RODO – implementacja rozporządzenia

Dyrektywy 

Natomiast dyrektywa UE  jest aktem prawnym o  charakterze kierunkowym i  podlega implementacji w  prawie krajowym. W  przypadku Polski oznacza to  konieczność wydania ustawy regulującej obszar objęty dyrektywą i  w  sposób zgodny z  kierunkami w  niej wyznaczonymi. Ale nietrudno zauważyć, że  każdy kraj mógł daną dyrektywę zaimplementować inaczej. Tak się też stało w  odniesieniu do  Dyrektywy 95/46/WE  Parlamentu Europejskiego i  Rady z  dnia 24  października 1995 r.  w  sprawie ochrony osób fizycznych w  zakresie przetwarzania danych osobowych i  swobodnego przepływu tych danych. Różnice w  implementacji tej dyrektywy w  poszczególnych krajach członkowskich spowodowały, że  firmy prowadzące działalność w  różnych krajach UE  musiały zmieniać swój model działania w  odniesieniu do  danych osobowych w  każdym z  tych państw. Podnosiło to  koszty funkcjonowania firm, generowało dodatkowe ryzyko działalności operacyjnej, stało się też istotną przeszkodą w  efektywnej realizacji projektów europejskich realizowanych przez samą Komisję Europejską, na  przykład w  obszarze ochrony zdrowia.

Autor niniejszego artykułu reprezentował Polskę w  projekcie pod kryptonimem epSOS, który miał umożliwić obywatelom krajów unijnych realizację świadczeń zdrowotnych niezależnie od  kraju pochodzenia (również należącego do  UE) przy pomocy zunifikowanego zestawu danych (electronic Patient Summary) i  pozwolić na  realizację recept wystawianych w  formie elektronicznej (e-Prescription) w  innym kraju UE. Projekt miał charakter pilotażowy, Polska ze  względu na  brak własnego systemu zawierającego w  zunifikowanej...