RODO – implementacja rozporządzenia
Dyrektywy
Natomiast dyrektywa UE jest aktem prawnym o charakterze kierunkowym i podlega implementacji w prawie krajowym. W przypadku Polski oznacza to konieczność wydania ustawy regulującej obszar objęty dyrektywą i w sposób zgodny z kierunkami w niej wyznaczonymi. Ale nietrudno zauważyć, że każdy kraj mógł daną dyrektywę zaimplementować inaczej. Tak się też stało w odniesieniu do Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. Różnice w implementacji tej dyrektywy w poszczególnych krajach członkowskich spowodowały, że firmy prowadzące działalność w różnych krajach UE musiały zmieniać swój model działania w odniesieniu do danych osobowych w każdym z tych państw. Podnosiło to koszty funkcjonowania firm, generowało dodatkowe ryzyko działalności operacyjnej, stało się też istotną przeszkodą w efektywnej realizacji projektów europejskich realizowanych przez samą Komisję Europejską, na przykład w obszarze ochrony zdrowia.
Autor niniejszego artykułu reprezentował Polskę w projekcie pod kryptonimem epSOS, który miał umożliwić obywatelom krajów unijnych realizację świadczeń zdrowotnych niezależnie od kraju pochodzenia (również należącego do UE) przy pomocy zunifikowanego zestawu danych (electronic Patient Summary) i pozwolić na realizację recept wystawianych w formie elektronicznej (e-Prescription) w innym kraju UE. Projekt miał charakter pilotażowy, Polska ze względu na brak własnego systemu zawierającego w zunifikowanej elektronicznej postaci historię pacjenta brała w nim udział jako tzw. „Kraj B” (czyli taki, który mógł biernie uczestniczyć w projekcie). Jednym z doświadczeń tego [...]