Search results

1

Ochrona danych osobowych w inteligentnym systemie pomiarowym

100%

Jędrzejczak M.

Opolskie Studia Administracyjno-Prawne

|

2015

|

vol. XIII

|

issue 4

123-135

EN

This paper presents the issues of legal protection of personal data in Smart Metering. This system is currently implemented in Poland as a pilot system within the concept of the Smart Grid. The measurement data collected by the smart meters of each household are also sensitive personal data. It is necessary to create effective legal protection in this field, which is taking into account all possible risks.

2

Przetwarzanie danych osobowych przez podmioty publiczne – nowe wymogi rozporządzenia UE

100%

Sakowska-Baryła M.

Kontrola Państwowa

|

2017

|

vol. 62

|

issue 6 (377)

34-51

EN

From 25th May 2018, all entities that process personal data will have to comply with the general regulation (UE) 2016/679 of 27th April 2016 on protection of personal data. The regulation will replace the national law on protection of personal data that is in force now. It is believed that the regulation will revolutionise the area of personal data protection, as it sets forth additional rights (e.g. to be forgotten, to transfer data), and it introduces new principles on which the privacy protection is to be based – the principle of accountability and the risk- based approach. Despite its general nature, the new regulation also contains provisions that provide the basis for personal data processing by public bodies and entities, however it remains coherent and complementary with the norms derived from the Constitution of Poland.

3

Aspekty odpovědnosti archivářů a badatelů při nakládání s osobními údaji v archiváliích

88%

Ptáčníková S.

Historie – Otázky – Problémy (History, Issues, Problems)

|

2017

|

vol. 9

|

issue 2

24-35

EN

The text summarises the development of archive legislation in Czechoslovakia and the Czech Republic regarding the rules for making archival records available, recapitulates the development of one particular case that came to the Constitutional Court and posed a potential threat to a number of Czech archives and to the research on the most recent history in general. It deals with the issue of lustration and the problems with working with the files of the former security forces, which are a very specific source. The author also considers the relationship between archivists and historians and their responsibilities and tasks in relation to the public.

4

Pozycja prawna Prezesa Urzędu Ochrony Danych Osobowych – ustrój i kompetencje polskiego organu nadzoru

88%

Szustakiewicz P.

Kontrola Państwowa

|

2018

|

vol. 63

|

issue 6 (383)

8-18

EN

The General Data Protection Regulation (RODO), which replaced Directive 95/46/EC on the protection of personal data adopted over twenty years ago, has strengthened the position of the national body supervising personal data protection. The supervision body should now be completely independent of the government administration and have appropriate resources to effectively implement the provisions of RODO. The competence of the Polish supervision body are set forth in the Act of 10th May 2018 on the protection of personal data. In place of the General Inspector for Personal Data Protection (GIODO) a new body has been appointed – the President of the Personal Data Protection Office (PUODO). The Act also presents in detail the principles and course of control proceedings of PUODO, including, in the first place, the rights and duties of the entity subject to control.

5

Ochrona prawa do prywatności w Polsce w świetle RODO

75%

Chrostowska-Malak K.

Przegląd Zachodni

|

2020

|

issue 1 (374)

