Sejm uchwalił nowelizację ustawy o ochronie danych osobowych, która wprowadza surowsze sankcje za naruszenia. Przedsiębiorcy będą musieli dostosować procedury w ciągu sześciu miesięcy. Nowe przepisy zakładają kary finansowe sięgające 10 milionów euro.
Nowelizacja ustawy o ochronie danych osobowych, która przeszła przez Sejm większością głosów, to odpowiedź na rosnącą liczbę incydentów związanych z wyciekami danych. Projekt przygotowany przez Ministerstwo Cyfryzacji przewiduje między innymi obowiązek zgłaszania naruszeń w ciągu 24 godzin oraz powołania inspektora danych dla każdej firmy przetwarzającej wrażliwe informacje.
Przepisy budzą kontrowersje wśród przedsiębiorców, którzy obawiają się dodatkowych kosztów. Jednak urzędnicy argumentują, że bezpieczeństwo obywateli jest priorytetem. Nowe regulacje wejdą w życie 1 stycznia 2026 roku, z wyjątkiem przepisów dotyczących małych firm, które otrzymają rok dłuższy na adaptację.
Kary i obowiązki dla firm
Największą zmianą są podwyższone kary pieniężne. Za poważne naruszenia grozić będzie nawet 10 milionów euro lub 4 procent rocznego obrotu. Dotychczas maksymalna sankcja wynosiła 3 miliony euro. Dodatkowo każda firma musi wyznaczyć inspektora ochrony danych, nawet jeśli zatrudnia mniej niż 50 osób. Obowiązek ten wcześniej dotyczył tylko podmiotów publicznych i dużych korporacji.
Nowe przepisy nakładają też obowiązek przeprowadzania audytów co dwa lata i przechowywania rejestru czynności przetwarzania. – To krok w dobrym kierunku, ale dla małych firm będzie to ogromne wyzwanie logistyczne i finansowe – powiedział Robert Nowak, prezes Związku Przedsiębiorców Polskich.
Krytyka ze strony branży IT
Środowisko informatyków zwraca uwagę na nieprecyzyjne zapisy dotyczące szyfrowania danych. Zdaniem ekspertów, nowe przepisy mogą spowolnić wdrażanie innowacji. – Szyfrowanie od końca do końca powinno być standardem, ale nakaz stosowania konkretnych algorytmów może ograniczać konkurencyjność – stwierdziła Anna Kowalska, dyrektor fundacji bezpieczeństwa cyfrowego.
Ministerstwo Cyfryzacji zapowiada konsultacje z branżą w ciągu najbliższych miesięcy. Nowelizacja trafi teraz do Senatu, gdzie mogą pojawić się poprawki. Eksperci przewidują, że ostateczna wersja ustawy może być gotowa jeszcze przed wakacjami. Firmy już teraz powinny rozpocząć przygotowania do zmian.
Źródło: Cyfrowa Polska, Fot. PAP