Full-text resources of CEJSH and other databases are now available in the new Library of Science.
Visit https://bibliotekanauki.pl

Results found: 9

first rewind previous Page / 1 next fast forward last

Search results

Search:
in the keywords:  przetwarzanie danych osobowych
help Sort By:

help Limit search:
first rewind previous Page / 1 next fast forward last
PL
Problematyka glosy koncentruje się wokół zagadnienia do-tyczącego wykładni funkcjonalnej i gramatycznej pojęcia osoby pełniącej funkcję publiczną, która w ocenie autora nie odnosi się wprost do funkcjonariusza publicznego, o którym mowa w treści art. 115 § 13 ustawy z 6 czerwca 1997 r. — Kodeks karny. W treści glosy zwrócono uwagę na nieuzasadnione postrzeganie przez pol-ski wymiar sprawiedliwości osoby pełniącej funkcję publiczną przez pryzmat funkcjonariusza publicznego w rozumieniu art. 115 § 13 k.k. Zasadnicze wywody sprowadzają się do wskazania zagrożeń, jakie wynikają z przyjęcia zbyt rozszerzonej wykładni pojęcia osoby pełniącej funkcją publiczną. W istocie brak zdefiniowanego katalogu osób pełniących funkcje publiczne może rodzić wadliwe działanie ze strony podmiotu zobowiązanego do udostępnienia informacji publicznej, a co za tym idzie — godzić w konstytucyjną zasadę ograniczenia prawa do informacji publicznej ze względu na prywatność.Końcowa część glosy stanowi rozważania dotyczące udostępnia informacji publicznej na gruncie przepisów ustawy z 15 lipca 2011 r. o kontroli w administracji rządowej oraz punkt wyjścia do szerszej dyskusji w zakresie konieczności nowelizacji obowiązującego systemu prawnego.
PL
Celem artykułu jest przedstawienie kluczowych zmian w przepisach ustawy o działalności ubezpieczeniowej i reasekuracyjnej związanych z uchwaleniem ustawy o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Autorzy skupiają się na wybranych zagadnieniach, które w ich ocenie są szczególnie istotne z puntu widzenia działalności zakładów ubezpieczeń w kontekście wprowadzonych zmian.
EN
The purpose of this article is to present the key changes in the provisions of the Insurance and Reinsurance Activity Act related to the enactment of the act amending certain laws with a view to ensuring the application of the Regulation of the European Parliament and of the Council (EU) 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/46/EC. The authors concentrate on selected issues, which, in their opinion, are particularly important from the point of view of insurance undertakings in the context of the introduced changes.
PL
Unijne rozporządzenie RODO wprowadziło zasady i przepisy dotyczące ochrony osób fizycznych w związku z przetwarzaniem ich danych osobowych niezależnie od obywatelstwa czy miejsca zamieszkania. Artykuł skupia się na zagadnieniach związanych bezpośrednio z rozporządzeniem o ochronie danych osobowych oraz związanych z dokumentami normującymi ochronę danych osobowych i ich przetwarzanie w instytucjach publicznych w Polsce. Autor przedstawia podstawowe zmiany po wejściu rozporządzenia RODO, wskazuje znaczenie poszczególnych organów i podmiotów odgrywających kluczową rolę w ochronie danych na terytorium Polski. Opisuje dokumenty ustanawiające minimalne standardy dla systemów ochrony danych osobowych, które należy opracować w instytucjach publicznych w celu zagwarantowania bezpieczeństwa. W artykule autor podjął się próby wskazania zakresu i charakteru zmian w systemach danych osobowych w świetle wprowadzonych przepisów RODO.
EN
For a long time, it has been observed that services available in the virtual world, such as social networks, gaming platforms, music streaming services, have attracted the interest of internet users of different ages. They include children, who require special protection as relates to the processing of their personal data. These issues have been addressed by the EU legislator in Art. 8 of GDPR2. The purpose of this paper is to analyze the solutions adopted in Article 8 GDPR and to assess their application in practice.
