Rok, w którym organy czytają informację: CEF 2026 o przejrzystości

Powód, dla którego to działanie jest mniej wygodne od poprzednich, nie ma nic wspólnego z surowością organów. Ma związek z tym, że przejrzystość jest jedynym obowiązkiem rozporządzenia ocenianym przez czytanie, ze strony czytelnika. Rejestr czynności ocenia się po kompletności pól; środek bezpieczeństwa po tym, czemu zapobiega; informację po tym, czy zwykła osoba po jej przeczytaniu wie, co dzieje się z jej danymi. To weryfikacja, która nie wymaga kontroli w siedzibie: tekst jest już publiczny i jest taki od lat.

Warto trzymać trzy artykuły osobno, bo cytuje się je razem i traktuje jak jeden. Art. 12 dotyczy formy: informacje zwięzłe, przejrzyste, zrozumiałe, łatwo dostępne, jasnym i prostym językiem. Art. 13 dotyczy treści, gdy dane zbiera się od osoby. Art. 14 dotyczy treści, gdy dane przychodzą od kogoś innego. W praktyce dwa pierwsze istnieją niemal zawsze w jakiejś formie; trzeci, w ogromnej większości przypadków, nie istnieje wcale.

• «Przez czas niezbędny do wskazanych celów» nie jest okresem przechowywania: to pytanie powtórzone w formie odpowiedzi. Art. 13 ust. 2 lit. a wymaga okresu albo kryteriów jego ustalania.
• «Nasi partnerzy», «wybrani dostawcy», «spółki grupy» nie są kategoriami odbiorców. Kategorię rozpoznaje się po tym, że czytelnik rozumie, o kogo chodzi.
• Podstawę prawną należy wskazać dla każdego celu, a nie raz na końcu dla wszystkich. Gdy celów jest pięć, a podstaw trzy, powiązanie musi być czytelne.
• Przekazanie poza Unię należy zadeklarować wraz z instrumentem, który je podtrzymuje, i ze wskazaniem, gdzie uzyskać jego kopię.
• Informację z art. 14 należy podać w ciągu miesiąca od pozyskania danych albo przy pierwszej komunikacji z osobą, której dane dotyczą, jeśli nastąpi wcześniej.

Jak się przygotować, nie czekając na raport. Pierwsze ćwiczenie to przeczytać własną informację tak, jak przeczytałby ją klient, czyli raz i bez ochoty. Drugie to położyć ją obok rejestru czynności i porównać wiersz po wierszu: cele, podstawy, odbiorcy, okresy, przekazania. Jeśli informacja deklaruje cztery cele, a rejestr wymienia dziewięć, jedno z dwojga jest nieprawdziwe i nie ma znaczenia które — niespójność między dwoma dokumentami sama jest ustaleniem, bo pokazuje, że jeden z nich nie opisuje rzeczywistości.

O kwestionariuszu, jeśli przyjdzie, uwaga metodologiczna. Pokusą jest odpowiedzieć, opisując organizację taką, jaką chcielibyśmy, by była. To błąd, który kosztuje dwa razy: organ porównuje odpowiedzi z dokumentami, a rozbieżność między tym, co napisałeś w kwestionariuszu, i tym, co jest w rejestrze, jest samodzielnym ustaleniem, dodanym do wyjściowego. Użyteczna odpowiedź mówi, co jest, czego brakuje i z jaką datą zostanie uzupełnione. Druga część nie jest słabością: art. 24 wymaga środków odpowiednich i aktualizowanych, a nie osiągniętej doskonałości.

Uwaga o kalendarzu, bo wyznacza, co rozsądnie zrobić teraz. Agregacja wyników krajowych przewidziana jest na drugą połowę 2026 r., a raport podsumowujący przyjdzie później. Czekanie na niego z działaniem to najmniej sensowny wybór: raport powie, jakie wady organy znalazły w informacjach już opublikowanych, czyli także w twojej. Przeczytanie jej wcześniej kosztuje popołudnie; przeczytanie po kwestionariuszu kosztuje tyle samo, z terminem nad głową.