Polityka i prawo
Uwagi Prezesa UODO do projektu ustawy ws. kryptoaktywów
Zasady ochrony danych osobowych w projekcie ustawy o kryptoaktywach powinny być doprecyzowane – wynika z uwag zgłoszonych przez Prezesa Urzędu Ochrony Danych Osobowych Mirosława Wróblewskiego. Regulacja ma wprowadzać postanowienia unijnego rozporządzenia ws. rynku kryptoaktywów.
Z informacji Rządowego Centrum Legislacji wynika, że prace nad ustawą o kryptoaktywach rozpoczęły się w II połowie lutego. Obecnie znajduje się na etapie opiniowania; z jej tekstem, liczącym w sumie 63 strony, można zapoznać się na stronie RCL.
Ustawa ma na celu wdrożenie unijnego rozporządzenia 2023/1114 dotyczącego rynku kryptoaktywów. Regulacje powinny poprawić ochronę inwestorów i klientów oraz zwiększyć skuteczność nadzoru nad tym rynkiem.
Czytaj też
Uwagi Prezesa UODO. Uniknąć wątpliwości w interpretacji
Swoje uwagi do ustawy, obok m.in. Narodowego Banku Polskiego czy Komisji Nadzoru Finansowego, zgłosił także Prezes Urzędu Ochrony Danych Osobowych. W opublikowanej na stronie UODO informacji podano, że w projekcie brakuje co najmniej kierunkowego mechanizmu zarządzania ochroną danych osobowych.
„Pozwoliłoby to na uniknięcie wątpliwości interpretacyjnych w ocenie ról i obowiązków w zakresie przetwarzania danych osobowych poszczególnych podmiotów” – czytamy w komunikacie UODO.
Jako przykład, którego wdrożenie w ramach ustawy można byłoby rozważyć, podano obowiązki wynikające z art. 35 RODO (przeprowadzenie oceny skutków dla ochrony danych). Jako inne rozwiązanie wskazano również art. 25 RODO (wdrożenie odpowiednich środków technicznych i organizacyjnych).
Czytaj też
Większa poufność danych
Nie są to jedyne wskazówki Prezesa UODO w tej sprawie. W art. 3 projektu określono wytyczne co do dokumentów związanych z kryptoaktywami lub „innymi czynnościami” określonymi w rozporządzeniu. Według PUODO, w artykule powinien się także znaleźć zapis dotyczący ochrony danych osobowych.
Zasady dotyczące danych osobowych powinny zostać uwzględnione w osobnej kategorii w art. 9 projektu ustawy. Dotyczy on zakresu informacji, które stanowią tajemnicę zawodową.
„Takie zredagowanie przepisu zapewniłoby poufność szerszemu zakresowi danych przetwarzanych przez podmioty zobowiązane do zachowania tajemnicy” – wynika z uzasadnienia uwagi podanego przez UODO.
Kwestie związane z RODO – a konkretnie z rozdziału V – według Prezesa powinny zostać również rozważone przy art. 23. W ujętych tamże zasadach współpracy z podmiotami nadzorującymi rynek kryptoaktywów spoza Unii, cel projektodawcy jest bowiem niejednoznaczny.
Czytaj też
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].