329-349

EN

The provisions of the GDPR in force as of 25.05.2018 form the basis for the creation of a new system for the protection of personal data (protection of the right to privacy) at the EU level, its member states and in individual entities subject to them. Although the Regulation requires compliance to clearly defined rules, it gives the entities to which it applies the possibility to introduce various organizational solutions and means of protection depending on the nature of the organization, its conditions and needs. We have passed the first stage of implementing the new regulations, characterized by uncertainty and information chaos, sometimes accompanied by the fear of high fines. Now, we are entering a phase of greater certainty of action (legal certainty). Undoubtedly, there is no judicial interpretation of the provisions of the GDPR. On the other hand, the jurisprudence regarding the right to privacy, guidelines of the socalled Working Group, art. 29, and on a regular basis - the guidelines and explanations of state authorities responsible for the implementation of the new EU law prove very helpful. The experience gained, not only in the form of good examples, but also the conclusions drawn from bad practices, referred to as „GDPR absurdities”, is becoming more and more valuable. These situations have made us realize how dangerous it can be to misinterpret law when such an interpretation is done in isolation from the essence of the law. The protection of personal data, although subject to an independent legal regime, is not only a value in itself. It is to serve first and foremost the individual and the social welfare and, consequently, the proper functioning of public and private sector entities to which the provisions of the GDPR apply. The purpose of this article will be to present the basis of the privacy protection system in the light of the GDPR, and - taking into account less than one year of the functioning of the GDPR - an attempt to formulate proposals that at the current stage seem to be of crucial importance for the process of further development of the personal data protection system.

6

Prawne i etyczne aspekty archiwizacji badań socjologicznych

75%

Andrejuk K.

Studia Socjologiczne

|

2014

|

issue 3(214)

203–220

PL

Tematem artykułu są obowiązki i uprawnienia natury prawnej oraz etycznej, związane z realizacją oraz z archiwizacją badań społecznych (zarówno ilościowych, jak i jakościowych). Tekst analizuje i interpretuje przepisy zawarte w ustawie o prawie autorskim i prawach pokrewnych oraz w ustawie o ochronie danych osobowych. Wyznaczają one sposób pracy badaczy społecznych i jednostek archiwizujących surowe dane z badań, określają też uprawnienia badaczy i uczestników badań. Artykuł porównuje wymagania nakładane przez ustawy i Kodeks Etyki Socjologa, zwracając uwagę na różnice między nimi i konstatując, że ten ostatni typ regulacji wyznacza w niektórych aspektach wyższe standardy działania naukowców.

EN

The subject of this article are obligations and rights defined in the legal and ethical dimension, associated with the conducting and archiving sociological research data (both qualitative and quantitative). The text contains the analysis and interpretation of the binding provisions from the Act of the Protection of Personal Data and the Copyright and Neighbouring Rights Act. These regulations define the way of conducting sociological research and archiving its results. They also outline entitlements of researchers and participants of the research. The article also compares the provisions and standards imposed by the legal acts and the Ethical Code of a Sociologist, emphasizing the differences between the two orders and ascertaining that the latter type of regulations imposes higher requirements, at least in some aspects.

7

Tajemnica adwokacka w kontekście ustawy o ochronie danych osobowych

75%

Bielecka K., Brudło K.

Zeszyt Studencki Kół Naukowych Wydziału Prawa i Administracji UAM

|

2015

|

issue 5

25-40

PL

W artykule przedstawiono charakterystykę tajemnicy adwokackiej zarówno na podstawie szczególnych przepisów etyki zawodowej, jak i ustawy o ochronie danych osobowych. Postawiono pytanie, czy ochrona danych osobowych jest elementem składowym konstytucyjnego prawa do prywatności jako dobra osobistego. Problematycznym zagadnieniem staje się kolizyjność norm etycznych z ustawowymi oraz możliwość wyłączenia tych ostatnich. Ponadto rozważano ograniczenia kontroli tych danych osobowych, które objęte są tajemnicą adwokacką. Poruszono też kwestię odpowiedzialności karnej i cywilnej za niezgodne z prawem przetwarzanie danych osobowych, a także odpowiedzialności dyscyplinarnej za postępowanie sprzeczne z zasadami etyki zawodowej. Przywołano poglądy doktryny oraz stanowisko orzecznictwa, aby znaleźć kompromis pomiędzy skrajnymi koncepcjami.

