Nowa ustawa o ochronie danych osobowych będzie wymagać rejestracji baz e-mailowych

W grudniu ubiegłego roku do Sejmu trafił projekt nowelizacji ustawy o ochronie danych osobowych. Z nieoficjalnych informacji jakie uzyskanych przez przedstawicieli FreshMail wynika, że w najbliższym czasie proces jej uchwalania dobiegnie końca. Nowelizacja ustawy przewiduje wysokie sankcje finansowe dla firm, które nie zarejestrują swoich baz danych, w tym baz złożonych z samych adresów e-mail.

Zgodnie z zapisami zaproponowanymi przez prezydenta Lecha Kaczyńskiego, podmioty, które nie będą wykonywały decyzji Generalnego Inspektora będą mogły zostać obciążone karą pieniężną nawet do 100 tys. euro. Od kary tej nie będą przysługiwały środki odwoławcze. Co więcej, Generalny Inspektor Ochrony Danych Osobowych zyska prawo nakładania kary pieniężnej na osoby zarządzające daną firmą. Ponadto zgodnie z  art. 53 proponowanej nowelizacji dodano zapis, zgodnie z którym „Kto przetwarza dane, o których mowa w art. 27 ust. 1, przed zarejestrowaniem zbioru, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat2„ oraz „kto będąc do tego obowiązany nie zgłasza Generalnemu Inspektorowi zmiany informacji zawartych w zgłoszeniu zbioru danych do rejestracji, w terminie 30 dni od dnia dokonania zmiany w zbiorze, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku”.

Obecna wykładania GIODO odnośnie baz e-mail jest niejednoznaczna. Według Generalnego Inspektora sama baza adresów e-mail bez dodatkowych informacji dotyczących posiadaczy tych adresów nie jest zbiorem danych osobowych, jednak nabiera takich cech, jeżeli istnieje możliwość ustalenia danych posiadacza adresu na podstawie cech zawartych w adresie e-mail: „Adres poczty elektronicznej bez żadnych dodatkowych informacji umożliwiających ustalenie tożsamości osoby, co do zasady nie stanowi danej osobowej w rozumieniu powołanej wyżej definicji. Natomiast w wyjątkowych przypadkach, jeżeli elementy treści adresu poczty elektronicznej pozwalają bez nadmiernych kosztów, czasu lub działań na ustalenie na ich podstawie tożsamości danej osoby, można uznać go za daną osobową.”