PL
Od dłuższego czasu można zauważyć, że dostępne w świecie wirtualnym usługi, takie jak np. portale społecznościowe, platformy z grami, platformy z utworami muzycznymi, zyskały zainteresowanie internautów różnej kategorii wiekowej. Wśród nich są i dzieci, które wymagają szczególnej ochrony w związku z przetwarzaniem ich danych osobowych. Na kwestie te zwrócił uwagę prawodawca unijny w art. 8 RODO. Celem niniejszego opracowania jest analiza rozwiązań przyjętych w art. 8 RODO oraz ocena ich stosowania w praktyce.
EN
The author presents a dispute in Finland over a decision prohibiting the religious community of Jehovah’s Witnesses from collecting and otherwise processing personal data as part of the preaching activity. The public authorities of this country have recognized that the community and its members are controllers of personal data and entities responsible for the processing of such data. According to the community, preaching is an individual religious practice. Data collected solely on the personal initiative of the members of the Jehovah’s Witness community do not constitute a dataset, and the community cannot be considered a controller of personal data. In the questions referred for a preliminary ruling, the referring court took the position that such activity is not subject to the exemption provided for in Art. 3 sec.1st indent of Directive 95/46. He was not sure, however, that the preaching activity could be considered a purely personal or domestic activity within the meaning of Art. 3 sec. 2nd indent of Directive 95/46. The Grand Chamber of the CJEU delivered a balanced judgment taking into account, on the one hand, the right to respect for private life and, on the other hand, the equally important right to freedom of religion.
PL
Autor przedstawia spór prowadzony w Finlandii o decyzję zakazującą wspólnocie religijnej świadków Jehowy zbierania i innego przetwarzania danych osobowych w ramach działalności kaznodziejskiej. Władze publiczne tego państwa uznały, że wspólnota i jej członkowie są administratorami danych osobowych i podmiotami odpowiedzialnymi za przetwarzanie tych danych. Zdaniem wspólnoty działalność kaznodziejska należy do indywidualnych praktyk religijnych. Dane, zbierane wyłącznie z własnej, osobistej inicjatywy członków wspólnoty świadków Jehowy, nie stanowią zbioru danych, a wspólnota nie może być uznawana za administratora danych osobowych. Sąd odsyłający w pytaniach prejudycjalnych zajmował stanowisko, że taka działalność nie podlega wyłączeniu przewidzianemu w art. 3 ust. 2 tiret pierwsze dyrektywy 95/46. Nie był jednak pewien, czy działalność kaznodziejska może zostać uznana za czynność o czysto osobistym lub domowym charakterze w rozumieniu art. 3 ust. 2 tiret drugie dyrektywy 95/46. Wielka Izba TSUE wydała wyważony wyrok, uwzględniając z jednej strony prawo do poszanowania życia prywatnego, a z drugiej – nie mniej ważne – uprawnienie do wolności religii.
EN
This paper presents an analysis of the order of the Higher Regional Court of Hamm, dated 23 September 2022 (26 W 6/22), and the preceding order in the first instance issued by the Siegen District Court, dated 26 November 2021 (2 O 236/21), relating to the permissible subjective and objective scope of data protection legal acts enacted by churches. The author analysed the view of state courts regarding the admissibility of the application of church data protection regulations in church-run medical facilities, as well as in relation to the collection of church taxes. He has demonstrated that jurisprudence supports a broad subjective and objective scope of church regulations, which has a direct impact not only on the formation of specific rights of data subjects but also on the competence of supervisory authorities. The level of protection of personal data, comparable to that of the General Data Protection Regulation (GDPR), provided for in-church legal acts implementing the power of a church or another religious association, as set out in Article 91(1) GDPR, leads to the acceptance of a broad subjective and objective scope of these acts, which also affects the rights of non-members of the church or other religious organization concerned. The support for such a solution stems not only from the existing norms of constitutional law and Article 91 GDPR itself but also from the essential similarity of the key norms of the church data protection regulations to the solutions provided in the GDPR.
