Law issue of control of processing and protection of personal data de lege lata and de lege ferenda

Praca zawiera kompleksowe omówienie problematyki kontroli przetwarzania i ochrony danych osobowych de lege lata i de lege ferenda. Punktem wyjścia dla omawianego zagadnienia, jest zastosowany w pracy, specyficzny podział rozdziałów, który opisuje kontrolę przetwarzania danych z perspektywy podmiotu, który ją sprawuje. Pierwszy rozdział zawiera podstawowe informacje na temat ochrony danych osobowych, przesłanki legalizujące przetwarzanie danych, zasady przetwarzania danych oraz zgodę osoby, jako podstawę samostanowienia jednostki. Rozdział pierwszy zawiera również rozważania na temat instytucji kontroli, nadzoru oraz inspekcji. W kolejnym rozdziale, opisane są podstawowe akty unijne dotyczące kontroli przetwarzania i ochrony danych osobowych, na podstawie których została wydana polska ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Rozdział drugi zawiera również podstawowe założenia zmiany de lege ferenda prawa unijnego w tematyce ochrony danych osobowych. Planowane jest zastąpienie dyrektywy 95/46 WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych przez rozporządzenie Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych. Rozdział trzeci zawiera rozważania na temat kontroli sprawowanej przez podmiot danych, za pomocą korzystania z uprawnień informacyjnych, korekcyjnych i szczególnych. Rozdział czwarty dotyczy kontroli sprawowanej przez Generalnego Inspektora Ochrony Danych Osobowych. Rozdział ten określa pozycję ustrojową tego organu oraz inspekcję sprawowaną przez inspektorów z Biura Generalnego Inspektora Ochrony Danych Osobowych. Rozdział piąty opisuje podział podmiotowy wewnątrz kontroli sprawowanej przez podmiot przetwarzający dane, przez administratora danych, administratora bezpieczeństwa informacji oraz podmiot przetwarzający dane na zlecenie. W podsumowaniach do każdego z rozdziałów zawarte są rozważania na temat zmian de lege ferenda prawa unijnego ochrony danych osobowych. Wnioski końcowe zawierają krytyczne podsumowanie obowiązujących przepisów i określają potrzebę gruntownej zmiany w celu zapewnienia skuteczności i efektywności kontroli przetwarzania danych.

The thesis includes comprehensive discussion over control of processing and protection of personal data de lege lata and de lege ferenda. Starting point for the discussed issue is, applied in the thesis, specific division of the chapters, which describes the control of processing data from the perspective of the subject who holds it. First chapter includes basic information about protection of personal data, premises legalizing data processing, rules of data processing and agreement of a person, as a basis of self-determination of an individual. Chapter one also includes deliberations on control, supervision and inspection institution. In another chapter, there are described basic union acts on the control of the processing and protection of personal data, on the basis of which, the act from 29th of August 1997 about protection of personal data was issued. The second chapter also includes the basic assumptions of a change of the lege ferenda EU law of personal data protection.It is planned to replace the directive 95/46 WE of European Parliament and Council from 24th of October 1995 regarding protection of natural persons within processing of personal data and free flow of this data by the regulation of the European Parliament and Council regarding protection of personal data. Chapter three discusses the topic of the control exercised by the subject of data, with the use of informative entitlements, corrective and special. Chapter four concerns control exercised by The Inspector General for Personal Data Protection. This chapter describes the constitutional position of this organ and inspection exercised by the inspectors from Office of the Inspector General for Personal Data Protection. Chapter five discusses subjective division inside the control exercised by the subject processing data by the data administrator, administrator of information security and the subject processing data on commission. In the summaries to each chapter there are reflections about changes de lege ferenda of European Law of personal data protection. Final conclusions include critical summaries of effectual laws and describe the need of a profound change to ensure the effectiveness and efficiency of data processing control.