Rządowy projekt ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej

Art. 16 Informacje przeznaczone dla osoby, której

Przepis nie
W zakresie materii uregulowanej w niniejszym przepisie zastosowanie
ust. 1
dotyczą dane
N
wymaga
mają przepisy art. 24 i 25 ustawy ODO „Prawa osoby której dane

1. Państwa członkowskie zapewniają, aby
implementacji w
dotyczą”. Przepisy te mają charakter nadrzędny i bezwzględne
ich właściwe organy informowały zgodnie z
związku z
zastosowanie. Z uwagi na to, iż przepis znajduje odzwierciedlenie w
prawem krajowym osobę, której dotyczą
uregulowaniami
obowiązujących przepisach jego implementacja nie jest celowa, w
dane, o gromadzeniu lub przetwarzaniu jej
art. 24 i 25 ustawy szczególności, iż przepis decyzji ramowej nie ustanawia odmiennych
danych osobowych.
ODO
zasad w tym zakresie..
Art. 16 2. Jeżeli dane osobowe zostały przekazane

art. 22
Jeżeli organ ścigania państwa członkowskiego Unii Europejskiej przy
ust. 2
lub udostępnione między państwami
T

wymianie danych osobowych określił ograniczenia dotyczące

członkowskimi, każde państwo

przetwarzania tych danych wynikające z jego prawa krajowego podmiot

członkowskie może zgodnie z przepisami

uprawniony, które te dane otrzymał i przechowuje jest obowiązany do

swojego prawa krajowego, o których mowa

przestrzegania wskazanych ograniczeń.

w ust. 1, zwrócić się do tego drugiego



państwa członkowskiego z prośbą o


nieinformowanie osoby, której dotyczą


dane. W takim przypadku to drugie państwo


członkowskie nie informuje osoby, której


dotyczą dane, bez uprzedniej zgody tego


pierwszego państwa członkowskiego.












Art. 17 Prawo dostępu

Przepis nie
W zakresie materii uregulowanej w niniejszym przepisie zastosowanie
ust. 1
1. Każda osoba, której dotyczą dane, ma
N
wymaga
mają przepisy ustawy ODO (rozdział 4 „Prawa osoby której dane

prawo otrzymać, na wniosek wyrażony w
implementacji w
dotyczą”). Przepisy te mają charakter nadrzędny i bezwzględne

rozsądnych odstępach czasu, bez ograniczeń
związku z
zastosowanie. Z uwagi na to, iż przepis znajduje odzwierciedlenie w

i bez nadmiernego opóźnienia lub
uregulowaniami
obowiązujących przepisach jego implementacja nie celowa, w

nadmiernie wysokich kosztów:
wynikającymi z
szczególności, iż przepis ten nie ustanawia odmiennych zasad w tym

a) przynajmniej potwierdzenie ze strony
art. 32 oraz art. 33 zakresie.

administratora danych lub krajowego organu
ust. 1 ustawy ODO Art. 32. 1. Każdej osobie przysługuje prawo do kontroli przetwarzania

nadzoru, czy odnoszące się do niej dane
danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza

zostały przekazane lub udostępnione, oraz
prawo do:

informacje o odbiorcy lub kategoriach
1) uzyskania wyczerpującej informacji, czy taki zbiór istnieje, oraz do

odbiorców, którym dane zostały ujawnione,
ustalenia administratora danych, adresu jego siedziby i pełnej nazwy, a w

a także powiadomienie o tym, które dane są
przypadku gdy administratorem danych jest osoba fizyczna – jej miejsca

przetwarzane; lub
zamieszkania oraz imienia i nazwiska,

22

b) przynajmniej potwierdzenie ze strony
2) uzyskania informacji o celu, zakresie i sposobie przetwarzania danych

krajowego organu nadzoru, że dokonano
zawartych w takim zbiorze,

wszystkich koniecznych weryfikacji.
3) uzyskania informacji, od kiedy przetwarza się w zbiorze dane jej

dotyczące, oraz podania w powszechnie zrozumiałej formie treści tych

danych,

4) uzyskania informacji o źródle, z którego pochodzą dane jej dotyczące,

chyba że administrator danych jest zobowiązany do zachowania w tym

zakresie tajemnicy państwowej, służbowej lub zawodowej,

5) uzyskania informacji o sposobie udostępniania danych, a w

szczególności informacji o odbiorcach lub kategoriach odbiorców, którym

dane te są udostępniane,

5a) uzyskania informacji o przesłankach podjęcia rozstrzygnięcia, o

którym mowa w art. 26a ust. 2,

6) żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych,

czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia,

jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały

zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla

którego zostały zebrane,

7) wniesienia, w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5,

pisemnego, umotywowanego żądania zaprzestania przetwarzania jej

danych ze względu na jej szczególną sytuację,

8) wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach,

wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych

zamierza je przetwarzać w celach marketingowych lub wobec

przekazywania jej danych osobowych innemu administratorowi danych,

9) wniesienia do administratora danych żądania ponownego,

indywidualnego rozpatrzenia sprawy rozstrzygniętej z naruszeniem art.

