Ogromna rozpiętość potencjalnych kar finansowych

źródło: Rzeczpospolita

Karol Cieniak

Przede wszystkim nowością, którą RODO wprowadza do krajowego porządku prawnego, jest przerzucenie ciężaru dowodu, a więc, przeciwnie do funkcjonującego np. w procedurze karnej domniemania niewinności - domniemanie winy. Inaczej mówiąc, przy ewentualnej kontroli to nie kontrolujący ma udowodnić, że przedsiębiorca jako ADO naruszył przepisy związane z ochroną danych osobowych, ale odwrotnie – to przedsiębiorca musi być w stanie wykazać, że działa zgodnie z zasadami wskazanymi w RODO.

Karol Cieniak, dyrektor działu prawnego RBDO.PL – Rejestracja i Bezpieczeństwo Danych Osobowych

Wynika to z zawartej w art. 5 ust. 2 zasady „rozliczalności", którą podsumować można w ten sposób, że przedsiębiorca jako ADO musi udokumentować realizację każdego obowiązku, który nowe przepisy na niego nakładają. Jest to oczywiście bardzo niezręczne dla podmiotów kontrolowanych, a bardzo wygodne dla organu nadzorczego - któremu nowa krajowa ustawa o ochronie danych będzie przyznawała także uprawnienie do przesłuchiwania pracownika kontrolowanego w charakterze świadka - przedsiębiorca nie może więc liczyć na to, że jego pracownicy będą zatajali przed kontrolującymi niekorzystne dla pracodawcy informacje – ponieważ sami będą w takim przypadku mogli ponieść odpowiedzialność związaną z możliwością...