Komentarz do ustawy o ochronie danych osobowych - Rozdział III

USTAWA

z dnia 29 sierpnia 1997 r.

o ochronie danych osobowych

(j.t. Dz.U. z 2016 r., poz. 922)

ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679

z dnia 27 kwietnia 2016 r.

w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE

(ogólne rozporządzenie o ochronie danych)

[Dziennik Urzędowy Unii Europejskiej, L z 2016 r., Nr 119, poz. 1]

Rozdział 3

Zasady przetwarzania danych osobowych

Komentarz: To, co do tej pory było zasadami przetwarzania danych osobowych (inaczej podstawa prawna), po 25 maja 2018 r. będzie określane mianem warunków. Praktycznie podstawy przetwarzania danych osobowych nie uległy zmianie. Administrator danych powinien umieć wykazać spełnienie co najmniej jednego warunku przewarzania danych osobowych w zgodności z prawem.

Art. 23. [Przesłanki dopuszczalności przetwarzania danych osobowych]

Art. 6. [Zgodność przetwarzania z prawem]

Uzasadnienie: Aby zapewnić wysoki i spójny stopień ochrony osób fizycznych oraz usunąć przeszkody w przepływie danych osobowych w Unii, należy zapewnić równorzędny we wszystkich państwach członkowskich stopień ochrony praw i wolności osób fizycznych w związku z przetwarzaniem takich danych. Należy zapewnić spójne i jednolite w całej Unii stosowanie przepisów o ochronie podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych. Jeżeli chodzi o przetwarzanie danych osobowych w celu wypełnienia obowiązku prawnego, w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, państwa członkowskie powinny móc zachować lub wprowadzić krajowe przepisy doprecyzowujące stosowanie przepisów niniejszego rozporządzenia. Obok ogólnego, horyzontalnego prawa o ochronie danych wdrażającego dyrektywę 95/46/WE państwa członkowskie przyjęły uregulowania sektorowe w dziedzinach wymagających przepisów bardziej szczegółowych. Niniejsze rozporządzenie umożliwia też państwom członkowskim doprecyzowanie jego przepisów, w tym w odniesieniu do przetwarzania szczególnych kategorii danych osobowych (zwanych dalej "danymi wrażliwymi"). W tym względzie niniejsze rozporządzenie nie wyklucza możliwości określenia w prawie państwa członkowskiego okoliczności dotyczących konkretnych sytuacji związanych z przetwarzaniem danych, w tym dookreślenia warunków, które decydują o zgodności przetwarzania z prawem.