EN

The authors undertake to provide the characteristics of legal professional privilege, both based on the specific rules of professional ethics, as well as the Personal Data Protection Act. The question raised is whether the protection of personal data is a component of constitutional right to privacy as personal interests. The problematic issue becomes a collision of ethical standards with the statutory ones, and the possibility to disable the latter. At the same time the question of limiting control over these personal data which are covered by legal privilege is considered. Moreover, the issue of criminal and civil liability for unlawful processing of personal data, as well as disciplinary liability for the proceedings contrary to the principles of professional ethics is raised. The authors recall the standpoint of doctrine and jurisprudence trying to find a compromise between the extreme concepts.

8

Odpowiedzialność cywilna administratora danych osobowych i podmiotu przetwarzającego według Ogólnego Rozporządzenia o Ochronie Danych Osobowych

75%

Morawski F.

Acta Iuris Stetinensis

|

2019

|

issue 26

81-94

PL

Celem artykułu jest zaprezentowanie podstawowych założeń odpowiedzialności cywilnej administratora danych osobowych i podmiotu przetwarzającego w świetle Ogólnego Rozporządzenia o Ochronie Danych Osobowych. Jako punkt odniesienia tego omówienia przyjęto stan prawny obowiązujący przed 25 maja 2018 roku. Szczególną uwagę zwrócono na kwestię reżimu tej odpowiedzialności, wykazując na podstawie analizy przede wszystkim przepisów RODO i polskiej ustawy o ochronie danych osobowych argumenty potwierdzające tezę, że odpowiedzialność administratora i procesora opiera się na bezprawności naruszenia, a nie winie tych podmiotów. W dalszej części zrekonstruowano przesłanki odpowiedzialności cywilnej według RODO oraz krótko omówiono przepisy polskiej ustawy uszczegóławiające RODO. W końcowej części zaprezentowano rozważania na temat przepisu polskiej ustawy, mającego doprecyzować instytucję odpowiedzialności cywilnej administratora i procesora.

EN

The purpose of the articles is to present the basic assumptions of civil liability of the personal data controller and the processor in the light of the General Regulation on the Protection of Personal Data. As a reference point of this discussion, the legal status applicable prior to May 25, 2018 was adopted. Particular attention was paid to the issue of the liability regime, showing on the basis of the analysis primarily the provisions of the GDPR and the draft of the Polish act on the protection of personal data; arguments confirming the thesis that the administrator’s and processor’s liability is based on the unlawfulness of the infringement, and not the guilt of these entities. In the following, the premises of civil liability were reconstructed according to GDPR, and shortly discussed detailed provisions of the GDPR. In the final part, the author presents his reflections on the provision of the draft Polish law, which is to specify the civil liability of the administrator and processor.

9

PRZETWARZANIE DANYCH OSOBOWYCH KANDYDATA DO PRACY I PRACOWNIKA

63%

Fleszer D.

Roczniki Administracji i Prawa

|

2018

|

vol. 2

|

issue XVIII

259-270

PL

Nie ulega wątpliwości, że nieodłącznym elementem relacji między pracodawcą a pracownikiem jest przetwarzanie danych osobowych. W tej sferze życia społecznego pracownik autonomii informacyjnej zachować nie może, co nie oznacza jednakże swobody pracodawcy w pozyskiwaniu i gromadzeniu dowolnych o nim informacji. Ochronę pracownika przed nadmiernymi żądaniami pracodawcy w tym zakresie przewidują przepisy Kodeksu pracy.

EN

These are not only duties of the public authorities legally confirmed that include attention to the information sources in possession. The necessity of providing safety for the collected information requires application of proper organizational solutions, thus it is one of key elements of the management in a particular organizational unit. Identification of threats to the security of the information and abilities of their efficient management, become a vulnerable skill as functioning without it in the information society age is impossible.

10

Prawny oraz organizacyjny wymiar funkcjonowania strefy Schengen

63%

Kozłowski K.

