Przetwarzanie danych osobowych a prawo do bycia zapomnianym i prawo do przenoszenia danych na gruncie RODO

Nie ulega wątpliwości, że ochrona danych osobowych jest fundamentem demokracji. Ustawodawca powinien bardzo precyzyjnie wskazać standardy ich przetwarzania. Rozwój technologiczny, cyfryzacja i informatyzacja systemów wymusiły przyjmowanie właściwych regulacji, dotyczących posługiwania się danymi osobowymi na odległość, tzn. przy użyciu środków komunikacji elektronicznej. Ponadto w celu ujednolicenia przepisów krajów członkowskich Unii Europejskiej stworzono tzw. ogólne rozporządzenie o ochronie danych osobowych (RODO)1, stanowiące ramy prawidłowego funkcjonowania przepisów prawnych w całej Unii Europejskiej w kwestii posługiwania się danymi osobowymi swoich obywateli. Celem artykułu jest wskazanie zmian prawnych, wynikających zarówno z rozporządzenia o ochronie danych osobowych, jak i ustawy o ochronie danych osobowych, ze szczególnym uwzględnieniem praw osób, których dane dotyczą. W pierwszej części pracy skoncentrowano się na kwestii przetwarzania danych osobowych i zakresie obowiązków administratorów danych. Administratorzy są bowiem wspólnie z inspektorami ochrony danych odpowiedzialni za rejestrowanie czynności przetwarzania danych, w tym bieżącą kontrolę i reagowanie na sytuacje ich nieprawidłowego przetwarzania. W drugiej przedstawiono takie zasady, jak prawo do bycia zapomnianym oraz prawo do przenoszenia danych osobowych. Metody badawcze obejmują analizę aktów prawnych z wykorzystaniem literatury przedmiotu.

There is no doubt that the issue of personal data protection constitutes the basis of the democracy. Legislator, should very much precisely indicate standards of processing them. The technological development, the digitization and the computerization of systems, forced the alteration in the scope into accepting relevant regulations, concerning using with personal data from a distance, i.e. using electronic communication means. Moreover, to the purpose of the unification of provisions of member states of the European Union, a so-called general regulation on the protection of personal data was created (RODO), constituting the framework of correct functioning of provisions of law in the entire European Union, on the question of using personal data of its citizens. The purpose of the article is to indicate legal changes resulting both from the regulation on the protection of personal data, and the act on personal data protection, with particular reference on the rights of persons which data concerns. The first part of the work is concentrating on the issue of processing personal details and the scope of responsibilities of data administrators. The administrators are in cooperation with data protection supervisors, responsible for registering the data processing activities, including current control and response to situations of incorrect processing. In second, will be introduced, such principles as: right to be forgotten and the right to the transfer operation of personal data. Research methods contain legal acts together with publications in the field.