PL
Przedmiotem opracowania jest analiza postanowienia Wyższego Sądu Krajowego w Hamm z dnia 23 września 2022 r. (26 W 6/22) i poprzedzającego go w I instancji postanowienia Sądu Krajowego w Siegen z dnia 26 listopada 2021 r. (2 O 236/21), dotyczących dopuszczalnego zakresu podmiotowego i przedmiotowego kościelnych aktów prawnych z zakresu ochrony danych osobowych. Analizie poddano stanowisko sądów państwowych odnoszące się do dopuszczalności stosowania kościelnych regulaminów ochrony danych osobowych w podmiotach medycznych prowadzonych przez kościół, a także w odniesieniu do poboru podatku kościelnego. Wykazano, że judykatura aprobuje szeroki zakres podmiotowy i przedmiotowy regulaminów kościelnych, co ma bezpośredni wpływ nie tylko na ukształtowanie konkretnych praw przysługujących osobom, których dane są przetwarzane, ale także na właściwość organów nadzorczych. Porównywalny do RODO poziom ochrony danych osobowych przewidziany w kościelnych aktach prawnych realizujących uprawnienie kościoła lub innego związku wyznaniowego, określone w art. 91 ust. 1 RODO, skutkuje akceptacją dla szerokiego zakresu podmiotowego i przedmiotowego tych aktów oddziałujących także na prawa osób niebędących członkami danego kościoła lub innego związku wyznaniowego. Aprobata dla takiego rozwiązania wynika nie tylko z istniejących unormowań prawa konstytucyjnego i samego art. 91 RODO, ale także z istotnego podobieństwa kluczowych unormowań kościelnych regulaminów ochrony danych do rozwiązań RODO.
EN
The article is devoted to the problem of processing personal data by advocates. Much of the discussion is devoted to establishing the status of a advocate in the light of the Personal Data Protection Act of 29 August 1997. The author tries to distinguish when the advocate acts as a controller of personal data and when as their processor to whom that task has been assigned by the controller according to Art. 31 of the above mentioned act. The criteria for making data processing legitimate as well as the duties of an advocate connected with such data processing are also discussed. The author also stresses the consequences of the obligation to keep professional secrets from the point of view of the Personal Data Protection Act and from the point of view of control by the Inspector General for the Protection of Personal Data. In conclusion, the author points to the fact that the regulations referring to the protection of personal data are not adapted to the conditions in which advocates are working which, in turn, causes difficulties in complying with the obligations established by these regulations.
PL
Przedmiotem niniejszego artykułu jest problematyka przetwarzania danych osobowych przez adwokatów. W dużej części rozważania skoncentrowano na ustaleniu statusu adwokata na gruncie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podjęto próbę wskazania, kiedy adwokat pełni rolę administratora danych, a kiedy osoby, której administrator powierzył przetwarzanie danych w trybie art. 31 ustawy. Omówiono przesłanki przetwarzania danych osobowych oraz obowiązki ciążące na adwokatach w związku z przetwarzaniem tych danych. Zwrócono też uwagę na konsekwencje, jakie niesie na gruncie ustawy o ochronie danych osobowych obowiązek zachowania przez adwokatów tajemnicy zawodowej (kwestia obowiązków informacyjnych, zabezpieczenia danych czy kontroli GIODO). W konkluzji podkreślono, że przepisy dotyczące ochrony danych osobowych są nieprzystosowane do warunków, w których adwokaci wykonują swój zawód, z czego wynikają trudności w stosowaniu się do obowiązków płynących z tych przepisów.
EN
The Constitution of the Republic of Poland guarantees autonomy and independence for churches and other religious organizations. This principle aim to guarantee the effective implementation of an individual’s right to religious freedom. In order to achieve their goals, religious organizations have to process personal data of their members. However, the problem that appears in practice is whether the processing of personal data of an ex-believer should cease after he or she makes a formal act of defection from a church. So far, the relevant legal literature and case-law have proposed a few solutions to the above-mentioned problem. The article attempts to determine whether the constitutional status of religious organizations makes them entitled to process personal data of ex-believers, using the decision of the Supreme Administrative Court of 21 May 2018 as the basis for analysis. The answer to this question is affirmative, as the Author maintains that processing of personal data of ex-believers by religious organizations is both essential for the realization of religious freedom of other worshippers and it is required due to the provisions of universally binding law. According to the Act on the National Archival Resource and Archives, the personal data of ex-members of religious organizations are part of the National Archival Resource, and thus every church is obliged to protect them and cannot make any modification of their content. Therefore, apostates do not have the right to demand removal of their personal data from the records maintained by churches and other religious organizations. Compliance with such a demand could make a personal data administrator liable for the violation of data protection laws.