Studia BAS

|

2017

|

issue 3(51)

137-157

EN

This article discusses legal and organizational dimensions of the Schengen area. The author points out that the Schengen area concerns economic, social and political processes in Europe. The purpose of the article is to discuss the legal, multi-faceted basis for the functioning of the Schengen acquis. It also covers the institutional framework for the implementation of Schengen tasks, including the role of the executive agencies Frontex and EASO, as well as the tasks that accompany the operations of SIS II, VIS and EUROSUR systems. The final section is devoted to one of the key issues of the functioning of the Schengen area, namely the provisions on the protection of personal data.

11

Rejestry przedsiębiorców a ochrona danych osobowych

63%

Ciesielski J.

Przegląd Prawa i Administracji

|

2018

|

vol. 112

13-30

EN

Currently, in Polish law there are different regulations regarding the protection of personal data of entrepreneurs depending on whether they are natural persons disclosed in the Central Register and Information on Business Activity or are other entities (capital companies, foundations, partnerships etc.), disclosed in the National Court Register. Explicit data provided by the Central Registry are generally subject to the Act of 29 August 1997 on the protection of personal data. The entities that process data contained therein must perform only certain duties. None of the provisions of the Act are applied to entrepreneurs disclosed in the National Court Register. These data are not protected by the Act if they do not apply to natural persons. The personal data of natural persons disclosed in this Register are covered by the protection of the Act, if they are used for purposes other than their identification as performing functions in commercial companies or as persons appearing in the register of insolvent debtors.

12

Glosa aprobująca do wyroku Wojewódzkiego Sądu Administracyjnego w warszawie z dnia 13 kwietnia 2021 r., sygn. Akt II sa/wa 1898/20

63%

Kuczkowska E.

Roczniki Administracji i Prawa

|

2021

|

vol. 3

|

issue XXI

269-279

EN

Information relating solely to a telephone number does not qualify as personal data under Article 4(1) of Regulation (UE) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of naratural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC. The court assessed that in a situation where entity has a set of data containing only telephone numbers, the telephone number alone is not sufficient to identify a specific person. The judgment of the WSA should be approached with approval.

PL

W glosowanym orzeczeniu sąd opowiedział się za brakiem kwalifikowania informacji dotyczącej wyłącznie numeru telefonu jako danej osobowej na gruncie art. 4 pkt 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Ocenił, że w sytuacji, gdy podmiot dysponuje zbiorem danych zawierających wyłącznie numery telefonów, sam numer telefonu nie jest wystarczający do identyfikacji konkretnej osoby. Do wyroku WSA należy podejść z aprobatą.

13

Protection of Personal Data Processed by Advocates

63%

Poniatowski P.

Studia Iuridica Lublinensia

|

2017

|

vol. 26

|

issue 2

EN

The article is devoted to the problem of processing personal data by advocates. Much of the discussion is devoted to establishing the status of a advocate in the light of the Personal Data Protection Act of 29 August 1997. The author tries to distinguish when the advocate acts as a controller of personal data and when as their processor to whom that task has been assigned by the controller according to Art. 31 of the above mentioned act. The criteria for making data processing legitimate as well as the duties of an advocate connected with such data processing are also discussed. The author also stresses the consequences of the obligation to keep professional secrets from the point of view of the Personal Data Protection Act and from the point of view of control by the Inspector General for the Protection of Personal Data. In conclusion, the author points to the fact that the regulations referring to the protection of personal data are not adapted to the conditions in which advocates are working which, in turn, causes difficulties in complying with the obligations established by these regulations.

PL

Przedmiotem niniejszego artykułu jest problematyka przetwarzania danych osobowych przez adwokatów. W dużej części rozważania skoncentrowano na ustaleniu statusu adwokata na gruncie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podjęto próbę wskazania, kiedy adwokat pełni rolę administratora danych, a kiedy osoby, której administrator powierzył przetwarzanie danych w trybie art. 31 ustawy. Omówiono przesłanki przetwarzania danych osobowych oraz obowiązki ciążące na adwokatach w związku z przetwarzaniem tych danych. Zwrócono też uwagę na konsekwencje, jakie niesie na gruncie ustawy o ochronie danych osobowych obowiązek zachowania przez adwokatów tajemnicy zawodowej (kwestia obowiązków informacyjnych, zabezpieczenia danych czy kontroli GIODO). W konkluzji podkreślono, że przepisy dotyczące ochrony danych osobowych są nieprzystosowane do warunków, w których adwokaci wykonują swój zawód, z czego wynikają trudności w stosowaniu się do obowiązków płynących z tych przepisów.

