Rozmowa z adwokat Ewą Kurowską-Tober, partnerem kancelarii DLA Piper Wiater sp.k.

- Postuluje Pani, aby przyszły urząd od ochrony danych był merytorycznie dobrze przygotowany, a jego pracownicy rozumieli kwestie techniczne i sektorowe?

- Tak. Zależałoby nam, aby urząd był organizacją ekspercką zarówno obszarze danych osobowych, jak i w zakresie technologii i trendów rynkowych. Celowo wspominam o tym, gdyż ochrona danych osobowych jest oparta jest o nowe technologie i ta wiedza jest szczególnie pożądana po stronie urzędu.

- Czy chodziłoby o zatrudnienie odpowiednio wykształconych inspektorów ochrony danych czy administratorów danych w przedsiębiorstwach?
-- Wszystko zależy od sektora, o którym rozmawiamy. Sektory, które przetwarzają dane klientów na masową skalę takie jak sektor bankowy, ubezpieczeniowy, telekomunikacyjny wymagają poznania ich specyfiki. Pożądane byłoby także, aby urzędnicy nowego organu posiadali szeroką wiedzę w zakresie danych pracowniczych i ich przetwarzania. Dobrze by było, aby znali potrzeby i oczekiwania pracodawców.

- Jak osiągną to zrozumienie biznesu? Może wspólna rada?
-- Można utworzyć wspólną radę, ale mam też na myśli konsultacje z przedsiębiorcami, spotkania robocze, webinaria, warsztaty, gdzie może dojść do wymiany myśli. Wiadomo, że biznes zawsze wyprzedza ustawodawcę, gdyż właśnie w przedsiębiorstwach rodzą się nowe potrzeby gospodarcze. Nawet zwykła otwartość na pytania i życzliwe podejście  jest cenne.

- Jest nadzieja, że postępowania będą krótsze, gdyż w projekcie nowej ustawy likwiduje się druga instancję od 2018 r.
-- Mechanizmy przewidziane w unijnym rozporządzeniu (RODO) w sprawie ochrony danych osobowych mają sprzyjać szybkiemu postępowaniu. Natomiast, jak będzie w praktyce, to zobaczymy. Wszystko zależy od zasobów ludzkich po stronie urzędu i specyfiki postępowania.

- A dzisiaj z jakimi problemami z zakresu danych osobowych zwracają się biznesmani do kancelarii?
- Teraz najpilniejszą sprawą jest dostosowanie firm do wymogów RODO. Trwa dwuletni okres dostosowawczy, który upłynie 25 maja 2018 r. Większość problemów, z którymi zwracają się do nas przedsiębiorcy związane jest z implementacją tej nowej regulacji. Coraz częściej pojawiają się też pytania dotyczące wykorzystywania nowych technologii do przetwarzania danych, w tym profilowania, Internetu Rzeczy.


Rozmawiała: Katarzyna Żaczkiewicz-Zborska