Jak poinformowano w poniedziałek w wykazie prac legislacyjnych i programowych rządu, Ministerstwo Cyfryzacji przygotowuje ustawę o zarządzaniu danymi, która ma wdrożyć do polskiego prawa rozporządzenie UE 2022/868 w sprawie europejskiego zarządzania danymi, zmieniające rozporządzenie (UE) 2018/1724, znane jako akt w sprawie zarządzania danymi (DGA - Data Governance Act).
W opisie projektowanej ustawy przekazano, że DGA reguluje trzy główne obszary: ponowne wykorzystywanie niektórych kategorii chronionych danych będących w posiadaniu podmiotów sektora publicznego, czyli "chronionych danych", usługi pośrednictwa danych oraz altruizm danych (dot. osób i firm, które wyrażają zgodę na bezpłatne udostępnianie danych do celów leżących w interesie ogólnym, takim jak wspieranie i rozwój badań, poprawa opieki zdrowotnej, zapobieganie klęskom żywiołowym itp. - PAP).
Jakie przepisy wprowadzi aktu ws. zarządzania danymi
Jak wyjaśniono, regulacje te dotyczą danych chronionych ze względu na: poufność informacji handlowych, w tym tajemnicę handlową, zawodową i tajemnicę przedsiębiorstwa, poufność informacji statystycznych, ochronę praw własności intelektualnej osób trzecich oraz ochronę danych osobowych w zakresie, w jakim dane te wykraczają poza zakres stosowania dyrektywy w sprawie otwartych danych.
Dodano, że ustawa o zarządzaniu danymi zawierać będzie regulacje, w ramach których wyznaczone zostaną podmioty odpowiedzialne za realizację przepisów rozporządzenia. W projektowanej ustawie wyznaczono prezesa Głównego Urzędu Statystycznego (GUS) na podmiot, który będzie wspierać podmioty sektora publicznego w procesie zezwalania na dostęp do celów ponownego wykorzystywania tego rodzaju danych.
Poza tym wyznaczony zostanie punkt informacyjny dla podmiotów chcących skorzystać z danych, który będzie wspierał je w identyfikacji właściwych zasobów, możliwych do ponownego wykorzystywania na podstawie przepisów rozporządzenia. Punkt ten ma prowadzić elektroniczny wykaz dostępnych zasobów chronionych danych wraz z odpowiednimi informacjami opisującymi je. Zgodnie z projektem, punktem informacyjnym będzie prowadzony przez Ministerstwo Cyfryzacji i uruchomiony już portal danych dane.gov.pl
Ustawa ma również wprowadzić jeden organ odwoławczy od decyzji dotyczących ponownego wykorzystywania chronionych danych (przepisy szczególne w stosunku do rozwiązań ogólnej procedury administracyjnej). Dodano, że Minister Cyfryzacji zostanie organem odwoławczym od decyzji wydawanych przez niemal wszystkie podmioty sektora publicznego, tj. w przypadkach gdy od decyzji przysługuje odwołanie.
Nowe obowiązki prezesa UODO
Jak poinformowano, prezes Urzędu Ochrony Danych Osobowych pełnić będzie z kolei funkcję organu właściwego do spraw usług pośrednictwa danych. Zadaniem takiego organu będzie przyjmowanie zgłoszeń dostawców usług pośrednictwa danych chcących świadczyć swoje usługi na terenie Unii Europejskiej oraz monitorowanie i nadzorowanie zgodności ich działań z wymogami określonymi w rozporządzeniu.
Prezes UODO będzie jednocześnie pełnił rolę organu właściwego ds. rejestracji organizacji altruizmu danych. Wyjaśniono, że "charakter zadań przypisanych organom właściwym do spraw rejestracji organizacji altruizmu danych oraz organom właściwym do spraw usług pośrednictwa danych jest zasadniczo podobny".
W opisie projektu przekazano również, że planowany termin przyjęcia go przez rząd to III-IV kwartał br.
