Obowiązki pracownika banku w zakresie ochrony danych osobowych a kodeksy dobrych praktyk

Abstract

Celem niniejszego opracowania jest analiza porównawcza obowiązków pracowników banków w zakresie ochrony informacji dotyczących klientów (ochrony danych osobowych), zawartych w kodeksach etycznych na tle przepisów unijnego rozporządzenia o ochronie danych osobowych (RODO) oraz ustawy o ochronie danych osobowych. Analiza ta ma za zadanie poszukiwanie odpowiedzi na pytanie, czy i w jakim zakresie wejście w życie RODO wpłynęło na obowiązki pracowników banków oraz czy kodeks etyczny jako źródło zobowiązań dla pracowników banku pełni w istocie rolę uzupełniającą dla obowiązujących krajowych i europejskich przepisów, dotyczących ochrony danych osobowych. Autor poddaje analizie regulacje zawarte w Kodeksie Etyki Bankowej z 2013 r., jak również projekcie nowego Kodeksu Dobrych Praktyk z 2018 r., będącego obecnie w opracowaniu przez Związek Banków Polskich (na etapie konsultacji społecznych). Analiza ta poprzedzona jest przedstawieniem kodeksu dobrych praktyk jako źródła tzw. miękkiego prawa oraz komentarzem do przepisów unijnych dotyczących procedury tworzenia tego rodzaju kodeksów, wynikających bezpośrednio z przepisów RODO oraz polskich przepisów ochrony danych osobowych. Wynikiem dokonanych przez autora analiz jest próba oceny, czy istnieje rzeczywista potrzeba tworzenia sektorowych kodeksów dobrych praktyk w tym zakresie.