobowych (PUODO - zgodnie z ustawą zastąpi GIODO - PAP) funkcjonuje w ramach ustroju państwa, że to sądy będą dokonywały miarkowania tych kar. W Polsce nie było jeszcze nigdy przypadku, w którym ktokolwiek za cokolwiek dostałby karę w wysokości 20 mln euro, czyli ponad 100 mln zł, więc taka racjonalność, zakładam, będzie też po stronie regulatora - odpowiadał koordynator krajowej reformy ochrony danych osobowych Maciej Kawecki z ministerstwa cyfryzacji.

Projekt ustawy zakłada zmiany względem pierwszego z projektów, m.in. sposób przyznawania zaświadczeń o zgodności firmowych systemów przetwarzania danych osobowych z RODO. Od 25 maja przedsiębiorcy będą mogli uzyskać takie zaświadczenie zarówno od PUODO, jak i prywatnych, akredytowanych przedsiębiorstw.

Według resortu cyfryzacji za certyfikat wydany przez PUODO będzie trzeba zapłacić czterokrotność średniego miesięcznego wynagrodzenia, czyli ok. 16 tys. zł. Środki z certyfikacji mają trafiać do budżetu państwa.

Czytaj także: Najwyższy czas, żeby wiedzieć wszystko o RODO