Full-text resources of CEJSH and other databases are now available in the new Library of Science.
Visit https://bibliotekanauki.pl

Results found: 6

first rewind previous Page / 1 next fast forward last

Search results

Search:
in the keywords:  GIODO
help Sort By:

help Limit search:
first rewind previous Page / 1 next fast forward last
|
2016
|
vol. 61
|
issue 2 (367)
28-46
EN
The article deals with auditing of personal data processing by the body responsible for protection of personal data – the Inspector General for Personal Data Protection (GIODO). The analysis of this issue is preceded with a presentation of the system of personal data processing audit, on the basis of the act on personal data protection. The system comprises not only GIODO audits, but also audits conducted by entities that participate in data processing, data protection officers, persons whose data is concerned, and numerous organs of legal protection that, during their activities, make an assessment of the compliance of data processing with the regulations on data protection. In her article, the author discusses GIODO audits – their scope, stages, audit competence of inspectors, and audit documentation, as well as legal measures that aim to restore the state compliant with the law, and consequences for persons responsible for irregularities. Moreover, the article presents the issue of GIODO audits from a broader perspective, comprising issues related to the duties of data protection officers and their appointment, which have been recently regulated anew.
PL
Opracowanie dotyczy ochrony danych osobowych. Po wprowadzeniu unijnego Rozporządze­nia z 2016 r. (RODO), Kościół katolicki w Polsce dostosował swoje prawo do nowych wymagań. W opracowaniu przypomniano rozwiązania stosowane przed 2018 r. i przywołano istniejące wów­czas problemy prawne. W dalszej części zarysowano treść Dekretu Episkopatu Polski o ochronie danych osobowych obowiązującego po 25 maja 2018 r.
EN
The present study concerns the issue of personal data protection. Following implementation of the EU Regulation of 2016 (GDPR), the Catholic Church in Poland adapted its law to new requirements. The study begins with an overview of the legal solutions applied before 2018 and recalls the problems arising in that period. In the following part, the author outlines the content of the Polish Bishops’ Decree on Personal Data Protection, implemented in May 25, 2018.
PL
Celem niniejszego artykułu jest próba udzielenia odpowiedzi na pytanie: na ile obowiązujące przepisy dotyczące ochrony danych osobowych mają zastosowanie do danych przetwarzanych w ramach działalności związków wyznaniowych. Odpowiadając na to pytanie uwzględnić należy nie tylko przepisy ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych, ale także przepisy obowiązującej konstytucji, konkordatu z 1993 r., ustawodawstwa wyznaniowego oraz przepisy prawa wspólnotowego. Poszczególne zagadnienia omówione zostały na przykładzie Kościoła katolickiego.
PL
Prawo do ochrony danych osobowych jest zaliczane we współczesnych demokratycznych państwach prawa do podstawowych gwarancji statusu jednostki. Z art. 51 Konstytucji Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 roku wynika, iż na prawo to składają się podstawowe prawa podmiotów danych osobowych: wolność jednostki od ujawnienia informacji dotyczących jej osoby (art. 51 ust. 1), prawo dostępu każdego mieszkańca Polski do dotyczących go dokumentów urzędowych i zbiorów danych (art. 51 ust. 3), prawo żądania sprostowania oraz usunięcia informacji nieprawdziwych, niepełnych lub zebranych w sposób sprzeczny z ustawą (art. 51 ust. 4). Prawa podmiotów danych nie mają jednak charakteru bezwzględnego i na podstawie konstytucyjnie i ustawowo określonych przesłanek podlegają ograniczeniom. Do przesłanek ograniczających ochronę danych osobowych zalicza się m.in. przetwarzanie danych dotyczących przekonań religijnych i przynależności wyznaniowej, które są zaliczane na podstawie art. 27 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych do tzw. danych szczególnie chronionych (wrażliwych). Ograniczenia praw podmiotów danych polegają na możliwości ich przetwarzania przez kościoły i inne związki wyznaniowe, uchyleniu obowiązku rejestracji zbiorów zawierających takie dane oraz znacznym ograniczeniu kompetencji kontrolnych i nadzorczych GIODO.
EN