14

Sytuacja prawna inspektora ochrony danych zatrudnionego w ramach stosunku pracy — wybrane zagadnienia

51%

Borowicz J.

Przegląd Prawa i Administracji

|

2020

|

vol. 120

|

issue Tom 2

573 - 589

PL

Przepisy art. 37 ust. 1 rozporządzenia (UE) 2016/679 Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych oraz uchylającego dyrektywę 95/46/WE (RODO) nakładają na wymienione w nim kategorie administratorów danych i podmiotów przetwarzających dane obowiązek wyznaczania inspektora ochrony danych. Zgodnie z przepisami art. 37 ust. 6 RODO inspektor ochrony danych może być członkiem personelu administratora lub podmiotu przetwarzającego lub wykonywać zadania na podstawie umowy o świadczenie usług. Ani przepisy RODO, ani obowiązująca ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych nie określają formy prawnej zatrudnienia inspektora ochrony danych jako członka personelu tych podmiotów. Należy zatem przyjąć, że jest on zatrudniany na podstawie umowy o pracę jako pracownik w rozumieniu przepisów ustawy z dnia 26 czerwca 1974 roku Kodeks pracy. Przepisy RODO określają szczególne miejsce inspektora w strukturze organizacyjnej podmiotu, w którym przetwarzane są dane osobowe. Podlegać ma on bezpośrednio najwyższemu kierownictwu tego podmiotu (na przykład kierownikowi jednostki organizacyjnej lub osobie fizycznej będącej administratorem danych osobowych). Inspektor ochrony danych osobowych zachowuje szeroką autonomię w zakresie wykonywania przypisanych mu przez prawo obowiązków, pracodawca zaś jest zobowiązany zapewnić mu niezależność w związku z ich wykonywaniem, powstrzymując się od wydawania mu instrukcji dotyczących wykonywania tych zadań. Na mocy przepisów prawa następuje zatem ograniczenie możliwości zarządzania pracą inspektora ochrony danych przez wydawanie mu poleceń dotyczących pracy. Z tego względu należy uznać, że inspektor ochrony danych jest zatrudniony w ramach tak zwanego nietypowego stosunku pracy.

EN

In accordance with the provisions of Article 37(1) of the Regulation (Eu) 2016/679 Of The European Parliament And Of The Council of 27th April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation — GDPR) the controller and the processor shall designate a data protection officer in any case where: a) the processing is carried out by a public authority or body, except for courts acting in their judicial capacity; (b) the core activities of the controller or the processor consist of processing operations which, by virtue of their nature, their scope and/or their purposes, require regular and systematic monitoring of data subjects on a large scale; or (c) the core activities of the controller or the processor consist of processing on a large scale of special categories of data pursuant to Article 9 GDPR and personal data relating to criminal convictions and offences referred to in Article 10 GDPR. In other cases, the designation of a data protection officer is the right of the personal data administrators or processors. In accordance with the provisions of Article 37(6) GDPR the data protection officer may be a staff member of the controller or processor, or fulfil the tasks on the basis of a service contract. Neither GDPR nor the Polish Law of 10th May 2018 on the Protection of Personal Data define the legal form for the employment of data protection officer. It must therefore be assumed that he may be employed under a contract of employment as an employee within the meaning of the provisions of the Polish Labour Code. The provisions of the GDPR specify specific tasks of the data protection officer and designate a special position in the organisational structure of the entity in which personal data are processed. The data protection officer reports directly to the highest management level of the controller or the processor (e.g. head of the organisational unit or to a natural person that is the administrator of personal data). The data protection officer, in the exercise of his tasks of law retains a wide autonomy and independence in the workplace and the employer is obliged to provide him with independence in connection with the performance of his tasks. The controller and processor shall ensure that the data protection officer does not receive any instructions regarding the exercise of those tasks. The main consequence of this is reducing the possibility of managing the work of the data protection officer by using the commands of the employer. It should be considered that the data protection officer is employed in an atypical employment relationship.

