The draft procedure in the case violation of personal data protection regulations for improvement

Artykuł dokonuje oceny zaproponowanego przez Ministerstwo Cyfryzacji projektu procedury w sprawie naruszenia przepisów o ochronie danych osobowych w nowej polskiej ustawie o ochronie danych osobowych, wskazując na potrzebę znaczących poprawek. Regulacja ta modyfikuje lub wyłącza w znaczącym stopniu ogólne przepisy procedury administracyjnej i sądowo-administracyjnej. Niektóre spośród tych wyłączeń są błędne konstrukcyjnie, bądź bez uzasadnionego powodu obniżają spójność systemową procedur administracyjnej i sądowo-administracyjnej. Uzasadnieniem dla wprowadzonych modyfikacji ma być przyspieszenie procedury przed organem ochrony danych osobowych, jednakże odbywa się to kosztem pozbawienia stron kluczowych praw, jak prawo do środka zaskarżenia w administracyjnym toku instancji, czy prawa do sądu w przypadku, gdy organ skorzysta z uprawnień autokontrolnych.

The draft procedure in the case violation of personal data protection regulations for improvement. This article reviews the draft of the procedure on violation of the protection of personal data provisions presented by the Ministry of Digitization in the new Polish Data Protection Act, requires significant amendments. This regulation modifies or excludes to a significant extent the general provisions of the administrative and judicial administrative proceedings. Some of these exemptions constitute structural errors, or without a legitimate reason, reduce the systemic consistency of administrative and judicial administrative proceedings. Justification for the modifications introduced is intended to speed up the proceeding before the data protection authority, but this is at the expense of depriving parties of crucial rights such as the right to appeal in the administrative proceedings or the right to a fair trial if the administrative body exercises its self-auditing powers.