Source: https://www.profinfo.pl/sklep/koscielne-modele-ochrony-danych-osobowych,110542.html
Timestamp: 2020-07-10 22:47:47+00:00
Document Index: 62556941

Matched Legal Cases: ['art. 91', 'art. 91', 'art. 91', 'art. 91', 'art. 91', 'art. 91', 'art. 288', 'art. 91', 'art. 7', 'art. 6', 'art. 19', 'art. 7', 'art. 156', 'art. 59', 'art. 91', 'art. 91', 'art. 91', 'art. 17', 'art. 91', 'art. 91', 'art. 17', 'art. 43', 'art. 53', 'art. 91', 'art. 91', 'art. 17', 'art. 91', 'art. 91', 'art. 91', 'art. 91', 'art. 91', 'art. 78', 'art. 78', 'art. 91', 'art. 91', 'art. 17', 'art. 91', 'art. 91', 'art. 91', 'art. 61', 'art. 12', 'art. 15', 'art. 57', 'art. 12', 'art. 12', 'art. 15', 'art. 15', 'art. 13', 'art. 14', 'art. 91', 'art. 37', 'art. 91', 'art. 77', 'art. 91', 'art. 91', 'art. 91', 'art. 91']

Kościelne modele ochrony danych osobowych, 2019 (książka, ebook PDF) - Profinfo.pl
Stan prawny: 28 lutego 2019 r.
genezę i ewolucję ochrony danych osobowych w kościołach, związkach wyznaniowych i wspólnotach wyznaniowych;
rolę art. 91 RODO w unijnym modelu ochrony danych osobowych, w tym przesłanki umożliwiające kościołom i związkom wyznaniowym stosowanie własnych szczegółowych zasad ochrony danych osobowych;
ramy prawne dla uwzględnienia statusu kościołów i związków wyznaniowych w pracach nad refo...
ramy prawne dla uwzględnienia statusu kościołów i związków wyznaniowych w pracach nad reformą ochrony danych osobowych;
wymogi wobec odrębnych organów nadzorczych w rozumieniu art. 91 ust. 2 RODO;
środki ochrony prawnej przewidziane w kościelnych aktach prawa wewnętrznego regulujących ochronę danych osobowych.
Książka zainteresuje prawników praktyków oraz przedstawicieli nauki zajmujących się prawem UE, przetwarzaniem danych osobowych w kościołach i związkach wyznaniowych, a także pracowników podmiotów odpowiedzialnych za ochronę przetwarzania danych osobowych, członków kościelnych stowarzyszeń i fundacji dokonujących przetwarzania danych osobowych, kościelnych organów nadzorczych i publicznego organu nadzorczego.
Towar w kategorii: Prawo administracyjne i publiczne, Administracyjne ogólne, Prawo kościelne. Prawo wyznaniowe, Ochrona danych osobowych
Kod towaru: KAM-3752 W01P01
Bernard Łukańko – Doctor iuris Uniwersytetu Humboldtów w Berlinie, LL.M. Uniwersytetu Europejskiego Viadrina we Frankfurcie nad Odrą; adiunkt w Zakładzie Prawa Międzynarodowego Publicznego oraz kierownik Centrum Polsko-Niemieckich Badań Prawnoporównawczych Instytutu Nauk Prawnych Polskiej Akademii Nauk w Warszawie. Autor licznych publikacji z zakresu prawa europejskiego, prawa międzynarodowego publicznego i prawa cywilnego.
