Закон від 14 грудня 2018 року про захист персональних даних, що обробляються у зв'язку із запобіганням злочинності та боротьбою з нею (далі – «GDPR»), був прийнятий для регулювання сфери, яка була виключена з юрисдикції GDPR, тобто запобігання злочинності та боротьба з нею. Закон відрізняється від GDPR переважно в таких аспектах:
- підстава для обробки персональних даних;
- виконання зобов'язання щодо надання інформації;
- необхідність призначення співробітника із захисту даних;
- права суб'єктів даних, а також
- документація зберігається.
Слід наголосити, що положення Закону, відповідно до статті 1, пункту 1, застосовуються виключно компетентними органами з метою виявлення, запобігання, виявлення та боротьби із забороненими діями. До цих органів належать суди, прокуратура, пенітенціарна служба, судові виконавці, які здійснюють правоохоронну діяльність у кримінальному провадженні, а також інші органи, такі як Військова поліція або Прикордонна служба.
1. Правова основа для обробки даних відповідно до GDPR
Як зазначено вище, GDPR має обмежену правову основу для обробки персональних даних, яка описана у статті 13 для звичайних даних та статті 14 для даних спеціальної категорії. Таким чином, обробка даних може відбуватися лише тоді, коли це необхідно для здійснення права або виконання обов'язку згідно із законом. Якщо дотримано умов, зазначених у Законі, обробка даних, спочатку зібраних для інших цілей, є допустимою. Подібно до GDPR, GDPR забороняє обробку даних спеціальної категорії, якщо така обробка не дозволена законом, необхідна для захисту життя, здоров'я чи інтересів суб'єкта даних чи іншої особи, або такі дані були оприлюднені суб'єктом даних.
2. Зобов'язання щодо впровадження та ведення документації
GDPR також регулює обов’язок контролера розробляти та впроваджувати політику захисту персональних даних, а також вимагає від контролера вести реєстр категорій діяльності з обробки, перелік категорій діяльності з обробки, що виконується від імені контролера, обов’язок фіксувати операції з обробки, що виконуються в автоматизованих системах, та обов’язок вести облік осіб, уповноважених обробляти дані.
3. Абсолютний обов'язок призначити IOD
Слід наголосити, що кожен із контролерів даних, визначених у GDPR, зобов’язаний призначити спеціаліста із захисту даних, що також є певною відмінністю порівняно з GDPR, де призначення спеціаліста із захисту даних необхідне лише за умови виконання певних умов.
4. Права суб'єктів даних
Права суб’єктів даних, викладені у статтях 22-25 GDPR, дещо відрізняються. Суб’єкти даних мають право отримувати інформацію про обробку своїх персональних даних, право доступу до своїх даних та отримання їх копії або витягу, право змінювати, оновлювати або виправляти свої персональні дані, право видаляти свої персональні дані або обмежувати їх обробку, а також право подати скаргу до наглядового органу.
5. Виконання зобов'язання щодо надання інформації
Певні відмінності також виникають у виконанні зобов'язання щодо надання інформації. Згідно з GDPR, контролер надає основну інформацію про свою особу, зареєстрований офіс, дані та/або походження, мету, для якої дані будуть використовуватися, та права суб'єкта даних. Тому цей каталог значною мірою схожий на багаторівневе виконання зобов'язання щодо надання інформації. У цьому відношенні контролер розміщує дані на веб-сайті, у Бюлетені публічної інформації, на веб-сайті відповідного органу влади чи установи, або в його штаб-квартирі. У певних випадках контролер надає суб'єкту даних інформацію про правову основу обробки даних, тривалість обробки та одержувачів даних, щоб забезпечити здійснення своїх прав. На запит суб'єкт даних має право отримати широкий спектр інформації про оброблені дані, що частково відповідає сфері застосування статті 13 GDPR. Однак, згідно з GDPR, виконання зобов'язання щодо надання інформації не є активним зобов'язанням з боку контролера.
Ця стаття призначена лише для ознайомлення та не є юридичною консультацією.
Правовий статус станом на 8 квітня 2025 року.
автор:
Будьте першими, хто отримає наші статті та юридичні сповіщення прямо у вашу поштову скриньку! Підпишіться на нашу розсилку, перейшовши за посиланням, або зв’яжіться з нами за адресою social@kglegal.pl,щоб персоналізувати свій контент.
