Uproszczenie RODO? A jednak?
Komisja Europejska zapowiada zmiany w zasadach RODO. Celem jest uproszczenie zasad, które bardzo ciążą przedsiębiorcom. Zgodnie z informację przekazaną przez Ministerstwo Cyfryzacji właśnie rozpoczęto konsultacje publiczne.
Planowane zmiany mają objąć obowiązki mikro, małych i średnich przedsiębiorstw (MŚP) oraz małych spółek o średniej kapitalizacji (SMC). Nadrzędnym celem jest wzmocnienie rozwoju tych przedsiębiorstw z zachowaniem odpowiedniego poziomu ochrony danych osobowych.
Projekt rozporządzenia Omnibus IV przynosi istotne zmiany dla mniejszych firm działających na unijnym rynku. Komisja Europejska planuje wprowadzenie do RODO formalnych definicji małych i średnich przedsiębiorstw (MŚP) oraz tzw. małych spółek o średniej kapitalizacji (SMC). Do tej drugiej kategorii mają trafiać firmy zatrudniające mniej niż 750 pracowników i osiągające roczne obroty nieprzekraczające 150 milionów euro lub dysponujące aktywami do 129 milionów euro.
Nowelizacja ma ułatwić życie takim podmiotom — zgodnie z projektem, będą one zwolnione z obowiązku prowadzenia rejestru czynności przetwarzania danych osobowych, o ile ich działalność nie wiąże się z wysokim ryzykiem dla prywatności. To ukłon w stronę mniejszych graczy, dla których nadmierna biurokracja bywa poważną barierą.
Dodatkowo Komisja zamierza rozwiać wątpliwości wokół przetwarzania danych wrażliwych w kontekście prawa pracy i zabezpieczenia społecznego. Jeśli gromadzenie takich danych jest konieczne z punktu widzenia obowiązków pracodawcy lub uprawnień pracownika, nie powinno się automatycznie wymagać prowadzenia rejestru — takie stanowisko ma zostać wprost zapisane w przepisach.
