Ogólne rozporządzenie o ochronie danych osobowych

Kompleksowa analiza przepisów ochrony danych osobowych z uwzględnieniem przepisów sektorowych.

W Komentarzu omówiono przepisy:

rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/UE (Dz.Urz. UE L Nr 119, s. 1 ze zm.) (ogólne rozporządzenie o ochronie danych, RODO),

ustawy z 10.5.2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r. poz. 1781) oraz

przepisy sektorowe, uwzględniając: ustawę z 26.6.1974 r. Kodeks pracy (t.j. Dz.U. z 2020 r. poz. 1320 ze zm.), ustawę z 4.3.1994 r. o zakładowym funduszu świadczeń socjalnych (t.j. Dz.U. z 2020 r. poz. 1070 ze zm.), ustawę z 8.3.1990 r. o samorządzie gminnym (t.j. Dz.U. z 2020 r. poz. 713 ze zm.), ustawę z 5.6.1998 r. o samorządzie powiatowym (t.j. Dz.U. z 2020 r. poz. 920), ustawę z 5.6.1998 r. o samorządzie województwa (t.j. Dz.U. z 2020 r. poz. 1668 ze zm.), ustawę z 14.12.2016 r. Prawo oświatowe (t.j. Dz.U. z 2020 r. poz. 910 ze zm.), ustawę z 16.7.2004 r. Prawo telekomunikacyjne (t.j. Dz.U. z 2019 r. poz. 2460 ze zm.), ustawę z 18.7.2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2020 r. poz. 344) oraz ustawę z 14.6.1960 r. Kodeks postępowania administracyjnego (t.j. Dz.U. z 2020 r. poz. 256 ze zm.).

Z uwagi na to, że większość autorów komentarza to praktykujący prawnicy, komentarz obejmuje nie tylko ściśle naukową analizę przepisów, lecz także zawiera praktyczne wskazówki ułatwiające stosowania przepisów rozporządzenia oraz innych przepisów odnoszących się do ochrony danych osobowych. Autorzy umieścili również wiele odwołań do praktyki stosowania prawa na gruncie ustawy o ochronie danych osobowych.

W odniesieniu do rozporządzenia 2016/679 przedstawiono następujące zagadnienia:

przepisy ogólne dotyczące m.in. materialnego i terytorialnego zakresu stosowania rozporządzenia, a ponadto wyjaśniono pojęcia używane w rozporządzeniu;

zasady dotyczące przetwarzania danych osobowych;

prawa osoby, której dane dotyczą (np. prawo do sprostowania i usunięcia danych, prawo do sprzeciwu);

regulacje odnoszące się do administratora i podmiotu przetwarzającego;

przekazywanie danych osobowych do państw trzecich i organizacji międzynarodowych;

przepisy dotyczące niezależnych organów nadzorczych;

materia współpracy i spójności;

środki ochrony prawnej, ponoszenie odpowiedzialności i możliwość nałożenia sankcji;

przepisy odnoszące się do szczególnych sytuacji związanych z przetwarzaniem danych osobowych.