>Aktualności >

1 stycznia 2012r. wchodzi w życie nowy rozdział ustawy o swobodzie działalności gospodarczej.
Nowe przepisy powołują Centralną Ewidencje Działalności Gospodarczej. Z punktu widzenia ochrony danych osobowych jest to o tyle ważne, iż dane zawarte w poprzednim rejestrze ( czyli w Ewidencji Działalności Gospodarczej) były wyłączone spod przepisów ustawy o ochronie danych osobowych (uodo).
Wspomniane wyłączenie znajdowało się w art. 7a ustawy – Prawo działalności gospodarczej. Przepisy, które wejdą w życie 1 stycznia 2012 r. nie zawierają już takiego wyłączenia. Powstaje więc pytanie – co się stanie z danymi osób fizycznych prowadzących działalność gospodarczą oraz jak należy je traktować od 1 stycznia 2012 r..
Pierwszą kwestią jaką należy rozważyć jest to czy w stosunku do danych osobowych przedsiębiorców należy teraz stosować ustawę o ochronie danych osobowych. Informacje zawarte w Ewidencji są bezwątpienia danymi osobowymi. Przy braku ustawowego wyłączenia wydaje się, iż w stosunku do takich danych powinniśmy stosować uodo. Takie podejście wiąże się z nałożeniem na administratora danych, który przetwarza dane przedsiębiorców całego szeregu obowiązków. Do tej pory administrator danych przetwarzający dane takich podmiotów był z nich zwolniony. Teraz administrator danych będzie musiał między innymi: wykazać się przesłanką zezwalająca na przetwarzanie danych, spełnić obowiązek informacyjny oraz wykonywać obowiązki o których mowa w art. 32 i 33 uodo.
Kolejną istotną kwestią jest pytanie co zrobić w przypadku danych, które znalazły się w różnych bazach przed 1 stycznia 2012 r. Można zastosować tutaj regułę powszechnie przyjętą w demokratycznych państwach prawa, iż prawo nie działa wstecz. Przytoczoną regułę można zastosować w odniesieniu do obowiązku informacyjnego, jednakże sytuacja wygląda odmiennie np. w przypadku wykazania się podstawą przetwarzania. Przetwarzanie danych ma w tej sytuacji dalej miejsce więc konieczne jest spełnienie przesłanek legalizujących z art. 23 uodo. Analogicznie sytuacja wygląda w przypadku rejestracji zbiorów w GIODO, tzn. zbiory powinny zostać zarejestrowane.
Kwestie związane z przetwarzaniem danych osób fizycznych prowadzących działalność gospodarczą zostaną ostatecznie wyjaśnione dopiero przez praktykę oraz orzecznictwo sądów.