W ramach kolejnych planów deregulacji w obowiązujących przepisach związanych z prawem pracy rząd zaplanował rezygnację z pisemnej formy upoważnień do przetwarzania danych osobowych w następujących aktach: Kodeksie pracy, ustawie o badaniach klinicznych produktów oraz ustawie o ochronie sygnalistów.

Opinię na temat tych zmian w przepisach wydał Prezes Urzędu Ochrony Danych Osobowych. Jak wskazał zgodnie z art. 29 rozporządzenia 2016/679 RODO nie ma wymogu pisemnej formy upoważnienia, wydawanego przez administratorów jako warunku dopuszczenia osoby do przetwarzania danych osobowych. Regulacje krajowe zawierające obowiązek udzielania pisemnych upoważnień do przetwarzania są rozwiązaniami nadmiarowymi, gdyż pisemne upoważnienie nie jest środkiem wymaganym przez rozporządzenie o ochronie danych osobowych.

Upoważnienia do przetwarzania danych stanowią formę zabezpieczenia m.in. praw podstawowych i interesów osoby, której dane dotyczą, ale to administrator, który rezygnuje z pisemnej formy upoważnienia w myśl zasady rozliczalności, powinien być w stanie wykazać, że upoważnienia zostały nadane i istnieje rzeczywista kontrola sprawowana przez osoby uprawnione nad danymi osobowymi.

Zdaniem Prezesa UODO prawodawca planując deregulację przepisów powinien rozważyć przeprowadzenie testu prywatności w procesie tworzenia prawa, w tym oceny skutków dla ochrony danych.