Źródło: webhosting.pl

Wchodząca w życie nowelizacja Ustawy o ochronie danych osobowych zakłada wysokie sankcje finansowe dla firm, które nie zarejestrują swoich baz danych, w tym baz złożonych z samych adresów e-mailowych.

W grudniu 2007 roku trafił do Sejmu projekt nowelizacji Ustawy o ochronie danych osobowych (tj. Dz. U. z 2002 roku, nr 101, poz. 926), który obecnie jest w toku legislacji. Jeżeli projekt nowelizacji wejdzie w życie, zgodnie z zapisami, które zaproponował prezydent, podmioty niewykonujące decyzji generalnego inspektora będą mogły zostać obciążone karą pieniężną. Od kary tej nie będą przysługiwały środki odwoławcze. Sankcje finansowe mogą sięgnąć nawet 100 000 euro. Co więcej, GIODO (Generalny Inspektor Ochrony Danych Osobowych) zyska prawo nakładania kary pieniężnej na osoby zarządzające daną firmą.

W proponowanej nowelizacji dodano następujące zapisy: „kto przetwarza dane, o których mowa w art. 27 ust. 1, przed zarejestrowaniem zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2” oraz „kto, będąc do tego obowiązany, nie zgłasza Generalnemu Inspektorowi zmiany informacji zawartych w zgłoszeniu zbioru danych do rejestracji w terminie 30 dni od dnia dokonania zmiany w zbiorze, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku”.

Bardzo często pojawia się pytanie, dlaczego trzeba zarejestrować bazę danych, skoro trzymamy w niej jedynie adresy e-mailowe, które z definicji nie są danymi osobowymi. Otóż GIODO traktuje czasem adresy e-mailowe jako dane osobowe: „Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową”. Pełna treść wyjaśnienia znajduje się na stronie GIODO: http://www.giodo.gov.pl/319/id_art/1426/j/pl/.

Warto już teraz rejestrować swoje bazy danych, aby przygotować się na wprowadzenie opisanego wyżej projektu nowelizacji. Niezależnie od tego, czy nowelizacja zostanie uchwalona w obecnej formie czy nie, rejestracja na pewno nie zaszkodzi, a może uchronić przed poważnymi sankcjami karnymi.