Konstytucja biznesu a RODO
Okazuje się, że Konstytucja biznesu ma znaczenie także w kontekście RODO. W sumie to wszystko ma związek z RODO…
A na czym polega związek Konstytucji biznesu? Otóż związek ten występuje na gruncie ustawy o Centralnej Ewidencji i Informacji o Działalności Gospodarczej i Punkcie Informacji dla Przedsiębiorcy. Nazwa długa, treść na szczęście nieco krótsza.
Ustawa o swobodzie działalności gospodarczej
Żeby wyjaśnić temat wpisu należy sięgnąć do przepisów obowiązującej jeszcze ustawy o swobodzie działalności gospodarczej. Na podstawie tej ustawy działa Centralna Ewidencja i Informacja o Działalności Gospodarczej, zwana CEIDG. W tej ewidencji przetwarzana jest spora ilość danych osobowych przedsiębiorców, przede wszystkim ich imię i nazwisko, numer PESEL, adres zamieszkania, data urodzenia oraz szereg innych danych. A niedługo będą tam również dane np. prokurentów.
Kto przetwarza dane osobowe przedsiębiorców? Otóż jeżeli obecnie np. spółka akcyjna zawiera umowę z przedsiębiorcą (np. z radcą prawnym prowadzącym działalność gospodarczą) to otrzymuje i przetwarza jego dane osobowe, konieczne do zawarcia umowy. Teoretycznie dane te powinny podlegać ochronie takiej, jak każde inne dane. Piszę „teoretycznie”, bo od 19 maja 2016 r. obowiązuje art. 39b ustawy o swobodzie działalności gospodarczej, który brzmi:
Do jawnych danych i informacji udostępnianych przez CEIDG nie stosuje się przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z wyjątkiem przepisów art. 14-19a i art. 21-22a oraz rozdziału 5 tej ustawy.
Co to oznacza – otóż dane pozyskiwane z CEIDG właściwie nie korzystają z ochrony takiej jak „zwykłe” dane osobowe. Nie ma zatem potrzeby informowania o przetwarzaniu danych czy obowiązku rejestracji zbiorów danych. Innymi słowy – problem z ochroną danych przedsiębiorców, uzyskanych z CEIDG, nie istnieje.
Ustawa o CEIDGIPIP
Jednak z dniem wejścia w życie pakietu ustaw tworzących Konstytucję biznesu – czyli już 30 kwietnia 2018 r. – ustawa o swobodzie działalności gospodarczej przestanie obowiązywać. W zakresie ewidencjonowania przedsiębiorców zastąpi ją nowa ustawa z dnia 6 marca 2018 r. o Centralnej Ewidencji i Informacji o Działalności Gospodarczej i Punkcie Informacji dla Przedsiębiorcy. Na szczęście w ustawie tej dosłownie powtórzono wspomniany art. 39b, albowiem art. 50 tej nowej ustawy brzmi identycznie:
Do jawnych danych i informacji udostępnianych przez CEIDG nie stosuje się przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138), z wyjątkiem przepisów art. 14-19a i art. 21-22a oraz rozdziału 5 tej ustawy.
Czyli nadal danymi przedsiębiorców, pozyskanymi z CEIDG, nie trzeba się specjalnie martwić. Ale tak będzie tylko do 25 maja 2018 r.
RODO
Dzień 25 maja 2018 r. to niemal dzień Sądu Ostatecznego. Tak przynajmniej może się wydawać po lekturze niektórych artykułów w prasie czy Internecie. Tego dnia wejdzie bowiem z życie RODO.
A wg przepisów RODO – tych unijnych – dane przedsiębiorców – osób fizycznych – mają podlegać ochronie tak jak dane „zwykłych” osób. Dlatego projekt ustawy wdrażającej RODO (datowany na 12 września 2017 r.) przewiduje uchylenie wspominanego już art. 39b ustawy o swobodzie działalności gospodarczej.
Zatem Konstytucja biznesu nie ochroni nas, przedsiębiorców przed stosowaniem RODO w zakresie danych pozyskiwanych z CEIDG.
