RODO, czyli unijne Rozporządzenie o Ochronie Danych Osobowych, weszło w życie 25 maja 208 roku. W krajowych przepisach o ochronie danych osobowych wprowadziło ono wiele istotnych zmian. Jedną z nich są kodeksy postępowań. Są one określane mianem przewodników stosowania RODO w poszczególnych branżach. Kodeksy te muszą zostać zatwierdzone przez prezesa UODO.
Kto może wystąpić z inicjatywą ich stworzenia?
Kodeksy postępowania RODO powstają z inicjatywy izb branżowych. Prawo do opracowywania kodeksów postępowania RODO przysługuje między innymi organizacjom zrzeszającym należące do danego sektora. Własny kodeks postępowania RODO mogą przygotować na przykład izby lekarskie czy Związek Banków Polskich. Dzięki temu, że powstaną branżowe kodeksy postępowania RODO, dana branża będzie mogła w lepszy sposób stosować i interpretować przepisy RODO.
Zanim kodeks trafi do prezesa UODO
Wspominaliśmy już, że kodeks postępowania RODO musi zatwierdzić prezes UODO. Zanim jednak tak się stanie, przeprowadzane są konsultacje wśród administratorów danych z poszczególnych branż. Dzięki konsultacjom może powstać kodeks, który będzie idealnie dostosowany do wyzwań, które czekają administratorów w poszczególnych branżach. Konsultacje dają możliwość bardzo szczegółowego określenia obowiązków nie tylko administratora, ale także wszystkich podmiotów, które są odpowiedzialne za gromadzenie i przetwarzanie danych osobowych. Co ważne, konsultacje te mogą być przeprowadzane nie tylko z podmiotami, które są kodeksem zainteresowane, ale także z kontrahentami czy klientami danej branży.
Kodeksy postępowania dla służby zdrowia
W sektorze ochrony zdrowia zostało przygotowanych cztery projekty kodeksów postępowania. Dwa z nich odnoszą się ściśle do ochrony danych osobowych pacjentów. Projekt postępowania dla służby zdrowia został przygotowany przez Polską Federację Szpitali.
Dla sektora medycznego powstał także kodeks postępowania RODO, który został opracowywany przez Porozumienie Zielonogórskie. Kodeks ten jest jednym z najważniejszych dokumentów na etapie audytu RODO i wdrażania jego przepisów.
Kodeksy nie tylko dla służby zdrowia
Z inicjatywą przygotowania kodeksów postępowania wystąpiły nie tylko organizacje należące do sektora medycznego. Z inicjatywą przygotowania branżowych kodeksów postępowania wystąpiły także między innymi:
-uczelnie medyczne;
-Krajowy Cech Fotografów;
-Polskie Stowarzyszenie Marketingu;
-Izba Gospodarcza Hotelarstwa Polskiego.
Oczywiście nie są to wszystkie inicjatywy. Wiele branżowych organizacji już bowiem złożyło do prezesa UODO wnioski o zatwierdzenie przygotowanych przez nie kodeksów postępowania RODO. Nad niektórymi inicjatywami dotyczącymi branżowych kodeksów postępowania konsultacje jeszcze trwają, inne już zostały zakończone.
Prawo do opracowywania branżowych kodeksów postępowania przysługuje organizacjom, które reprezentują administratorów oraz wszystkim podmiotom przetwarzającym dane osobowe. Kodeks postępowania musi zostać zatwierdzony przez prezesa UODO.
Monika Zygmunt - Jakuć (Inspektor ochrony Danych)