PL
Konstytucja RP poręcza kościołom i innym związkom wyznaniowym autonomię i niezależność – zasada ta ma na celu zagwarantowanie swobodnej realizacji prawa do wolności religijnej jednostki. Aby móc w pełni urzeczywistniać swoje cele związek wyznaniowy musi m.in. przetwarzać dane osobowe swoich członków. Jednak w praktyce powstaje problem, czy wraz z formalnym wystąpieniem z kościoła należy zaprzestać przetwarzania danych osobowych byłego wyznawcy. Jak dotąd w doktrynie i orzecznictwie ukształtowano różnorodne rozwiązania tej kwestii. W artykule podjęto próbę znalezienia odpowiedzi na pytanie, czy konstytucyjna pozycja związków wyznaniowych uprawnia do przetwarzania danych osobowych byłych wyznawców. Kanwą dla przeprowadzonych analiz stało się postanowienie Naczelnego Sądu Administracyjnego z dnia 21 maja 2018 roku. Autor pozytywnie odpowiadając na tak postawione pytanie wskazał, że jest to niezbędne zarówno dla realizacji wolności religijnej innych wyznawców danej wspólnoty wyznaniowej, jak i konieczne ze względu na przepisy prawa powszechnie obowiązującego. Zgodnie bowiem z ustawą o narodowym zasobie archiwalnym i archiwach dane byłych członków związku wyznaniowego stanowią Narodowy Zasób Archiwalny, stąd każdy kościół jest zobowiązany je chronić i nie ma prawa dokonywać jakichkolwiek zmian w ich treści. Dlatego apostata nie ma prawa do skutecznego żądania wykreślenia jego danych ze zbiorów prowadzonych przez kościoły i inne związki wyznaniowe. Dokonanie takiej czynności przez administratora danych mogłoby narazić go na odpowiedzialność prawną.
EN
On November 22, 2018, the President of the Office for Personal Data Protection (hereinafter POPDP) issued a decision related to the issue of updating personal data by a person who has disaffiliated from the Catholic Church. The paper analyzes this decision in order to answer the question whether in the current legal situation POPDP has the competence to resolve, by administrative decisions, complaints of natural persons related to compliance with the provisions laid down by the Catholic Church in the area of personal data protection. When justifying the above-mentioned decision, POPDP referred to several significant provisions of the currently applicable law, including the EU law, state law and church law. In the decision, POPDP confirmed the already established practice regarding matters connected with the issue of updating personal data of persons who have disaffiliated from the Catholic Church. In the conclusion, it was stated that POPDP had no competence to resolve complaints of natural persons related to compliance with the provisions laid down by the Catholic Church in the area of personal data protection.
PL
Prezes Urzędu Ochrony Danych Osobowych (PUODO) w dniu 22 listopada 2018 r. wydał decyzję związaną z kwestią uaktualnienia danych osobowych przez osobę, która wystąpiła z Kościoła Katolickiego. W artykule dokonano analizy tej decyzji w kontekście odpowiedzi na pytanie, czy w aktualnym stanie prawnym PUODO posiada kompetencje do rozstrzygania w drodze decyzji administracyjnych skarg osób fizycznych związanych z przestrzeganiem przepisów ustanowionych w Kościele Katolickim w zakresie ochrony danych osobowych. Uzasadniając prezentowaną decyzję, PUODO powołał się na kilka znaczących przepisów aktualnie obowiązującego prawa: unijnego, państwowego i kościelnego. W prezentowanej decyzji PUODO potwierdził stosowane od pewnego czasu stanowisko odnośnie do spraw związanych z kwestią uaktualnienia danych osobowych osób, które wystąpiły z Kościoła Katolickiego. W konkluzji stwierdził, że nie ma on kompetencji do rozstrzygania skarg osób fizycznych związanych z przestrzeganiem przepisów ustanowionych w Kościele Katolickim w zakresie ochrony danych osobowych.
first rewind previous Page / 1 next fast forward last
JavaScript is turned off in your web browser. Turn it on to take full advantage of this site, then refresh the page.