"Dekret Ogólny KEP ws. ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim" episkopat zatwierdził podczas zakończonego w środę 378. Zebrania Plenarnego KEP. Regulację zaprezentowano podczas sympozjum w Chrześcijańskiej Akademii Teologicznej w Warszawie pt. "Prawo do prywatności w Kościołach i innych związkach wyznaniowych: od tajemnicy duszpasterskiej do ochrony danych osobowych".

Dekret KEP czeka na razie na zatwierdzenie przez Stolicę Apostolską - dopiero wtedy stanie się w kościele katolickim w Polsce obowiązującym prawem.

Jak powiedział PAP członek Zespołu KEP ds. przygotowania regulacji wewnątrzkościelnych dotyczących ochrony danych osobowych ks. Dariusz Walencik, dekret jest odpowiedzią na wchodzące w życie 25 maja rozporządzenie Unii Europejskiej o ochronie danych osobowych (RODO). Zgodnie z art. 91. rozporządzenia, w momencie jego wejścia w życie w państwach członkowskich kościoły i związki wyznaniowe powinny powołać specjalną instytucję zajmującą się ochroną danych osobowych wiernych. Jeśli tego nie zrobią, będą podlegać państwowemu organowi, nadzorującemu zasady ochrony danych osobowych - w Polsce jest to Generalny Inspektor Ochrony Danych Osobowych (GIODO).

- Dekret jest wzorowany na przepisach unijnego rozporządzenia o ochronie danych osobowych i dostosowuje prawo kanoniczne, stosowane do tej pory przez kościół katolicki w Polsce, do wymogów unijnych - wyjaśnił ks. Walencik.

Regulacja KEP wprowadza wiele nowości, m.in. obowiązek prowadzenia rejestru czynności przetwarzania danych, wykonania audytu bezpieczeństwa, analizy ryzyka związanego z przetwarzaniem poszczególnych kategorii danych osobowych i określa odpowiedzialność administratorów danych osobowych - w przypadku kościoła katolickiego są nimi księża proboszczowie - oraz wprowadza prawo do wniesienia sprostowania swoich danych czy "bycia zapomnianym".

Najważniejszą zmianą jest - zdaniem ks. Walencika - ustanowienie nowego, kościelnego organu, który ma czuwać nad przestrzeganiem przepisów dotyczących ochrony danych osobowych.

- Administratorzy kościelni mają obowiązek powołania inspektora, który w diecezji lub prowincji zakonnej będzie odpowiedzialny za organizację całego procesu przetwarzania tych danych. Organem nadzorczym i kontrolnym nad inspektorami będzie Kościelny Inspektor Danych Osobowych, którego zadania i kompetencje możemy porównać do tych przysługujących Generalnemu Inspektorowi Danych Osobowych - poinformował ks. Walencik.

Dodał, że z perspektywy kościoła katolickiego największą zmianą, którą wprowadza RODO, jest konieczność wykonywania przez proboszczów tzw. analizy bezpieczeństwa danych.

- Do tej pory polska ustawa jasno określała warunki, kiedy można przetwarzać dane osobowe i co należy zrobić, by je właściwie chronić. Teraz zmienia się filozofia modelu ochrony danych osobowych. To administrator musi najpierw ocenić, jakie występują zagrożenia, jak może dojść np. do ich wyłudzenia i jakie musi przedsięwziąć środki bezpieczeństwa - zaznaczył.

Wyjaśnił, że 22 marca na UKSW odbędzie się pierwsze szkolenie liderów, którzy w poszczególnych diecezjach i prowincjach zakonnych będą wprowadzać w życie nowe przepisy z zakresu ochrony danych osobowych. Przypomniał, że UKSW uruchomiło też studia podyplomowe z ochrony danych osobowych w Kościele.