8. kadencja, 22. posiedzenie, 3. dzień (07-07-2016)
30. punkt porządku dziennego:
Sprawozdania z działalności generalnego inspektora ochrony danych osobowych w roku 2014 i w roku 2015 (druki nr 116 i 582) wraz ze stanowiskiem Komisji Sprawiedliwości i Praw Człowieka (druk nr 619).
Poseł Andrzej Matusiewicz:
Pani Marszałek! Wysoka Izbo! Pani Minister! Przedstawiam sprawozdanie Komisji Sprawiedliwości i Praw Człowieka z posiedzenia w dniu 22 czerwca 2016 r. w sprawie rozpatrzenia sprawozdania z działalności generalnego inspektora ochrony danych osobowych w roku 2014, druk nr 116, i sprawozdania z działalności generalnego inspektora ochrony danych osobowych w roku 2015, druk nr 582.
Powyższe sprawozdania przedstawiła pani minister Edyta Bielak-Jomaa, generalny inspektor ochrony danych osobowych. Podkreśliła, że funkcję generalnego inspektora pełni od kwietnia 2015 r., a we wcześniejszym okresie sprawozdawczym funkcję tę pełnił pan Wojciech Wiewiórowski.
Generalny inspektor ochrony danych osobowych, przypomnę, jest jednoosobowym organem administracji publicznej zajmującym się zagadnieniami ochrony danych osobowych i mającym swoje konstytucyjne umocowanie. Jednym z jego podstawowych zadań jest obowiązek prowadzenia rejestru zbiorów oraz ogólnokrajowego jawnego rejestru administratorów bezpieczeństwa informacji, który to obowiązek został nałożony na GIODO na mocy zmiany ustawy o ochronie danych osobowych od dnia 1 stycznia 2015 r.
W okresie sprawozdawczym zgłoszono do rejestracji prawie 75 tys. zbiorów, a w roku 2015 zgłoszono do rejestracji prawie 23 tys. powołań administratorów bezpieczeństwa informacji, z tego ponad 15,5 tys. administratorów bezpieczeństwa informacji zostało wpisanych do rejestru. W roku 2015 wpłynęło prawie 55 tys. zgłoszeń do rejestru.
Zwiększyła się też liczba skarg i pytań prawnych do urzędu GIODO - rocznie ok. 2,5 tys., najwięcej w administracji publicznej i służbie zdrowia. Dotyczyły one niezanonimizowania dokumentów takich jak protokoły lub uchwały zawierające dane, umieszczanych przez samorządy w Biuletynie Informacji Publicznej, o czym pani minister wspominała przed momentem w swoim sprawozdaniu. W służbie zdrowia skargi dotyczyły braku zabezpieczenia dokumentacji medycznej i dostępu do niej przez podmioty nieuprawnione.
Duża liczba skarg dotyczyła też Internetu, marketingu lub bezpieczeństwa publicznego. Dość powszechne jest przetwarzanie danych w celach marketingowych bez zgody osoby, której dane dotyczą, albo pomimo wniesienia sprzeciwu. W sektorze telekomunikacji skarg było przez te lata sprawozdawcze 134.
Pytania prawne kierowane do GIODO dotyczyły takich podmiotów jak administracja, sądownictwo, instytucje finansowe, służba zdrowia, instytucje zatrudnienia, mieszkalnictwo. GIODO występuje do różnych pomiotów o podjęcie inicjatywy ustawodawczej bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych. Były zarówno luki prawne w dziedzinie ochrony prywatności i respektowania prawa podmiotu do ochrony danych, jak i niedokładności w istniejących i nowo tworzonych przepisach.
Zasadniczą częścią działalności GIODO są też kontrole, przeprowadzono ich ponad 350. Są to kontrole, przypomnę, sektorowe, planowane i doraźne. Przeprowadzono je w podmiotach o bardzo różnej strukturze. W wyniku kontroli stwierdzono braki, jeśli chodzi o przestrzeganie przepisów o ochronie danych osobowych. GIODO skierował do organów ścigania 304 zawiadomienia o popełnieniu przestępstwa.
GIODO bierze też czynny udział w procesie legislacyjnym. W 2014 r. zaopiniował 601 projektów aktów prawnych, a w roku 2015 - 703 projekty aktów prawnych. Trwają prace nad bardzo ważną ustawą o monitoringu wizyjnym z udziałem GIODO. Wiele jest też propozycji zbierania danych zbędnych, nieadekwatnych, nadmiernych w stosunku do przyjmowanych rozwiązań. Ingerencja w ochronę danych osobowych wymaga zawsze aktu rangi ustawy, o czym należy pamiętać.
Pani generalna inspektor ochrony danych osobowych przedstawiła też najpilniejsze prace na przyszłość, przede wszystkim konieczność wdrożenia przez Polskę europejskiego rozporządzenia o ochronie danych osobowych, które już weszło w życie 25 maja 2016 r., a Polska ma 2 lata na przeprowadzenie zmian ustawodawczych w tym zakresie. Nastąpią też zmiany w strukturze organizacyjnej Biura Generalnego Inspektora Ochrony Danych Osobowych. Wiele wyzwań związanych jest też z rozwojem nowoczesnych technologii, zagadnieniem identyfikacji, uwierzytelniania w systemach teleinformacyjnych administracji publicznej, aplikacji mobilnych, ochroną praw jednostek w związku z regulacją stosowania dronów.
Posłowie pytali o ochronę danych w służbie zdrowia - chodziło o ochronę danych osobowych pacjentów, o zharmonizowanie przepisów wszystkich państw członkowskich Unii w zakresie ochrony danych, o dostęp do tajemnicy lekarskiej. Jeden z posłów uznał, że urząd generalnego inspektora ochrony danych osobowych powinien być zlikwidowany, ale był to głos zdecydowanie odosobniony.
Komisja przyjęła sprawozdanie generalnego inspektora ochrony danych osobowych za lata 2014-2015 zdecydowaną większością głosów - 13 głosów było za przyjęciem sprawozdania, 1 głos przeciwny, 1 wstrzymujący się. Dziękuję bardzo. (Oklaski)
Przebieg posiedzenia