Dodany przez art. 2 pkt 1 ustawy nowelizującej – pkt 12 w art. 2 § 1 ustawy o postępowaniu egzekucyjnym w administracji do obowiązków, które podlegają egzekucji administracyjnej, dopisuje obowiązki z zakresu ochrony danych osobowych, nakładane w drodze decyzji Generalnego Inspektora Ochrony Danych Osobowych. Natomiast na mocy zmienionego przez art. 2 pkt 2 ustawy nowelizującej – art. 20 § 2 ustawy o postępowaniu egzekucyjnym w administracji Generalny Inspektor Ochrony Danych Osobowych został uznany za organ egzekucyjny w zakresie egzekucji administracyjnej obowiązków o charakterze niepieniężnym. Dlatego też na mocy przepisów tejże ustawy, GIODO – jako organ egzekucyjny w zakresie obowiązków o charakterze niepieniężnym wynikających z decyzji administracyjnych wydanych w sprawach wykonania przepisów o ochronie danych osobowych – będzie mógł, w przypadku niewykonania takiej decyzji administracyjnej przez zobowiązanego, stosować środek egzekucyjny – grzywnę w celu przymuszenia. Wysokość takiej grzywny w stosunku do osoby fizycznej będzie mogła wynosić maksymalnie 10000 zł, zaś w stosunku do osoby prawnej oraz jednostki organizacyjnej nieposiadającej osobowości prawnej 50000 zł, z kolei w przypadku wielokrotnego nakładania grzywien w jednym postępowaniu egzekucyjnym ich łączna kwota nie będzie mogła przekraczać: 50000 zł w odniesieniu do osób fizycznych oraz 200000 zł w odniesieniu do osób prawnych i jednostek organizacyjnych nieposiadających osobowości prawnej. Przyjęte przez Parlament zmiany ustawy o postępowaniu egzekucyjnym w administracji zastąpiły poprzednio proponowane kary pieniężne za niewykonanie decyzji administracyjnych, które miały być nakładane przez GIODO.
Pośród innych przepisów zamieszczonych w ustawie nowelizującej na uwagę zasługuje możliwość tworzenia przez GIODO jednostek zamiejscowych, a także wprowadzenie odpowiedzialności karnej za udaremnianie lub utrudnianie wykonania czynności kontrolnej przez inspektora. Zgodnie z art. 1 pkt 7 ustawy nowelizującej z ustawy o ochronie danych osobowych wykreślony został art. 29 regulujący udostępnianie przez administratora danych posiadanych danych osobowych w celach innych, niż włączenie do zbioru. Przepis ten nie był ujęty w Dyrektywie 95/46/WE i stanowił przedmiot uwag organów UE dokonujących kontroli implementacji przepisów Dyrektywy 95/46/WE w prawie polskim.
Kolejnym nowym rozwiązaniem przewidzianym w ustawie nowelizującej jest art. 19a ustawy o ochronie danych osobowych, zgodnie z którym GIODO uzyskał uprawnienie do kierowania do: organów państwowych, organów samorządu terytorialnego, państwowych i komunalnych jednostek organizacyjnych, jak również innych jednostek organizacyjnych, a także osób fizycznych i prawnych wystąpień zmierzających do zapewnienia skutecznej ochrony danych osobowych. W myśl zaś art. 19a ust. 2 ustawy o ochronie danych osobowych Generalny Inspektor zyskał również prawo do występowania do właściwych organów z wnioskami o podjęcie inicjatywy ustawodawczej albo o wydanie bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych.
Przewidziane nowe brzmienie art. 7 pkt 5 ustawy o ochronie danych osobowych po raz pierwszy jednoznacznie przesądziło, sporną w doktrynie, kwestię dopuszczalności odwołania zgody na przetwarzanie danych osobowych. Przyjęta przez Parlament nowa dyspozycja art. 7 pkt 5 ustawy o ochronie danych osobowych przewiduje przy tym, iż zgoda na przetwarzanie danych osobowych może być odwołana w każdym czasie. W znowelizowanych przepisach ustawy o ochronie danych osobowych będą także dokładnie określone informacje zawarte w upoważnieniu inspektora do przeprowadzenia kontroli, jak również w protokole kontroli.
Aktualnie w Komisji Europejskiej trwają prace nad zmianą Dyrektywy 95/46/WE, które mają wyjść naprzeciw nowym wyzwaniom, jakie niesie ze sobą rozwój nowych technologii i postęp cywilizacyjny. GIODO aktywnie uczestniczy w powyższych pracach w ramach Grupy roboczej art. 29. Ewentualne zmiany w Dyrektywie 95/46/WE będą pociągać za sobą obowiązek ich implementacji w prawie polskim. GIODO zapowiedział również możliwość kolejnej nowelizacji ustawy o ochronie danych osobowych, w związku z czym rozpoczęta już została dyskusja w środowiskach związanych z ochroną danych osobowych.