1. Problem badawczy pracy i jego znaczenie | str. 15
2. Założenia pracy | str. 21
3. Plan pracy | str. 23
4. Metody badawcze | str. 25
5. Uwzględnione akty prawa wewnętrznego | str. 26
Pojęcie i geneza ochrony danych osobowych w kościołach, związkach wyznaniowych i wspólnotach
Pojęcie i geneza ochrony danych osobowych w kościołach, związkach wyznaniowych i wspólnotach wyznaniowych | str. 35
2. Geneza ochrony danych osobowych w kościołach, związkach wyznaniowych i wspólnotach wyznaniowych w okresie do 24.05.2018 r. | str. 38
3. Przedmiot ochrony i cele aktu prawa wewnętrznego | str. 44
4. Regulacja ochrony danych osobowych w kościołach i związkach wyznaniowych a modele stosunków państwo–kościół | str. 49
4.1. Klasyfikacja modeli stosunków państwo-kościół | str. 49
4.2. Zasada poszanowania autonomii oraz wzajemnej niezależności kościoła i państwa | str. 51
4.3. Ochrona danych osobowych w kościele jako jego zadanie własne | str. 53
5. Regulacja ochrony danych osobowych w kościołach w wybranych zagranicznych porządkach prawnych przed 25.05.2018 r. | str. 68
5.1. Niemcy | str. 70
5.2. Austria | str. 73
5.3. Włochy | str. 74
6. Ochrona danych osobowych w kościołach, związkach wyznaniowych i wspólnotach wyznaniowych w unijnym systemie ochrony danych | str. 75
6.1. Deficyt regulacyjny dyrektywy 95/46/WE | str. 75
6.2. Podstawa prawna RODO | str. 77
6.3. Traktatowa zasada poszanowania statusu kościołów i związków wyznaniowych | str. 79
6.4. Zarys historii powstania art. 91 RODO | str. 80
7. Wnioski | str. 82
Przesłanki stosowania art. 91 RODO | str. 85
2. Pojęcie kościoła, związku wyznaniowego i wspólnoty wyznaniowej | str. 93
3. Szczegółowe zasady ochrony danych osobowych | str. 111
4. Dotychczasowe unormowania w wybranych kościołach w Polsce | str. 118
4.1. Kościół katolicki | str. 118
4.2. Polski Autokefaliczny Kościół Prawosławny | str. 127
4.3. Kościół Ewangelicko-Augsburski | str. 130
4.4. Kościół Ewangelicko-Reformowany | str. 132
4.5. Kościół Adwentystów Dnia Siódmego | str. 134
4.6. Kościół Zielonoświątkowy | str. 134
4.7. Wnioski | str. 135
5. Procedura kontroli stosowania przez kościół szczegółowych zasad ochrony danych osobowych | str. 136
6. Moment istnienia regulacji pod względem temporalnym – 24.05.2016 r. | str. 137
6.1. Data obowiązywania i stosowania zasad wymagających dostosowania | str. 137
6.2. Data dostosowania regulacji | str. 146
6.3. Możliwość zmian regulacji po 25.05.2018 r. | str. 148
7. Dostosowanie do RODO | str. 150
7.1. Brak określenia zasad, sposobu i zakresu dostosowania w art. 91 ust. 1 RODO | str. 150
7.2. Odpowiednie stosowanie zasad implementacji dyrektyw do dostosowania przepisów kościelnych do standardu RODO | str. 151
7.3. Zakres swobody przy stosowaniu kościelnych zasad ochrony danych osobowych do RODO | str. 154
7.4. Brak obowiązku zawiadamiania krajowych organów nadzorczych i Komisji | str. 156
7.5. Kontrola spełnienia przesłanek określonych w art. 91 RODO | str. 158
Możliwe modele regulacyjne | str. 160
1. Uwagi ogólne | str. 160
2. Systematyka i objętość regulacji | str. 161
3. Cel regulacji | str. 164
4. Zakres przedmiotowy regulacji | str. 166
5. Preambuła i motywy | str. 174
6. Katalog definicji | str. 176
7. Zasady przetwarzania danych | str. 177
8. Prawa osoby, której dane są przetwarzane | str. 183
9. Obowiązki techniczno-organizacyjne | str. 198
10. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | str. 207
11. Szczególne sytuacje związane z przetwarzaniem danych | str. 209
Organ nadzorczy | str. 213
1. Uwagi ogólne – nadzór nad przetwarzaniem danych osobowych w kościołach, związkach wyznaniowych i wspólnotach wyznaniowych | str. 213
2. Obowiązek poddania nadzorowi przetwarzania danych osobowych w kościołach, związkach wyznaniowych i wspólnotach wyznaniowych | str. 218
3. Brak autonomicznego modelu ochrony danych osobowych a nadzór niezależnego organu publicznego | str. 220
