Vladni predlog novega Zakona o varstvu osebnih podatkov mora biti sprejet še pred 25.5.2015.

Zakon je eden izmed ključnih razlogov, zakaj se podjetja še niso v celoti prilagodila, čeprav izjemno aktivno delajo na tem že več mesecev. Zakon je bil namreč načrtovan za sprejem že v lanskem letu, kar bi podjetjem teoretično dalo dovolj časa za prilagoditev tako Uredbi GDPR in pravilom, ki bi jih prinesel nov zakon, vendar do danes do sprejema še ni prišlo. To pa predstavlja tako poslovna kot pravna tveganja za gospodarstvo. Zakon tako predstavlja stabilnost in hkrati daje tudi večjo predvidljivost. Temu pritrjujejo tako na ministrstvu za pravosodje kot Informacijska pooblaščenka, ki se zaveda nejasnosti pri izvajanju same Uredbe GDPR brez dodatnih izvedbenih pravil. Zato je v zakonu predvideno enoletno prehodno obdobje.

Sprejem zakona v tem mandatu in tem sklicu DR RS je nujen. Nepravočasni sprejem zakona in s tem nepravočasna uveljavitev določb o neposrednem trženju in prepotrebnem prehodnem obdobju uveljavitve nekaterih obveznosti po GDPR za gospodarske subjekte, ki se v okviru svoje dejavnosti ukvarjajo tudi z neposrednim trženjem, predstavlja izjemno veliko in resno tveganje, celo tako veliko, da bi lahko prišli do točke, ko posamezne prodajne poti direktnega marketinga čez noč ne bi bile več rentabilne (največje tveganje obstaja pri prodaji po pošti in preko telefona).

Je pa seveda pomembno, da se podjetja v tem prehodnem obdobju aktivno pripravljajo ter prilagajajo svoje procese, hkrati pa se jim omogoča normalno poslovanje, ki brez tega prehodnega obdobja skoraj ne bo mogoče.

Spoštovanje določb Uredbe in ZVOP-2, katerega sprejem je nujen, bo že samo po sebi, tudi brez prepotrebnega prilagoditvenega obdobja, težavno.