Fajgielski Paweł, Wnioski GIODO o wydanie lub zmianę przepisów

Wnioski GIODO o wydanie lub zmianę przepisów

Zgodnie z art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), art. 1, art. 2, art. 3 ust. 1, art. 4-7, art. 14-22, art. 23-28, art. 31 oraz rozdziały 4, 5 i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) zachowują moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89).

Zgodnie z art. 166 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), z dniem wejścia w życie przedmiotowej ustawy Generalny Inspektor Ochrony Danych Osobowych staje się Prezesem Urzędu Ochrony Danych Osobowych. Osoba, która została powołana na stanowisko Generalnego Inspektora Ochrony Danych Osobowych, na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723), pozostaje na stanowisku do czasu upływu kadencji, na którą została powołana.

Generalnemu Inspektorowi Ochrony Danych Osobowych nie przysługują kompetencje w zakresie stanowienia prawa. Jednakże przepisy ustawy o ochronie danych osobowych nakładają na GIODO obowiązek inicjowania i podejmowania przedsięwzięć w zakresie doskonalenia ochrony danych osobowych (art. 12 pkt 6 u.o.d.o.). Dokonując oceny zgodności z prawem procesów przetwarzania danych osobowych organ może stwierdzić, iż istnieje potrzeba uchwalenia bądź zmiany przepisów dotyczących ochrony danych. W takim przypadku Generalny Inspektor może skorzystać z uprawnienia do występowania do właściwych organów z wnioskiem o podjęcie inicjatywy ustawodawczej albo o wydane lub zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych. Wystąpienie ma charakter niewładczy, tzn. nie rodzi po stronie adresata obowiązku wskazanego w wystąpieniu działania. Adresat wystąpienia ma jedynie obowiązek pisemnego ustosunkowania się do wystąpienia w terminie 30 dni od dnia jego otrzymania.

W wyniku aktywności kontrolnej Generalnego Inspektora bądź na podstawie skarg organ może stwierdzić, iż dla zapewnienia skutecznej ochrony danych osobowych istnieje potrzeba uchwalenia lub zmiany przepisów o ochronie danych osobowych. GIODO nie jest uprawniony do stanowienia prawa, nie ma uprawnień do podejmowania inicjatywy ustawodawczej ani też nie wydaje innych przepisów. Uwzględniając potrzebę wyposażenia Generalnego Inspektora w możliwości działania w tym zakresie, ustawodawca wskutek nowelizacji u.o.d.o. dokonanej w 2010 r. przyznał organowi uprawnienie do kierowania wniosków w zakresie stanowienia prawa.

GIODO może skierować wniosek do różnych podmiotów, które są uprawnione do stanowienia prawa. Wnioski Generalnego Inspektora dotyczyć mogą: 1) podjęcia inicjatywy ustawodawczej oraz 2) wydania bądź zmiany aktów prawnych w sprawach dotyczących ochrony danych osobowych. Wnioski o podjęcie inicjatywy ustawodawczej kierowane być mogą do podmiotów, które zgodnie z art. 118 Konstytucji RP są w tym zakresie uprawnione. Podmiotami takimi są posłowie, Senat, Prezydent RP i Rada Ministrów. Gdy chodzi o wydanie bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych, adresatami wniosków GIODO mogą być podmioty uprawnione do wydawania przepisów wykonawczych (np. właściwi ministrowie) oraz organy samorządu terytorialnego i terenowe organy administracji rządowej - w zakresie stanowienia prawa miejscowego (np. rada gminy, wojewoda).