4. Regulacja organu odrębnego według RODO | str. 222
4.1. Uwagi ogólne | str. 222
4.2. Organy monokratyczne | str. 224
4.3. Organy kolegialne | str. 226
4.4. Organy ponadkonfesyjne | str. 226
5. Regulacja zasad postępowania odrębnego organu nadzorczego | str. 228
6. Cechy organu | str. 229
6.1. Niezależność | str. 229
6.2. Kwalifikacje członka organu i zasady wyboru | str. 238
6.3. Zadania | str. 240
6.4. Uprawnienia | str. 245
7. Sprawozdanie | str. 248
8. Właściwość odrębnego organu nadzorczego | str. 249
9. Współpraca organów nadzorczych | str. 249
Środki ochrony prawnej w kościelnych aktach ochrony danych osobowych | str. 251
1. Instrumenty ochrony prawnej w RODO | str. 251
2. Skarga do organu nadzorczego | str. 252
3. Kontrola sądowa rozstrzygnięć i bezczynności odrębnego organu nadzorczego | str. 257
4. Ochrona prawna przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu | str. 272
5. Regulacja dochodzenia roszczeń odszkodowawczych | str. 275
6. Kościelny Sąd ds. Ochrony Danych Osobowych Kościoła katolickiego w Niemczech jako wzór regulacyjny | str. 281
6.1. Uwagi ogólne | str. 281
6.2. Podstawa prawna | str. 282
6.3. Właściwość rzeczowa | str. 283
6.4. Przebieg postępowania | str. 284
6.5. Skład sądu | str. 287
6.6. Wnioski | str. 289
7. Nakładanie administracyjnych kar pieniężnych | str. 290
8. Sankcje | str. 292
9. Instrumenty prawa powszechnego wymuszające stosowanie wewnętrznych zasad ochrony danych osobowych w kościołach | str. 295
Wnioski końcowe | str. 298
Wykaz aktów prawnych | str. 336
1. Problem badawczy pracy i jego znaczenie
Niniejsza praca poświęcona jest problemowi ochrony danych osobowych przez kościoły, związki wyznaniowe i wspólnoty wyznaniowe. Troska o wiernego wyrażana przez kościoły i związki wyznaniowe wymaga posiadania pewnej wiedzy o człowieku, będącym członkiem danej społeczności. Kościoły były w przeszłości odpowiedzialne za dokumentowanie danych dotyczących...
Niniejsza praca poświęcona jest problemowi ochrony danych osobowych przez kościoły, związki wyznaniowe i wspólnoty wyznaniowe. Troska o wiernego wyrażana przez kościoły i związki wyznaniowe wymaga posiadania pewnej wiedzy o człowieku, będącym członkiem danej społeczności. Kościoły były w przeszłości odpowiedzialne za dokumentowanie danych dotyczących np. narodzin czy zawarcia związku małżeńskiego. Obecnie przetwarzając dane swoich członków i innych osób nawiązujących różnego rodzaju stosunki prawne z kościołami i związkami wyznaniowymi, podmioty te posługują się nowoczesnymi technikami informatycznymi. Wymaga to szczególnego zaangażowania w celu uniknięcia ryzyk związanych z przetwarzaniem danych.
Wejście w życie 24.05.2016 r., a następnie rozpoczęcie stosowania 25.05.2018 r., rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oznacza jedną z najważniejszych zmian w historii rozwoju europejskiego i polskiego prawa ochrony danych osobowych. Mimo że prawodawca unijny zdecydował się na wybór formy rozporządzenia (art. 288 TFUE), podkreślenia wymaga fakt, że RODO jest aktem szczególnym wobec zawarcia w nim wielu nawiązań do prawa krajowego, mających formę odesłań zarówno obligatoryjnych, jak i fakultatywnych.
Do drugiej wyżej wymienionej grupy odesłań należy art. 91 RODO, przewidujący w ustępie pierwszym, że „jeżeli w państwie członkowskim w momencie wejścia niniejszego rozporządzenia w życie kościoły i związki lub wspólnoty wyznaniowe stosują szczegółowe zasady ochrony osób fizycznych w związku z przetwarzaniem, zasady takie mogą być nadal stosowane, pod warunkiem że zostaną dostosowane do niniejszego rozporządzenia”, a w ustępie drugim, iż „kościoły i związki wyznaniowe, które stosują szczegółowe zasady zgodnie z ust. 1 niniejszego artykułu, podlegają nadzorowi niezależnego organu nadzorczego, który może być organem odrębnym, z zastrzeżeniem że spełnia warunki określone w rozdziale VI niniejszego rozporządzenia”.
