23.07.2015 r.
4 min

Ochrona danych osobowych w prawie wspólnotowym

Ekspert PCKP

Skopiuj link
23.07.2015r.
4 min

Podstawowe zasady UE

Omawiając zagadnienie ochrony danych osobowych w prawie wspólnotowym należy zwrócić uwagę na istotną kwestię a mianowicie kluczowe reguły obowiązujące w Unii Europejskiej.

Po pierwsze, gwarantuje się swobodę przepływu pracowników obejmującą zniesienie wszelkiej dyskryminacji ze względu na przynależność państwową między pracownikami Państw Członkowskich w zakresie zatrudnienia, wynagrodzenia i innych warunków pracy. (art. 45 Traktatu o funkcjonowaniu Unii Europejskiej).

Drugą zasadą jest przetwarzanie danych osobowych z założeniem swobodnego przepływu danych osobowych przy jednoczesnym zachowaniu wysokiego poziomu ochrony tych danych. Wszelkie przetwarzanie danych osobowych we Wspólnocie musi być przeprowadzane zgodnie z ustawodawstwem jednego
z Państw Członkowskich (motyw 18 Dyrektywy 95/46/WE).

Dyrektywa 95/46/WE

Podstawowym aktem prawa wspólnotowego określającym terminy, pojęcia i definicje a także zasady przetwarzania danych i warunki zgodności przetwarzania danych osobowych z prawem jest dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. Znajduje ona swoje zastosowanie w m.in. w sytuacji gdy przetwarzanie danych odbywa się w kontekście prowadzenia przez administratora danych działalności gospodarczej na terytorium Państwa Członkowskiego. Administrator danych osobowych prowadzący działalność gospodarczą na terytorium kilku Państw Członkowskich musi podjąć niezbędne działania gwarantujące wywiązywanie się przez każde z tych przedsiębiorstw z obowiązków przewidzianych w odpowiednich przepisach prawa krajowego.

Rozporządzenie (WE) nr 45/2001

Kolejnym aktem prawnym regulującym kwestie związane z ochroną danych osobowych w przypadku danych na terytorium UE jest rozporządzenie (WE) nr 45/2001 Parlamentu Europejskiego i Rady z dnia 18 grudnia 2000 r. o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje i organy wspólnotowe i o swobodnym przepływie takich danych. Rozporządzenie stosuje się do przetwarzania danych osobowych przez wszystkie instytucje i organy wspólnotowe, o ile takie przetwarzanie jest przeprowadzane podczas wykonywania czynności całkowicie lub częściowo podlegających prawu wspólnotowemu oraz do przetwarzania danych osobowych w całości lub w części w sposób zautomatyzowany oraz innego przetwarzania danych osobowych, stanowiących część zbioru danych lub mających stanowić część zbioru danych.

Instytucje i organy ustanowione przez lub na podstawie Traktatów ustanawiających Wspólnoty Europejskie chronią podstawowe prawa i wolności osób fizycznych, w szczególności ich prawa do prywatności w odniesieniu do przetwarzania danych osobowych i nie ograniczają ani nie zakazują swobodnego przepływu danych osobowych między nimi a odbiorcami podlegającymi prawu krajowemu Państw Członkowskich przyjętemu w wykonaniu dyrektywy 95/46/WE.

Plany legislacyjne w UE

Należy jednak wspomnieć, iż trwają obecnie prace nad aktualizacją przepisów wspólnotowych. W dniu 25.01.2012r. Komisja przyjęła m.in. projekt rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych COM(2012) 11 z 25 stycznia 2012 r., które miałoby zastąpić dyrektywę 95/46/WE.