26a ust. 1.

2. W przypadku wniesienia żądania, o którym mowa w ust. 1 pkt 7,

administrator danych zaprzestaje przetwarzania kwestionowanych danych

osobowych albo bez zbędnej zwłoki przekazuje żądanie Generalnemu

Inspektorowi, który wydaje stosowną decyzję.

3. W razie wniesienia sprzeciwu, o którym mowa w ust. 1 pkt 8, dalsze

przetwarzanie kwestionowanych danych jest niedopuszczalne.

Administrator danych może jednak pozostawić w zbiorze imię lub imiona

i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu

uniknięcia ponownego wykorzystania danych tej osoby w celach objętych

sprzeciwem.3a. W razie wniesienia żądania, o którym mowa w art. 32 ust.

1 pkt 9, administrator danych bez zbędnej zwłoki rozpatruje sprawę albo

przekazuje ją wraz z uzasadnieniem swojego stanowiska Generalnemu

Inspektorowi, który wydaje stosowną decyzję.

4. Jeżeli dane są przetwarzane dla celów naukowych, dydaktycznych,

historycznych, statystycznych lub archiwalnych, administrator danych

może odstąpić od informowania osób o przetwarzaniu ich danych w

23

przypadkach, gdy pociągałoby to za sobą nakłady niewspółmierne z

zamierzonym celem.

5. Osoba zainteresowana może skorzystać z prawa do informacji, o

których mowa w ust. 1 pkt 1-5, nie częściej niż raz na 6 miesięcy.

Art. 33 1. Na wniosek osoby, której dane dotyczą, administrator danych

jest obowiązany, w terminie 30 dni, poinformować o przysługujących jej

prawach oraz udzielić, odnośnie jej danych osobowych, informacji, o

których mowa w art. 32 ust. 1 pkt 1-5a, a w szczególności podać w formie

zrozumiałej:

1) jakie dane osobowe zawiera zbiór,

2) w jaki sposób zebrano dane,

3) w jakim celu i zakresie dane są przetwarzane,

4) w jakim zakresie oraz komu dane zostały udostępnione.”




Art. 17 2. Państwa członkowskie mogą przyjmować

Przepis nie
W zakresie materii uregulowanej w niniejszym przepisie zastosowanie
ust. 2
środki ustawodawcze ograniczające dostęp
T
wymaga
mają przepisy art. 34 w zw. z art. 30 ustawy ODO (rozdział 4 „Prawa
do informacji, o których mowa w ust. 1 lit.
implementacji w
osoby której dane dotyczą”). Przepisy te mają charakter nadrzędny i
a), jeżeli takie ograniczenie, z należytym
związku z
bezwzględne zastosowanie. Z uwagi na to, iż przepis znajduje
uwzględnieniem uzasadnionego interesu
uregulowaniami z odzwierciedlenie w obowiązujących przepisach jego implementacja nie
odnośnej osoby, stanowi konieczny i
art. 34 w zw. z art. celowa, w szczególności, iż przepis ten nie ustanawia odmiennych zasad
proporcjonalny środek:
30 ustawy ODO
w tym zakresie.
a) pozwalający uniknąć przeszkód w
„Art. 30. Administrator danych odmawia udostępnienia danych
urzędowych lub prawnych śledztwach,
osobowych ze zbioru danych podmiotom i osobom innym niż
dochodzeniach lub postępowaniach;
wymienione w art. 29 ust. 1, jeżeli spowodowałoby to:
b) pozwalający uniknąć niekorzystnego
1) ujawnienie wiadomości stanowiących tajemnicę państwową,
wpływu na zapobieganie przestępstwom, ich
2) zagrożenie dla obronności lub bezpieczeństwa państwa, życia i zdrowia
ściganie, wykrywanie lub karanie lub na
ludzi lub bezpieczeństwa i porządku publicznego,
wykonywanie sankcji karnych;
3) zagrożenie dla podstawowego interesu gospodarczego lub finansowego
c) służący ochronie bezpieczeństwa
państwa,
publicznego;
4) istotne naruszenie dóbr osobistych osób, których dane dotyczą, lub
d) służący ochronie bezpieczeństwa
innych osób.
narodowego;
Art. 34. W sprawach informowania i udostępniania danych osobie, której
e) służący ochronie osoby, której dotyczą
dane dotyczą, stosuje
dane, oraz praw i wolności innych osób.
się przepisy art. 30.”.
Art. 17
3. Każda odmowa lub ograniczenie dostępu