15

Dostęp do informacji publicznej w społeczeństwie informacyjnym

51%

Jasiński M., Połomski T.

Studia Ekonomiczne. Gospodarka, Społeczeństwo, Środowisko

|

2018

|

issue 1/2018 (2)

231-241

EN

One of the features of a democratic state is to strive to guarantee citizens participation in the process of managing public affairs. If there are no specific reasons indicated in the relevant regulations, public institutions are obliged to grant access to public documents within the statutory deadline. On the other hand, easy and universal access to information characteristic of the information society may violate the personal rights of citizens and may also be a threat to the public interest. The provisions laid down also regulate this issue. Guaranteeing at the same time access to data as well as data protection is in apparent contradiction. The article deals with legal issues related to the introduced solutions. Statistical data illustrating phenomena related to access to public information were presented. It was also examined how the introduced regulations work in practice.

PL

Jedną z cech państwa demokratycznego jest dążenie do zagwarantowania obywatelom współuczestnictwa w procesie zarządzania sprawami publicznymi. Jeżeli nie istnieją wyraźnie wskazane w odpowiednich przepisach powody, instytucje publiczne zobowiązane są do udzielenia dostępu do dokumentów publicznych i to w ustawowo określonym terminie. Z drugiej strony łatwy i powszechny dostęp do informacji charakterystyczny dla społeczeństwa informacyjnego może naruszać dobra osobiste obywateli, a także stanowić zagrożenie dla interesu publicznego. Ustanowione przepisy regulują także tę kwestię. Zagwarantowanie jednocześnie dostępu do danych i ochrony danych stoi w pozornej sprzeczności. Artykuł porusza kwestie prawne związane z wprowadzanymi rozwiązaniami. Przedstawiono dane statystyczne, ilustrujące zjawiska związane z dostępem do informacji publicznej. Zbadano także, jak wprowadzone przepisy funkcjonują w praktyce.

Refine search results

Ochrona danych osobowych w inteligentnym systemie pomiarowym

Przetwarzanie danych osobowych przez podmioty publiczne – nowe wymogi rozporządzenia UE

Aspekty odpovědnosti archivářů a badatelů při nakládání s osobními údaji v archiváliích

Pozycja prawna Prezesa Urzędu Ochrony Danych Osobowych – ustrój i kompetencje polskiego organu nadzoru

Ochrona prawa do prywatności w Polsce w świetle RODO

Prawne i etyczne aspekty archiwizacji badań socjologicznych

Tajemnica adwokacka w kontekście ustawy o ochronie danych osobowych

Odpowiedzialność cywilna administratora danych osobowych i podmiotu przetwarzającego według Ogólnego Rozporządzenia o Ochronie Danych Osobowych

PRZETWARZANIE DANYCH OSOBOWYCH KANDYDATA DO PRACY I PRACOWNIKA

Prawny oraz organizacyjny wymiar funkcjonowania strefy Schengen

Rejestry przedsiębiorców a ochrona danych osobowych

Glosa aprobująca do wyroku Wojewódzkiego Sądu Administracyjnego w warszawie z dnia 13 kwietnia 2021 r., sygn. Akt II sa/wa 1898/20

Protection of Personal Data Processed by Advocates

Sytuacja prawna inspektora ochrony danych zatrudnionego w ramach stosunku pracy — wybrane zagadnienia

Dostęp do informacji publicznej w społeczeństwie informacyjnym