Fajgielski Paweł, Czynności kontrolne GIODO prowadzone w ograniczonym zakresie

Czynności kontrolne GIODO prowadzone w ograniczonym zakresie

Zgodnie z art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), art. 1, art. 2, art. 3 ust. 1, art. 4-7, art. 14-22, art. 23-28, art. 31 oraz rozdziały 4, 5 i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) zachowują moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89).

Zgodnie z art. 166 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), z dniem wejścia w życie przedmiotowej ustawy Generalny Inspektor Ochrony Danych Osobowych staje się Prezesem Urzędu Ochrony Danych Osobowych. Osoba, która została powołana na stanowisko Generalnego Inspektora Ochrony Danych Osobowych, na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723), pozostaje na stanowisku do czasu upływu kadencji, na którą została powołana.

W przypadku, gdy kontrola GIODO dotyczyć ma podmiotów wskazanych w art. 43 ust. 2 u.o.d.o., a więc podmiotów przetwarzających dane osobowe w: 1) zbiorach danych zawierających informacje niejawne; 2) zbiorach danych, które zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez uprawnionych do tych czynności funkcjonariuszy Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu Wojskowego, Służby Wywiadu Wojskowego oraz Centralnego Biura Antykorupcyjnego; a także 3) zbiorach danych osób należących do kościoła lub innego związku wyznaniowego, o uregulowanej sytuacji prawnej, które są przetwarzane na potrzeby tego kościoła lub związku wyznaniowego, uprawnienia kontrolne GIODO określone w przepisach art. 14 pkt 1 i 3–5 oraz art. 15–18 zostały wyłączone. Oznacza to, że w odniesieniu do tego rodzaju zbiorów GIODO może prowadzić czynności kontrolne jedynie w ograniczonym zakresie, tj. żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać osoby w zakresie niezbędnym do ustalenia stanu faktycznego.

Przepis art. 43 ust. 2 u.o.d.o. wyłącza uprawnienia GIODO o charakterze nadzorczym, związane z podejmowaniem czynności kontrolnych bezpośrednio u administratora danych oraz władczym oddziaływaniem organu w postaci wydawania decyzji administracyjnych, pozostawiając jedynie uprawnienia kontrolne, z których GIODO może również korzystać w ograniczonym zakresie.

Konsekwencją ograniczenia uprawnień GIODO, jest to, że organ ma jedynie możliwość żądania złożenia pisemnych lub ustnych wyjaśnień oraz może wzywać i przesłuchiwać osoby w zakresie niezbędnym do ustalenia stanu faktycznego.