Przepis nie
Materia objęta przepisem jest szczegółowo uregulowana w przepisach
ust. 3
zostaje przedstawione na piśmie osobie,
N
wymaga
ustawy ODO. Z tego względu nie jest wymaga odrębna regulacja materii
której dotyczą dane. Równocześnie
implementacji w
objętej przepisem decyzji ramowej w projekcie ustawy.
przedstawia się jej podstawy faktyczne lub
związku z art. 22
Art. 22. Postępowanie w sprawach uregulowanych w niniejszej ustawie
prawne, na których opiera się decyzja. Od
oraz art. 33 ust. 2
prowadzi się według przepisów Kodeksu postępowania
ich przedstawienia można odstąpić w
w zw. ust 1 ustawy administracyjnego, o ile przepisy ustawy nie stanowią inaczej.
przypadkach, o których mowa w ust. 2 lit.
ODO
Art. 33

24
a)–e). We wszystkich tych przypadkach
1. Na wniosek osoby, której dane dotyczą, administrator danych jest
poucza się osobę, której dotyczą dane, o
obowiązany, w terminie 30 dni, poinformować o przysługujących jej
możliwości wniesienia odwołania do
prawach oraz udzielić, odnośnie jej danych osobowych, informacji, o
właściwego krajowego organu nadzoru,
których mowa w art. 32 ust. 1 pkt 1-5a, a w szczególności podać w formie
organu sądowego lub sądu.
zrozumiałej:
1) jakie dane osobowe zawiera zbiór,
2) w jaki sposób zebrano dane,
3) w jakim celu i zakresie dane są przetwarzane,
4) w jakim zakresie oraz komu dane zostały udostępnione.
2. Na wniosek osoby, której dane dotyczą, informacji, o których mowa w
ust. 1, udziela się na piśmie.
Art. 18
Prawo do uzyskania korekty danych, ich

Przepis nie
Materia objęta przepisem jest szczegółowo uregulowana w przepisach
ust. 1
usunięcia lub zablokowania do nich
N
wymaga
ustawy ODO. Z tego względu nie jest wymaga odrębna regulacja materii

dostępu
implementacji w
objętej przepisem decyzji ramowej projekcie ustawy.

1. Osoba, której dotyczą dane, ma prawo
związku z
Art. 18. 1. W przypadku naruszenia przepisów o ochronie danych

oczekiwać, że administrator danych
uregulowaniami
osobowych Generalny Inspektor z urzędu lub na wniosek osoby

wywiąże się ze swoich obowiązków
art. 18 ust. 1 pkt 1 zainteresowanej, w drodze decyzji administracyjnej, nakazuje

określonych w art. 4, 8 i 9, dotyczących
– 2 i pkt 6 oraz ust. przywrócenie stanu zgodnego z prawem, a w szczególności:

korygowania, usuwania danych osobowych
2, art. 21, art. 22,,
1) usunięcie uchybień,

i blokowania do nich dostępu, a które to
art. 33 ust. 2 w zw. 2) uzupełnienie, uaktualnienie, sprostowanie, udostępnienie lub

obowiązki wynikają z niniejszej decyzji
z ust. 1 oraz art. 35 nieudostępnienie

ramowej. Państwa członkowskie decydują,
ustawy ODO
danych osobowych (…)

czy osoba, której dotyczą dane, może
6) usunięcie danych osobowych.

dochodzić tego prawa bezpośrednio u
2a. Decyzje Generalnego Inspektora, o których mowa w ust. 1, w

administratora danych czy za
odniesieniu do zbiorów określonych w art. 43 ust. 1 pkt 1a, nie mogą

pośrednictwem właściwego krajowego
nakazywać usunięcia danych osobowych zebranych w toku czynności

organu nadzoru. Jeżeli administrator
operacyjno-rozpoznawczych prowadzonych na podstawie przepisów

danych odmówi skorygowania, usunięcia
prawa.

danych lub zablokowania do nich dostępu,
Art. 21. 1. Strona może zwrócić się do Generalnego Inspektora z

odmowę tę należy przekazać osobie, której
wnioskiem o ponowne rozpatrzenie sprawy.

