Personal data protection revolution in the light of the EU Regulation No 2016/679 of the European Parliament and of the Council of 27 April 2016

Postęp gospodarczy, rozwój nowych technologii informacyjnych, integrujących procesy generowania, gromadzenia, przechowywania i udostępniania informacji, powszechność przetwarzania danych w Internecie, popularność portali społecznościowych czy zakupów w sieci znacznie zwiększyły zagrożenie sfery prywatności człowieka związanej z jego danymi osobowymi. Skala przepływu informacji o naszej aktywności w sieci jest ogromna, bowiem obecnie Internet, telefonia komórkowa czy inne rozwiązania technologiczne stanowią pośredni instrument pozyskiwania przez osoby trzecie wszelkich danych o ich użytkownikach. W wyniku postępu technologicznego powstały również nowe kategorie danych, takie jak dane geolokalizacyjne czy profile użytkowników internetu jako konsumentów. Powyższe zmiany, prowadzące w dobie społeczeństwa informacyjnego (ang. Information Society, IS) do wielu zagrożeń i wyzwań, stanowią o tym, iż konieczne są jasne i zmodernizowane przepisy regulujące wymianę danych osobowych. Bez wątpienia, regulacje zapewniające odpowiedni standard ochrony prywatności związany z ochroną danych osobowych, a jednocześnie zapewniające takie rozwiązania legislacyjne, które będą nadążać za nowymi technologiami wymagają nieustannego udoskonalania i aktualizowania. Ogromną pracę nad tym wykonują prawodawcy krajowi, jak i prawodawca unijny. Celem tej pracy jest przedstawienie ogólnych założeń rozporządzenia UE nr 2016/679 z dn. 27 kwietnia 2016r. oraz analiza tego rozporządzenia w kontekście zmian w prawie ochrony danych osobowych oraz ich wpływu na kształt polskiego systemu prawa. Warto również zaznaczyć, iż rozważania dotkną tematyki wpływu regulacji unijnej na funkcjonowanie instytucji publicznych i pozostałych podmiotów. W celu lepszego zrozumienia istoty omawianych kwestii, częstym punktem odniesienia będzie prawo Unii Europejskiej oraz prawo polskie. W pracy zostaną omówione najważniejsze zmiany, jakie wprowadza RODO, m.in. zmiana statusu Administratora Bezpieczeństwa Informacji, obowiązek zawiadamiania organu nadzorczego o naruszeniu przepisów, obowiązek rejestrowania czynności przetwarzania danych osobowych, nowy system kar finansowych.Ogólne rozporządzenie o ochronie danych osobowych ma na celu zapewnienie swobodnego przepływu danych osobowych pomiędzy państwami członkowskimi, a w szczególności ujednolicenie zasad przetwarzania danych osobowych na terenie całej Unii Europejskiej, rozumiane jako stworzenie stabilnych ram ochrony danych osobowych wraz z narzędziami umożliwiającymi ich egzekwowanie. Ma to za zadanie umożliwić rozwój gospodarki cyfrowej na rynku wewnętrznym, zapewniając osobom fizycznym kontrolę nad ich własnymi danymi. Jednocześnie jest wyrazem intencji sygnalizowanych przez Komisję Europejską już w roku 2010 w komunikacie „Całościowe podejście do kwestii ochrony danych osobowych w Unii Europejskiej” , dotyczących zaistnienia potrzeby stworzenia spójnej polityki w kontekście podstawowego prawa do ochrony danych osobowych. Należy zauważyć, iż zgodnie z art. 288 TFUE rozporządzenie ma zasięg ogólny, wiąże w całości i jest bezpośrednie stosowane we wszystkich państwach członkowskich, zatem dotyczy to również Polski i powinno być stosowane wprost. Wynikiem takich regulacji jest rozpoczęcie prac nad projektem nowej ustawy o ochronie danych osobowych przez Ministerstwo Cyfryzacji. W pierwszej części pracy zostanie podjęta próba wyjaśnienia istoty ochrony danych osobowych, co jest niezbędnym wstępem do analizy prawnej. Na dalszym etapie zostaną przedstawione główne zmiany oraz wyzwania związane z wejściem w życie nowych przepisów na gruncie prawa ochrony danych osobowych, ze szczególnym uwzględnieniem rozszerzonych praw obywateli. Ostatnia część (rozdział IV) obejmie omówienie wpływu i znaczenia Ogólnego Rozporządzenia o Ochronie Danych Osobowych dla prawa polskiego poprzez przedstawienie przepisów zaproponowanych przez Ministerstwo Cyfryzacji w projekcie nowej ustawy o ochronie danych osobowych.The importance of personal data protection and privacy laws in the world is constantly increasing. That is why, on 15 December 2015, the European Parliament, the Council and the Commission reached agreement on the new data protection rules, establishing a modern and harmonised data protection framework across the EU - the General Data Protection Regulation. This is undoubtedly an essential step to strengthen citizens' fundamental rights in the digital age.This work focuses on key changes in the field of personal data protection coming with the European General Data Protection Regulation (the EU Regulation No 2016/679 of the European Parliament and of the Council of 27 April 2016). This Regulation shall apply from 25 May 2018.The first chapter attempts a definition of personal data, processing of personal data and the right to privacy what is which is a necessary introduction to legal analysis. The next two chapters are devoted to the main changes and challenges related to the entry into force of a new legislation on the personal data protection. There will be emphasized how important the extended rights of citizens are. The final part (Chapter IV) will cover the meaning of the General Data Protection Regulation for Polish law by presenting the provisions proposed by the Polish government.The thesis ends with a short conclusion, which encapsulates the main findings of the work as well as gives an outlook for the development of personal data protection law in Europe and in Poland in the near future.It needs to be underlined, that this work will describe only some of – most important – legal issues