Z informacji przedstawionych na stronach Prezesa Urzędu Ochrony Danych Osobowych wynika, że rozważana jest zmiana kilku ustaw, które nakładają obowiązek udzielania pisemnych upoważnień do przetwarzania danych osobowych.1
Prezes UODO przedstawił swoją opinię odnośnie do rezygnacji z pisemnej formy upoważnień wymaganej obecnie przez art. 22[1b] § 3 Kodeksu pracy (dotyczy przetwarzania tzw. danych szczególnej kategorii pracowników lub kandydatów do zatrudnienia), art. 36 ust. 4 ustawy o badaniach klinicznych produktów leczniczych stosowanych u ludzi (dotyczy osób upoważnionych do przez sponsora do przetwarzania danych osobowych uzyskanych w związku z badaniem klinicznym) oraz art. 27 ust. 2 ustawy o ochronie sygnalistów (dotyczy osób, które dopuszczone są do przyjmowania i weryfikacji zgłoszeń wewnętrznych, podejmowania działań następczych oraz przetwarzania m. in. danych osobowych sygnalistów).
Opinia Prezesa UODO jest co do zasady pozytywna – podkreślił on bowiem, że obowiązek zachowania pisemnej formy upoważnień nie wynika wprost z RODO. Oczywiście każdy administrator musi zachować kontrolę nad tym, kto przetwarza dane osobowe i – w razie potrzeby – wykazać zgodność z przepisami w myśl tzw. zasady rozliczalności, niemniej nic nie stoi na przeszkodzie aby upoważnienia udzielane były w innej niż pisemna formie, jak też żeby fakt jego udzielenia wynikał z określonej sytuacji faktycznej.
Prawdopodobnie zatem wkrótce poznamy projekt stosownych przepisów łagodzących rygory dotyczące udzielania przez administratorów upoważnień do przetwarzania danych.