W dniu 04.05.2019 r. weszła w życie tzw. ustawa wdrażająca dotycząca RODO. Jest to wielka nowelizacja ok. 170 innych, szczegółowych ustaw, dostosowująca te ustawy do stanu (w teorii) zgodnego z RODO. Z całego pakietu warto zwrócić uwagę na jedną istotną kwestię praktyczną, a dotyczącą spełniania obowiązku informacyjnego przez (mikro)przedsiębiorców, który zgodnie utrwaloną praktyką znany jest pod hasłem „klauzuli informacyjnej” czy też „karty informacyjnej”.
Ustawa wdrażająca
Ustawa wdrażająca to precyzyjnie ujmując ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – Dz.U. z 2019 r. poz. 730.
Obowiązujący od kilku dni przepis wprowadza niewielkie ułatwienia w realizacji obowiązku informacyjnego.
Ułatwienie dla mikroprzedsiębiorców
Zgodnie z nim administrator będący mikroprzedsiębiorcą może wykonać obowiązek informacyjny także przez wywieszenie „klauzuli informacyjnej” w widocznym miejscu w lokalu przedsiębiorstwa lub poprzez udostępnienie „klauzuli informacyjnej” na swojej stronie internetowej.
Przypominamy, że mikroprzedsiębiorcą jest podmiot, który w co najmniej jednym roku z dwóch ostatnich lat obrotowych spełniał łącznie następujące warunki:
a) zatrudniał średniorocznie mniej niż 10 pracowników
oraz
b) osiągnął roczny obrót netto ze sprzedaży towarów, wyrobów i usług oraz z operacji finansowych nieprzekraczający równowartości w złotych 2 milionów euro, lub sumy aktywów jego bilansu sporządzonego na koniec jednego z tych lat nie przekroczyły równowartości w złotych 2 milionów euro.
Jak zwykle jednak od tego ułatwienia są wyjątki. Tu został on określony w ten sposób, iż ułatwienia nie stosuje się, jeżeli osoba, której dane dotyczą, nie ma możliwości zapoznania się z informacjami, o których mowa w art. 13 RODO, a więc tego, który w założeniu ma spełniać „klauzula informacyjna”.
Praktyka i orzecznictwo
W praktyce ważne jest to, jak do samego ułatwienia oraz wyjątku od jego stosowania podejdzie Prezes Urzędu Ochrony Danych Osobowych – w szczególności w kontekście faktu, iż pierwsza kara administracyjna była wszakże nałożona właśnie w związku z naruszeniem obowiązków informacyjnych z art. 13 i 14 RODO.
Ostatecznie jednak ułatwienie jest oczywiście mile widziane i wiele mniejszych podmiotów może z niego skorzystać. Szkoda, że zakres objęty tego rodzaju obniżeniem formalizmów nie został szerzej uregulowany ustawą wdrażającą.