The right of personal data protection is regarded to be one of the basic guarantees of the individual’s status in contemporary democratic societies. Art. 51. of the Constitution of the Republic of Poland of 2 April 1997 indicates that this right comprises the basic rights of personal data subjects: an individual’s freedom from disclosing information concerning his person (Art. 51 Sect. 1), the right granted to every Polish citizen of access to official documents and data collections concerning himself (Art. 51, Sect. 3), the right to demand the correction or deletion of untrue or incomplete information, or information acquired by means contrary to statute (Art 51, Sect. 4). The rights of data subjects are not unconditional and they are limited based on constitutional and statutory premises. The premises that restrict the protection of personal data include, among others, the processing of personal data revealing religious beliefs and denomination, which, under Art. 27 of the Act on the Protection of Personal Data of 29 August 1997, require special protection (being particularly sensitive). The rights of data subjects are limited by allowing churches and other religious unions to process the data, by lack of an obligation to register data collections including any such data, and by significant limitation of the controlling and supervisory competences of the Inspector General for Personal Data Protection (GIODO).
PL
W opinii przedstawiono standardy krajowe w zakresie uprawnień informacyjnych i rektyfikacyjnych członków związków wyznaniowych, jakie polski ustawodawca określił w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Następnie przedstawiono reżim prawny w zakresie przetwarzania danych osobowych przez związki wyznaniowe w ramach prowadzonej przez nie działalności statutowej. Zasadniczy trzon przeprowadzonych analiz stanowi odpowiedź na pytanie o zakres uprawnień informacyjnych oraz rektyfikacyjnych w sytuacji braku adekwatnych autonomicznych unormowań prawa wewnętrznego związków wyznaniowych w zakresie ochrony danych osobowych. We wnioskach końcowych autor opinii staje na stanowisku, że w przypadku braku takich unormowań dotyczących przetwarzania danych osobowych, członkowie związków wyznaniowych mogą skorzystać z obowiązujących procedur państwowych.
EN
The opinion presents the national standards concerning the information and rectification rights of members of religious organizations, which were defined by the Polish legislator in the act of 29 August 1997 on personal data protection. It also discusses the legal regime for the processing of personal data by religious organizations in their statutory activity. The main purpose of the opinion is to address the question of the scope of the information and rectification rights in cases where there are no adequate autonomous norms of the internal law of religious organizations regarding personal data protection. The Author concludes that in such situations members of religious communities can make use of the relevant state procedures.
PL
Sprawa ochrony danych osobowych w związkach wyznaniowych będzie przedmiotem istotnej zmiany z uwagi na rozporządzenie Parlamentu Europejskiego i Rady Unii Europejskiej nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych. Nowe prawo unijne wprowadza ważny mechanizm prawny, zmuszający kościoły do rozwoju wewnętrznych regulacji ochrony danych oraz powołania niezależnego organu nadzorczego. W praktyce będzie oznaczało to wzmocnienie konstytucyjnego prawa do prywatności w największych związkach wyznaniowych, ale także ryzyko poddania wielu mniejszych nadzorowi organu publicznego. Szereg wątpliwości dotyczących art. 91 rozporządzenia prezentowanych przez jego komentatorów, specjalizujących się w prawie ochrony danych osobowych, wskazuje, jak poważnym wyzwaniem jest to zagadnienie dla związków wyznaniowych i nauki prawa wyznaniowego.
EN
The issue of protection of personal data in religious communities will be subject of a significant change due to (EU) Regulation No. 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data. The new EU regulation introduces an important mechanism that forces churches to develop an internal data protection law and an independent supervisory authority. In practice this means strengthening the constitutional right to privacy in the largest churches based on their internal institutions, but also involves a risk of subjecting many smaller religious communities to public scrutiny. Many doubts regarding Article 91 presented by Polish commentators specializing in the protection of personal data show how important this issue and the preparation of changes are for religious communities.
first rewind previous Page / 1 next fast forward last
JavaScript is turned off in your web browser. Turn it on to take full advantage of this site, then refresh the page.