Uwagi Prezesa UODO do projektu ustawy ws. kryptoaktywów

Z informacji Rządowego Centrum Legislacji wynika, że prace nad ustawą o kryptoaktywach rozpoczęły się w II połowie lutego. Obecnie znajduje się na etapie opiniowania; z jej tekstem, liczącym w sumie 63 strony, można zapoznać się na stronie RCL.

Ustawa ma na celu wdrożenie unijnego rozporządzenia 2023/1114 dotyczącego rynku kryptoaktywów. Regulacje powinny poprawić ochronę inwestorów i klientów oraz zwiększyć skuteczność nadzoru nad tym rynkiem. 

Uwagi Prezesa UODO. Uniknąć wątpliwości w interpretacji

Swoje uwagi do ustawy, obok m.in. Narodowego Banku Polskiego czy Komisji Nadzoru Finansowego, zgłosił także Prezes Urzędu Ochrony Danych Osobowych. W opublikowanej na stronie UODO informacji podano, że w projekcie brakuje co najmniej kierunkowego mechanizmu zarządzania ochroną danych osobowych.

„Pozwoliłoby to na uniknięcie wątpliwości interpretacyjnych w ocenie ról i obowiązków w zakresie przetwarzania danych osobowych poszczególnych podmiotów” – czytamy w komunikacie UODO.

Jako przykład, którego wdrożenie w ramach ustawy można byłoby rozważyć, podano obowiązki wynikające z art. 35 RODO (przeprowadzenie oceny skutków dla ochrony danych). Jako inne rozwiązanie wskazano również art. 25 RODO (wdrożenie odpowiednich środków technicznych i organizacyjnych).

Większa poufność danych

Nie są to jedyne wskazówki Prezesa UODO w tej sprawie. W art. 3 projektu określono wytyczne co do dokumentów związanych z kryptoaktywami lub „innymi czynnościami” określonymi w rozporządzeniu. Według PUODO, w artykule powinien się także znaleźć zapis dotyczący ochrony danych osobowych.

Zasady dotyczące danych osobowych powinny zostać uwzględnione w osobnej kategorii w art. 9 projektu ustawy. Dotyczy on zakresu informacji, które stanowią tajemnicę zawodową.

„Takie zredagowanie przepisu zapewniłoby poufność szerszemu zakresowi danych przetwarzanych przez podmioty zobowiązane do zachowania tajemnicy” – wynika z uzasadnienia uwagi podanego przez UODO.

Kwestie związane z RODO – a konkretnie z rozdziału V – według Prezesa powinny zostać również rozważone przy art. 23. W ujętych tamże zasadach współpracy z podmiotami nadzorującymi rynek kryptoaktywów spoza Unii, cel projektodawcy jest bowiem niejednoznaczny.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].