Niniejsze opracowanie jest pierwszą w prawie polskim kompleksową monograficzną analizą zagadnienia ochrony danych osobowych w kościołach i związkach wyznaniowych na gruncie stanu prawnego obowiązującego po rozpoczęciu stosowania RODO. Nie oznacza to oczywiście, że kwestia ochrony danych osobowych w kościołach i związkach wyznaniowych nie była w przeszłości przedmiotem analiz prawniczych. Już bowiem od kilkunastu lat zagadnienie ochrony prywatności i danych osobowych w tych podmiotach stanowiło przedmiot ożywionej dyskusji na konferencjach prawniczych, było przedmiotem monografii, rozdziałów w pracach zbiorowych i artykułów naukowych. Odnosząca się natomiast do stanu prawnego obowiązującego od 25.05.2018 r. polska literatura prawnicza jest skromna i ogranicza się do rozważań zawartych w komentarzach prawniczych, w nielicznych artykułach i opracowaniach zbiorowych.
Trzeba wskazać, że kwestia ochrony danych osobowych w kościołach jest zagadnieniem niezwykle ważkim nie tylko z perspektywy teoretycznej, ale także pod względem praktycznym. Świadczy o tym nie tylko orzecznictwo Trybunału Sprawiedliwości, odnoszące się do tej kwestii na gruncie dyrektywy 95/46/WE, ale przede wszystkim fakt, że w Polsce w trakcie spisu powszechnego w 2011 r. 33.728.734 osoby zadeklarowały przynależność do największego z kościołów w Polsce – Kościoła katolickiego, który posiada własną regulację z zakresu ochrony danych osobowych – Dekret ogólny Konferencji Episkopatu Polski w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim z 13.03.2018 r. Także inne kościoły o uregulowanym przez ustawy partykularne stosunku do państwa, które posiadają własne unormowania w zakresie ochrony danych osobowych, zrzeszają łącznie z Kościołem katolickim dużą część spośród osób deklarujących w spisie powszechnym z 2011 r. przynależność wyznaniową. Jedynie 2,4% społeczeństwa określiła w powyższym spisie powszechnym swój status jako osoby bezwyznaniowe, przy czym akty prawa wewnętrznego dotyczące ochrony danych osobowych mogą się odnosić także do sytuacji tych osób, gdy nawiązują one kontakt z określonym kościołem lub związkiem wyznaniowym jako pracownicy lub np. osoby związane umową cywilnoprawną. Podobnie członkowie danego związku wyznaniowego mogą podlegać pod kościelne przepisy innego związku wyznaniowego, gdy powstaje określony rodzaj relacji łączących te podmioty, np. w sytuacji zawarcia małżeństwa z członkiem innego kościoła lub związku wyznaniowego.
Powyższe dane statystyczne pokazują, że kwestia ochrony danych osobowych przez kościoły i związki wyznaniowe ma bardzo duże znaczenie praktyczne. Kościelne regulacje z zakresu ochrony danych osobowych są także istotne dla organów państwowych, zwłaszcza dla krajowego organu nadzorczego takiego jak w Polsce Prezes Urzędu Ochrony Danych Osobowych, który zobowiązany jest zgodnie z art. 7 Konstytucji RP i art. 6 oraz art. 19 k.p.a. w zw. z art. 7 ust. 1 u.o.d.o. do działania na podstawie i w granicach prawa i do badania swojej właściwości, której naruszenie, w przypadku wydania decyzji administracyjnej prowadzi do jej nieważności – art. 156 § 1 pkt 1 k.p.a. Ponadto przepis art. 59 u.o.d.o. nakłada na Prezesa Urzędu Ochrony Danych Osobowych obowiązek współpracy z niezależnymi organami nadzorczymi powołanymi na podstawie art. 91 RODO.
