Artur Piechocki i Daniel Siciński w Magazynie ODO „Relacja nowej ustawy o ochronie danych osobowych do RODO”

12.07.2018 Lipcowy Magazyn ODO Ochrona Danych Osobowych opublikował artykuł autorstwa Artura Piechockiego i Daniela Sicińskiego: „Relacja nowej ustawy o ochronie danych osobowych do RODO„.

Od 25 maja 2018 r. w Polsce, jak i w całej Unii Europejskiej, stosowane jest rozporządzenie 2016/679 z dnia 27 kwietnia 2016 r. („RODO”, „Rozporządzenie”). W polskim porządku prawnym Rozporządzenie nie jest jedynym aktem regulującym ochronę danych osobowych. Od tego samego dnia obowiązuje bowiem ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych („UODO”, „Ustawa”), która również zawiera istotne przepisy w tym zakresie. Może pojawić się w związku z tym wątpliwość jaki jest wzajemny stosunek dwóch aktów oraz czy polska Ustawa zawiera istotne odrębności wobec regulacji RODO. W niniejszym artykule przedstawiony zostanie zarys unormowań wynikających z nowej Ustawy, ze szczególnym uwzględnieniem odrębności wprowadzonych przez polskie przepisy.

Relacja UODO do RODO

Z dniem 25 maja 2018 r. ochrona danych osobowych przestała być normowana wyłącznie polskimi przepisami na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Od tego dnia zasadniczy trzon systemu ochrony danych osobowych wynika z europejskiego Rozporządzenia, którego przepisy znajdują w Polsce bezpośrednie zastosowanie. RODO nie wymaga transpozycji lub jakichkolwiek innych zabiegów legislacyjnych, które wprowadzałyby przepisy Rozporządzenia do porządków prawnych państwach członkowskich. Tym samym, głównym źródłem praw i obowiązków dla administratorów, podmiotów przetwarzających oraz osób, których dane dotyczą, będą właśnie przepisy RODO. Naturalnie więc zakres uregulowania polskiej UODO musiał być odmienny w stosunku do ustawy obowiązującej dotychczas. Jej celem nie było powielanie przepisów RODO, ale stworzenie rozwiązań zapewniających skuteczne jego stosowanie. Co istotne, przepisy Ustawy nie mogły być sprzeczne z RODO, co wynika z nadrzędności rozporządzeń unijnych nad polskimi ustawami.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

(…)

Całość publikacji jest dostępna na stronie Magazynu ODO: http://magazyn-odo.pl/w-numerze/