Dziś 4 maja 2019 r. zaczyna obowiązywać ustawa z 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Ustawa ta zmienia 162 akty prawne, które obowiązują na terenie naszego kraju.
Co to oznacza w praktyce?
Dzięki tej ustawie osoba fizyczna jeszcze w większym stopniu będzie mogła korzystać z ochrony swojej prywatności i dostępu do swoich danych. Wyrażać się to będzie między innymi w możliwości uzyskania od banku uzasadnienia odmowy udzielenia kredytu, co wcześniej nie było w pełni możliwe. Ponadto pacjenci zyskają uprawnienie do bezpłatnego uzyskania pierwszej kopii dokumentacji medycznej. Zmianie ulegnie także część przepisów Kodeksu pracy, dzięki czemu jeszcze w większym stopniu kontroli podlegać będzie zbieranie przez pracodawcę danych pracowników, co oznacza, że jeszcze bardziej respektowana będzie zasada minimalizacji danych. Na przykład pracodawca obligatoryjnie będzie mógł zbierać dane takie jak: imię i nazwisko pracownika, dane do kontaktu oraz adres, zaś pozostałe dane będą mogły być zbierane jeśli będzie to uzasadnione stosunkiem pracy.
Ważna zmiana dotyczy także wejść w obszar działania związków zawodowych, które od tej pory nie mogą być monitorowane przez pracodawcę.
Celem wskazanej ustawy jest przede wszystkim usunięcie przepisów, które są sprzeczne z RODO jak również usunięcie przepisów, które powielają rozwiązania zawarte w RODO.
Zmiany, które wprowadza ta ustawa dotyczą w największej mierze następujących sektorów i obszarów: ubezpieczeniowy, bankowy, kulturowy, związany z ochroną zdrowia, odnoszący się do rodziny i pracy, spraw wewnętrznych i administracji, środowiska, edukacji narodowej, inwestycji i rozwoju, przedsiębiorczości i technologii, obrony narodowej, sprawiedliwości oraz infrastruktury.