dotyczą dane, na piśmie oraz poinformować
2. Na decyzję Generalnego Inspektora w przedmiocie wniosku o ponowne

ją o możliwościach składania zażaleń lub
rozpatrzenie sprawy stronie przysługuje skarga do sądu

korzystania ze środków odwoławczych
administracyjnego.

przewidzianych prawem krajowym. Po
Art. 22. Postępowanie w sprawach uregulowanych w niniejszej ustawie

rozpatrzeniu zażalenia lub środka
prowadzi się według przepisów Kodeksu postępowania

odwoławczego informuje się osobę, której
administracyjnego, o ile przepisy ustawy nie stanowią inaczej.

dotyczą dane, czy administrator danych
Art. 33. 2. Na wniosek osoby, której dane dotyczą, informacji, o których

działał właściwie. Państwa członkowskie
mowa w ust. 1, udziela się na piśmie

mogą także postanowić, że osoba, której
Art. 35. 1. W razie wykazania przez osobę, której dane osobowe dotyczą,

dotyczą dane, zostaje poinformowana przez
że są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z

właściwy krajowy organ nadzoru, że
naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały

przeprowadzono przegląd.
zebrane, administrator danych jest obowiązany, bez zbędnej zwłoki, do

uzupełnienia, uaktualnienia, sprostowania danych, czasowego lub stałego

wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze

25

zbioru, chyba że dotyczy to danych osobowych, w odniesieniu do których

tryb ich uzupełnienia, uaktualnienia lub sprostowania określają odrębne

ustawy.

2. W razie niedopełnienia przez administratora danych obowiązku, o

którym mowa w ust. 1, osoba, której dane dotyczą, może się zwrócić do

Generalnego Inspektora z wnioskiem o nakazanie dopełnienia tego

obowiązku.

3. Administrator danych jest obowiązany poinformować bez zbędnej

zwłoki innych administratorów, którym udostępnił zbiór danych, o

dokonanym uaktualnieniu lub sprostowaniu danych.

Art. 18 2. Jeżeli osoba, której dotyczą dane,

Przepis nie
Przepis decyzji ramowej znajduje odzwierciedlenie w przepisach ustawy

ust. 2
kwestionuje ścisłość jakiegoś elementu swoich
N
wymaga
ODO:

danych osobowych, i o ścisłości tego elementu
implementacji w
Art. 32. 1. Każdej osobie przysługuje prawo do kontroli przetwarzania

nie można rozstrzygnąć, w odniesieniu do tego
zw. z
danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza

elementu można wstawić odnośnik.
uregulowaniami
prawo do:

art. 32 ust. 1 pkt 7 7) wniesienia, w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5,

i 8 oraz ust. 2 i 3
pisemnego, umotywowanego żądania zaprzestania przetwarzania jej

ustawy ODO
danych ze względu na jej szczególną sytuację,

8) wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach,

wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych

zamierza je przetwarzać w celach marketingowych lub wobec

przekazywania jej danych osobowych innemu administratorowi danych,

2. W przypadku wniesienia żądania, o którym mowa w ust. 1 pkt 7,

administrator danych zaprzestaje przetwarzania kwestionowanych danych

osobowych albo bez zbędnej zwłoki przekazuje żądanie Generalnemu

Inspektorowi, który wydaje stosowną decyzję.

3. W razie wniesienia sprzeciwu, o którym mowa w ust. 1 pkt 8, dalsze

przetwarzanie kwestionowanych danych jest niedopuszczalne.

Administrator danych może jednak pozostawić w zbiorze imię lub imiona

i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu

uniknięcia ponownego wykorzystania danych tej osoby w celach objętych

sprzeciwem.3a. W razie wniesienia żądania, o którym mowa w art. 32 ust.
1 pkt 9, administrator danych bez zbędnej zwłoki rozpatruje sprawę albo
przekazuje ją wraz z uzasadnieniem swojego stanowiska Generalnemu
Inspektorowi, który wydaje stosowną decyzję.
Art. 19 Prawo do odszkodowania

Przepis nie
Reguluje Kodeks cywilny.

ust. 1
1. Każda osoba, która poniosła szkodę w
T
wymaga

wyniku niezgodnej z prawem operacji
implementacji
przetwarzania danych lub w wyniku innego
czynu niezgodnego z przepisami krajowymi
przyjętymi zgodnie z niniejszą decyzją
ramową, jest uprawniona do otrzymania
odszkodowania za wyrządzoną szkodę od

26