Kiedy nowa ustawa o ochronie danych osobowych wejdzie w życie?

Nowa ustawa o ochronie danych osobowych już obowiązuje. Pytanie, kiedy wejdzie w życie, nie dotyczy przyszłości, ponieważ ustawa z dnia 10 maja 2018 r. została ogłoszona jako Dz.U. 2018 poz. 1000 w Dzienniku Ustaw 24 maja 2018 r. i weszła w życie 25 maja 2018 r. Tym samym nie czeka się na żaden nowy termin, a w Polsce od 25 maja 2018 r. stosuje się przepisy krajowe razem z RODO.

Kiedy nowa ustawa o ochronie danych osobowych wejdzie w życie?

Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych weszła w życie 25 maja 2018 r. To data rozpoczęcia faktycznego stosowania krajowych regulacji w pełnym powiązaniu z RODO. Nie ma więc mowy o oczekiwaniu na wejście w życie w przyszłości. Akt od lat obowiązuje i wywołuje skutki prawne.

Dokładny przebieg kalendarza był następujący. Uchwalenie nastąpiło 10 maja 2018 r. Ogłoszenie w Dzienniku Ustaw pod numerem Dz.U. 2018 poz. 1000 nastąpiło 24 maja 2018 r. Dzień później, 25 maja 2018 r., nastąpiło wejście w życie. Ten ciąg dat przesądza, że odpowiedź na pytanie, kiedy nowa ustawa o ochronie danych osobowych wejdzie w życie, brzmi: już weszła w życie 25 maja 2018 r.

Co oznacza data 25 maja 2018 r. dla systemu ochrony danych?

To dzień rozpoczęcia stosowania RODO w Polsce oraz wejścia w życie ustawy krajowej, która porządkuje i uzupełnia krajowe rozwiązania organizacyjne oraz proceduralne. Oba porządki prawne zaczęły być stosowane równolegle, co zapewniło ciągłość i spójność systemu ochrony danych osobowych.

W praktyce akt z 2018 r. zastąpił wcześniejsze regulacje, w tym ustawę z 1997 r. Tym samym 25 maja 2018 r. zamknął etap dawnych ram prawnych i otworzył funkcjonowanie nowego modelu zgodnego z RODO, z wyraźnie określonym nadzorem i mechanizmami egzekwowania.

Jak ustawa z 10 maja 2018 r. działa obok RODO?

Ustawa krajowa pełni rolę aktu uzupełniającego wobec RODO. Nie dubluje przepisów unijnych, ale doprecyzowuje wybrane zagadnienia proceduralne i instytucjonalne w polskim systemie prawnym. Dzięki temu rozstrzyga kwestie organizacyjne, tryby postępowań i szczególne wyłączenia, których RODO nie reguluje na poziomie krajowym.

Punktem odniesienia pozostaje RODO, a ustawa krajowa ma charakter wykonawczy i porządkujący. Taki układ pozwala stosować jednolite standardy unijne, jednocześnie utrzymując spójność krajowych procedur i kompetencji organów.

Który organ nadzoruje przestrzeganie przepisów i jak to robi?

Organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Ustawa precyzuje jego zadania, uprawnienia oraz sposób organizacji nadzoru. To obejmuje inicjowanie i prowadzenie postępowań, wydawanie decyzji oraz kontrolę zgodności przetwarzania danych z przepisami.

Mechanizmy egzekwowania przepisów obejmują czynności kontrolne, postępowania administracyjne oraz stosowanie kar w razie stwierdzenia naruszeń. Rozwiązania te zapewniają, że standardy ochrony danych są realnie weryfikowane i wymuszane w praktyce.

Na czym polegają krajowe zasady przetwarzania danych osobowych?

Ustawa określa podstawowe definicje i role w systemie ochrony danych. Wskazuje, czym są dane osobowe i ich przetwarzanie, kto pełni funkcję administratora danych oraz jakie są obowiązki informacyjne wobec osób, których dane dotyczą.

Ważnym elementem są przepisy o nadzorze i kontroli zgodności. Ustawa porządkuje tryby postępowań, przesłanki rozstrzygnięć organu oraz szczególne reżimy przetwarzania, w tym wyłączenia, które wynikają ze specyfiki polskiego porządku prawnego i zadań publicznych.

Ile wynosiła oś czasu: uchwalenie, ogłoszenie, wejście w życie?

Oś czasu wdrożenia przepisów była krótka i jednoznaczna, co zapewniło spójne otwarcie nowego systemu wraz z rozpoczęciem stosowania RODO.

• Data uchwalenia: 10 maja 2018 r.
• Data ogłoszenia: 24 maja 2018 r. w Dzienniku Ustaw pod numerem Dz.U. 2018 poz. 1000
• Data wejścia w życie: 25 maja 2018 r.
• Rok zastąpienia wcześniejszej regulacji: 2018

Od 25 maja 2018 r. podmioty w Polsce stosują przepisy krajowe łącznie z RODO, a nie oczekują na żaden nowy akt wykonawczy wchodzący w życie w innym terminie.

Czy można mówić o kolejnej nowej ustawie w najbliższym czasie?

W polskim systemie prawnym nie widać wejścia w życie zupełnie nowej ustawy zastępującej akt z 2018 r. Kierunek zmian polega na nowelizacjach i dostosowaniach już obowiązujących przepisów. Taki tryb pozwala aktualizować prawo bez zrywania ciągłości regulacyjnej.

W efekcie pytanie o to, kiedy nowa ustawa o ochronie danych osobowych wejdzie w życie, należy rozumieć jako pytanie o termin miniony. Obecna regulacja obowiązuje od 25 maja 2018 r., a modyfikacje są wdrażane poprzez zmiany w jej treści.

Dlaczego warto działać w oparciu o obecne przepisy od razu?

Obowiązujący od 25 maja 2018 r. model prawny zapewnia pełną podstawę do prowadzenia procesów przetwarzania danych na zgodnych z prawem zasadach. Przejrzyste role i obowiązki minimalizują ryzyka regulacyjne oraz porządkują ład organizacyjny w obszarze ochrony danych.

Spójność z RODO oraz jasno określone kompetencje Prezesa Urzędu Ochrony Danych Osobowych gwarantują przewidywalność nadzoru i egzekwowania. To przesądza o praktycznym znaczeniu zgodności, która od 25 maja 2018 r. jest standardem, a nie perspektywą na przyszłość.

Podsumowanie

Nowa ustawa o ochronie danych osobowych nie czeka na termin wejścia w przyszłości. Weszła w życie 25 maja 2018 r., po ogłoszeniu 24 maja 2018 r. w Dz.U. 2018 poz. 1000 i uchwaleniu 10 maja 2018 r. Od tego dnia w Polsce stosuje się ją łącznie z RODO. Ustawa pełni funkcję uzupełniającą wobec RODO, porządkuje zadania organu nadzorczego, tryby kontroli i egzekwowania oraz definiuje podstawowe pojęcia i obowiązki. W najbliższym horyzoncie mowa jest o nowelizacjach, a nie o wejściu w życie kolejnej, odrębnej ustawy.