Spotkanie w sprawie kodeksu postępowania dla mediów

Formalne wymagania kodeksu postępowania zgodnego z RODO, jakie obszary może on regulować i korzyści z jego stosowania - to tematy, które zostały poruszone podczas spotkania UODO z przedstawicielami mediów.

20 października w siedzibie UODO odbyło się pierwsze spotkanie w sprawie kodeksu postępowania dla mediów, które zostało zainicjowane przez regionalne rozgłośnie radiowe Polskiego Radia. Środowiska medialne zainteresowane są powstaniem takiego branżowego kodeksu postępowania, który ułatwiłby stosowanie RODO. Doprecyzowywałby on niektóre wymagania czy zasady postępowania w obszarach, które dziś stanowią trudności dla wielu redakcji, jak choćby realizacja prawa do bycia zapomnianym, czy zabezpieczenie przetwarzanych danych oraz ujawnianie danych w publikacjach. Tego, że media mają problemy z właściwym stosowaniem przepisów o ochronie danych osobowych dowodzi decyzja Prezesa UODO, którą nałożył on administracyjną karę pieniężną na Radio Szczecin S.A. (decyzja została uznana za prawidłową przez Wojewódzki Sąd Administracyjny w Warszawie).

Roman Sobotka z Departamentu Prawa i Nowych Technologii UODO omówił rolę kodeksów postępowania, procedurę ich powstawania i zatwierdzania przez Prezesa UODO. Zwrócił uwagę także na to, kto może do takiego kodeksu przystąpić i jakie przynosi to korzyści.

Podczas spotkania przedstawiciele UODO wskazali, że korzyścią jest niewątpliwie wypracowanie pewnych standardów postępowania, które są charakterystyczne dla danej branży i stanowią doprecyzowanie ogólnych wymagań RODO. Dotychczasowe doświadczenia organu nadzorczego pokazują, że członkowie zatwierdzonych kodeksów postępowania lepiej chronią dane, co wynika choćby z braku (jak dotychczas) skarg na te podmioty oraz małej liczby zgłaszanych przez nie naruszeń ochrony danych.

Spotkanie było też okazją do wyjaśnienia roli organu nadzorczego w powstawaniu takiego kodeksu. Przedstawiciele UODO podkreślili przy tym, że to organizacja zrzeszająca administratorów lub podmioty przetwarzające danych musi określić jaki obszar i w jaki sposób chce go uregulować. UODO pełni w tym zakresie funkcje doradczą. Gotowy zaś projekt kodeksu poddawany jest konsultacjom społecznym i składany do zatwierdzenia przez organ nadzorczy. Jeśli kodeks spełnia odpowiednie wymagania jest zatwierdzany przez Prezesa UODO. Dzieje się to jednocześnie z akredytowaniem podmiotu monitorującego przestrzeganie jego postanowień.

Podczas rozmów dużo miejsca poświęcono też wyjaśnieniu zasad funkcjonowania podmiotu monitorującego oraz roli inspektorów ochrony danych w przygotowywaniu projektu kodeksu postępowania.

Przedstawiciele urzędu zwrócili też uwagę, że kodeks nie musi odnosić się do wszystkich wymagań RODO.

- Warto skoncentrować się na kilku najbardziej istotnych obszarach dla danej branży, by kodeks był odpowiedzią na newralgiczne potrzeby danego rynku. W przyszłości taki kodeks można rozbudować o dodatkowe elementy - zaznaczyła Monika Krasińska, dyrektor Departamentu Prawa i Nowych Technologii UODO. Wyjaśniła, że skoncentrowanie się na kilku obszarach jest istotne z uwagi na trudności w opracowaniu takiego dokumentu oraz jego objętość.

Spotkanie zakończyło się deklaracją dalszej współpracy.

Wszystkie informacje na temat kodeksów postępowania, w tym zgłoszone inicjatywy oraz zatwierdzone kodeksy można znaleźć na stronie UODO w dedykowanej zakładce: https://uodo.gov.pl/pl/426

O problemach z jakimi mierzą się współczesne media w związku z koniecznością pogodzenia ochrony danych osobowych z informowaniem opinii publicznej obszernie dyskutowano podczas konferencji "Dane osobowe na antenie". W trakcie tego spotkania wskazano także na potrzebę opracowania branżowego kodeksu postępowania, który ułatwiłby poruszanie się w obszarze ochrony danych osobowych.