Wyłączenie stosowania RODO do przetwarzania danych osobowych ze względu na bezpieczeństwo narodowe : glosa do wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 6 sierpnia 2020 r., II SA/Wa 2222/19

Orzecznictwo Sądów Polskich 2021, nr 7-8, s. 233-242.

In the commented judgment the court found that personal data are processed in uniform records referred to in Article 49a of the Act of 21 November 1967 on Universal Duty to Defend the Republic of Poland for the purposes of national security, which belongs to activities not covered by the scope of European Union law, therefore Regulation of the European Parliament and of the Council (EU) 2016/679 of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (GDPR) does not apply to it. In the commentary, the above statement requires evaluation on the basis of reasons specified in Article 2(2)(a) GDPR and Article 6(1) of the Act of 10 May 2018 on Personal Data Protection. However, the court’s standpoint should also be assessed from the point of view of effective possibility of data subjects exercising their right laid down in Article 51(4) of the Constitution of the Republic of Poland.

Publiczna dostępność na podstawie przepisów o dostępie do informacji publicznej informacji i dokumentów dotyczących stosowania RODO przez administratora w orzecznictwie sądów administracyjnych

Gdańskie Studia Prawnicze 2021, nr 4 (52), s. 80-90.

Przedmiotem artykułu jest przedstawienie i ocena orzecznictwa sądów administracyjnych dotyczących publicznej dostępności – na podstawie przepisów o dostępie do informacji publicznej – informacji i dokumentów o stosowaniu RODO. Chodzi o potencjalne obowiązki ujawnienia nałożone na tych administratorów, którzy są jednocześnie podmiotami objętymi mocą przepisów o dostępie do informacji publicznej. Dylematy związane z jawnością informacji i dokumentów dotyczących RODO wpisują się w szersze problemy związane z niejasnym zakresem stosowania przepisów o dostępie do informacji publicznej oraz z prawnymi warunkami ograniczeń dostępności spowodowanych poufnością. Aktualny stan, w tym wynikający z orzecznictwa sądowego, powoduje wśród administratorów niepewność co do warunków i zakresu poufności treści dokumentów dotyczących stosowania RODO.

This article aims to present and assess the judicature of the Polish administrative courts concerning the public availability of information and documents on GDPR compliance under the Act on Access to Public Information. It is about the potential disclosure obligations imposed on those controllers who are also the entities covered by the provisions on the access to public information. The dilemmas surrounding the disclosure of information and documents regarding GDPR compliance are part of broader issues relating to the unclear scope of application of the Act on Access to Public Information and the confidential nature of such information. The current legal situation, including judicial decisions, leads to uncertainty among controllers regarding the disclosure conditions and scope of confidentiality of documents regarding GDPR compliance.

Standardowe klauzule umowne między administratorami a podmiotami przetwarzającymi wprowadzone decyzją Komisji Europejskiej z 4.6.2021 r. (dodatek MoP 23/2021)

Monitor Prawniczy 2021, nr 23, s. 42-51.

Współautorstwo: Syska, Katarzyna

Przedmiotem artykułu jest przedstawienie standardowych klauzul umownych ustanowionych decyzją wykonawczą Komisji Europejskiej 2021/915 z 4.6.2021 r. W tekście omówiono podstawy prawne standardowych klauzul umownych, ich przyjęcie oraz konsekwencje prawne ich stosowania. Oprócz tego dokonano przeglądu treści klauzul wraz z dotyczącymi ich załącznikami według kolejności obowiązkowych elementów umowy powierzenia przewidzianych w art. 28 ust. 3 RODO, do których odnoszą się klauzule.

The article presents standard contractual clauses established by the Commission Implementing Decision 2021/915 of 4 June 2021. The article discusses the legal basis of standard contractual clauses, their adoption, and legal consequences of their application. In addition, the content of the clauses and their annexes have been reviewed according to the sequence of the obligatory elements of a data processing agreement provided for in Art. 28(3) of the GDPR to which the clauses refer.