Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości. Komentarz

Komentarz stanowi opracowanie przepisów ustawy z 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości. Jego treść skoncentrowana jest na najczęściej pojawiających się wątpliwościach oraz pytaniach dotyczących interpretacji i stosowania ustawy.

Autorzy, dzięki swojemu bogatemu doświadczeniu, w praktyczny sposób opisują zasady przetwarzania danych osobowych oraz przekazują czytelnikowi najistotniejsze w tym zakresie narzędzia pracy.

Komentowana ustawa implementuje do polskiego porządku prawnego dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW.

Ambicją autorów jest uczynienie przepisów komentowanej ustawy zrozumiałymi poprzez odwoływanie się do przykładów wyjaśniających omawiane przepisy, wydanych przez Prezesa Urzędu Ochrony Danych Osobowych decyzji, analogii względem RODO oraz praktyki w tym zakresie. Dodatkową wartością niniejszej publikacji są wzory dokumentów możliwe do wykorzystania podczas tworzenia lub doskonalenia wewnętrznego systemu ochrony danych osobowych.

Komentarz stanowi niezbędne narzędzie pracy dla wszystkich osób, które odpowiadają w swojej organizacji za nadzór nad systemem ochrony danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości. Zawiera on propozycje rozwiązań prawnych oraz mechanizmów służących zapewnieniu bezpieczeństwa i zgodności z prawem procesu przetwarzania danych osobowych oraz gwarantujących realizację praw osób, których dane dotyczą.

Najważniejsze atuty komentarza:

• stanowi cenne wsparcie podczas ustanawiania i utrzymania systemu ochrony danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości,
• podejmuje kompleksową analizę prawną ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości wraz z rozporządzeniem wykonawczym do niej,
• wskazuje kryteria uznania za administratora w rozumieniu ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości,
• odnosi się do orzecznictwa na gruncie przepisów o ochronie danych osobowych,
• czytelnie prezentuje obowiązki administratora, podmiotu przetwarzającego oraz inspektora ochrony danych,
• przedstawia interpretacje i wzajemne powiązania ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości oraz ogólnego rozporządzenia o ochronie danych osobowych (RODO),
• zawiera praktyczne wzory dokumentów.

Komentarz odpowiada na pytania, które mogą sprawiać najwięcej problemów w stosowaniu ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym m.in.:

• Czy zakres przedmiotowy i podmiotowy ustawy jest tożsamy z zakresem dyrektywy 2016/680?
• Kogo dotyczą wyłączenia stosowania komentowanej ustawy?
• Jaka jest geneza i znaczenie kluczowych pojęć wprowadzanych komentowaną ustawą, takich jak administrator, właściwy organ, państwo trzecie?
• Jakie są podstawy przetwarzania danych osobowych?
• W jaki sposób prowadzić dokumentację dotyczącą ochrony danych osobowych?
• Jakie obowiązki w zakresie zabezpieczenia danych osobowych spoczywają na administratorze?
• Jakie zadania postawiono inspektorowi ochrony danych?
• Jakie prawa posiadają osoby, których dane dotyczą, i jak powinien realizować je administrator?
• Jak kształtują się środki ochrony prawnej i odpowiedzialności prawnej?
• Jakie zadania należą do kompetencji Prezesa Urzędu Ochrony Danych Osobowych?
• Jak kształtują się uprawnienia Prezesa Urzędu Ochrony Danych Osobowych w zakresie wykonywania swoich zdań?
• W jaki sposób Prezes Urzędu Ochrony Danych Osobowych przeprowadza kontrole zgodności przetwarzania danych osobowych z przepisami komentowanej ustawy?
• Jakie okresy dostosowawcze wprowadzono komentowaną ustawą?