Opis
Publikacja zawiera kompleksowe ujęcie problematyki prawnej ochrony danych osobowych i jest komentarzem zarówno do przepisów unijnych, jak i krajowych. Szczegółowo zaprezentowane zostały m.in.: zasady przetwarzania danych osobowych i podstawy dopuszczalności przetwarzania danych, uprawnienia osób, których dane są poddawane przetwarzaniu, obowiązki administratorów i podmiotów przetwarzających, status i zadania inspektora ochrony danych, odpowiedzialność za naruszenie przepisów o ochronie danych. Autor kompleksowo omówił również regulacje zawarte w polskiej ustawie o ochronie danych osobowych, w tym: postępowanie przed Prezesem Urzędu Ochrony Danych Osobowych, wyjątki od obowiązku informowania przewidziane dla podmiotów publicznych, postępowanie w sprawach naruszenia przepisów o ochronie danych. W trzecim wydaniu komentarza uwzględnione zostały nowe unijne i krajowe akty normatywne (m.in. akt w sprawie sztucznej inteligencji, ustawa o ochronie sygnalistów oraz ustawa – Prawo komunikacji elektronicznej), zmiany przepisów, najnowsze orzecznictwo (wybrane wyroki NSA i TSUE oraz decyzje Prezesa UODO), a także najnowsza literatura przedmiotu. Od czasu opublikowania pierwszego wydania komentarza minęły 3 lata. W okresie tym: uchwalone zostały przepisy szczególne dotyczące ochrony danych osobowych, dokonano zmian obowiązujących przepisów, wydane zostały orzeczenia sądowe i decyzje oraz stanowiska organu nadzorczego mające istotne znaczenie dla interpretacji przepisów, ukazały się liczne publikacje dotyczące ochrony danych osobowych i dokumenty Europejskiej Rady Ochrony Danych. W obecnym wydaniu komentarza uwzględnione zostały: nowe bądź zmienione przepisy (m.in. omówiona została nowelizacja Kodeksu postępowania administracyjnego w zakresie ochrony danych osobowych), nowe decyzje wykonawcze dotyczące standardowych klauzul umownych, wskazane zostały najistotniejsze orzeczenia sądów i decyzje Prezesa UODO (m.in. dotyczące nałożenia administracyjnych kar pieniężnych) przedstawione zostały poglądy prezentowane w najnowszym piśmiennictwie. Spis treściSpis treści „Ogólne rozporządzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz” Zawartość Nr strony Wykaz skrótów 17 Wstęp 23 CZĘŚĆ I KOMENTARZ DO OGÓLNEGO ROZPORZĄDZENIA O OCHRONIE DANYCH 29 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1 z 4.05.2016 r. ze zm.) 29 ROZDZIAŁ I. Przepisy ogólne 85 Artykuł 1 Przedmiot i cele 85 Artykuł 2 Materialny zakres stosowania 90 Artykuł 3 Terytorialny zakres stosowania 102 Artykuł 4 Definicje 107 ROZDZIAŁ II. Zasady 156 Artykuł 5 Zasady dotyczące przetwarzania danych osobowych 156 Artykuł 6 Zgodność przetwarzania z prawem 174 Artykuł 7 Warunki wyrażenia zgody 207 Artykuł 8 Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego 215 Artykuł 9 Przetwarzanie szczególnych kategorii danych osobowych 218 Artykuł 10 Przetwarzanie danych osobowych dotyczących wyroków skazujących i czynów zabronionych 243 Artykuł 11 Przetwarzanie niewymagające identyfikacji 247 ROZDZIAŁ III. Prawa osoby, której dane dotyczą 251 Sekcja 1 Przejrzystość oraz tryb korzystania z praw 251 Artykuł 12 Przejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotyczą 251 Sekcja 2 Informacje i dostęp do danych osobowych 259 Artykuł 13 Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą 259 Artykuł 14 Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą 276 Artykuł 15 Prawo dostępu przysługujące osobie, której dane dotyczą 288 Sekcja 3 Sprostowanie i usuwanie danych 299 Artykuł 16 Prawo do sprostowania danych 299 Artykuł 17 Prawo do usunięcia danych („prawo do bycia zapomnianym”) 303 Artykuł 18 Prawo do ograniczenia przetwarzania 318 Artykuł 19 Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania 325 Artykuł 20 Prawo do przenoszenia danych 328 Sekcja 4 Prawo do sprzeciwu oraz zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach 337 Artykuł 21 Prawo do sprzeciwu 337 Artykuł 22 Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie 344 Sekcja 5 Ograniczenia 353 Artykuł 23 Ograniczenia 353 ROZDZIAŁ IV. Administrator i podmiot przetwarzający 359 Sekcja 1 Obowiązki ogólne 359 Artykuł 24 Obowiązki administratora 359 Artykuł 25 Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danych 366 Artykuł 26 Współadministratorzy 373 Artykuł 27 Przedstawiciele administratorów lub podmiotów przetwarzających niemających jednostki organizacyjnej w Unii 381 Artykuł 28 Podmiot przetwarzający 386 Artykuł 29 Przetwarzanie z upoważnienia administrator