2. Założenia pracy
Celem niniejszej rozprawy jest analiza regulacji art. 91 RODO i wynikającego z niego uprawnienia kościołów, związków wyznaniowych i wspólnot wyznaniowych do stosowania autonomicznych unormowań w zakresie ochrony danych osobowych, oraz rozważenie kwestii związanych z organami nadzorczymi, mogącymi sprawować nadzór nad przetwarzaniem danych osobowych w podmiotach, o których mowa w art. 91 RODO. Badana problematyka odnosi się wprawdzie do kwestii regulowanych prawem unijnym, jakim jest rozporządzenie ogólne, niemniej jednak ze względu na art. 17 ust. 1 TFUE istotną część uwagi poświęcono prawu krajowemu państw członkowskich i regulacjom przyjętym w prawie wewnętrznym poszczególnych kościołów i związków wyznaniowych. Analizowane w pracy doświadczenia z praktyki prawodawczej wybranych kościołów i związków wyznaniowych, zarówno polskich, jak i z państw członkowskich UE, posłużą do określenia zalet i wad dotychczasowej praktyki i umożliwią sformułowanie zaleceń odnośnie do zapewnienia spełnienia przez akty prawa wewnętrznego wymogów określonych w art. 91 ust. 1 i 2 RODO.
Punktem wyjścia do prowadzenia analizy jest przyjęcie założenia, że prawodawca unijny tworząc wyjątkowe i fakultatywne rozwiązanie zawarte w art. 91 RODO, miał na celu nie tyle wytworzenie w kościołach sfery wolnej od ochrony danych osobowych, ile zapewnienie wysokiego poziomu ochrony danych osobowych, wprawdzie nie identycznego, ale zbliżonego w zakresie praw i obowiązków, przy jednoczesnym poszanowaniu statusu kościołów, określonego w art. 17 TFUE, tj. przy uwzględnieniu gwarancji po-szanowania zasad doktrynalnych kościołów oraz jednoczesnym zapewnieniu stabilnych ram instytucjonalnych w zakresie nadzoru nad przetwarzaniem danych osobowych.
Przykład prawa polskiego i problemów odnoszących się w przeszłości do zakresu uprawnień organów nadzorczych wobec kościołów, tj. interpretacji art. 43 ust. 2 ustawy z 29.08.1997 r. o ochronie danych osobowych, a także rozwiązania krajowego prawa konstytucyjnego, zabraniające organom państwowym żądania ujawnienia wyznania (por. art. 53 ust. 7 Konstytucji RP), pokazują, jak daleko mogą sięgać trudności z nadzorem nad przetwarzaniem danych osobowych przez kościoły i związki wyznaniowe.
Przedmiotem niniejszej rozprawy są zagadnienia związane z ochroną danych osobowych w kościołach i związkach wyznaniowych, w tym przede wszystkim rozważania tyczące autonomicznych modeli ochrony danych osobowych uregulowanych w kościelnych aktach prawa wewnętrznego. Z tej przyczyny zrezygnowano z analizy genezy i rozwiązań prawa powszechnego – ochrony danych osobowych w jego aspektach wynikających zarówno z prawa międzynarodowego, europejskiego, jak i krajowego. Zagadnienia te będą rozważane w pracy jedynie w zakresie, jaki jest potrzebny dla analizy właściwego jej przedmiotu. Piśmiennictwo dotyczące tych zagadnień, zarówno w odniesieniu do dyrektywy 95/46/WE, jak i RODO oraz polskiej ustawy o ochronie danych osobowych oraz rozwiązań państw obcych jest niezwykle szerokie.
3. Plan pracy
Celem pracy jest udzielenie odpowiedzi na kilka istotnych, szczegółowych zagadnień badawczych związanych z kościelną ochroną danych osobowych. Pierwsze z nich, któremu poświęcono pierwszy rozdział pracy, koncentruje się na kwestii genezy kościelnej ochrony danych osobowych. O ile bowiem, wobec jednoznacznej regulacji zawartej w rozporządzeniu ogólnym brak jest już dziś potrzeby uzasadniania podstaw do tworzenia autonomicznego modelu ochrony danych osobowych przez kościoły i związki wyznaniowe, to z genezą unormowania łączy się kwestia celu, jakiemu służy ochrona danych osobowych w kościołach. Cel ten, z przyczyn teologicznych i ustrojowych, nie musi być tożsamy z rozwiązaniami prawa powszechnego, a różnica celów może determinować wybór przyjętych rozwiązań. Precyzyjne określenie celu, jakiemu służy kościelna ochrona danych osobowych i przedstawienie ewolucji tej ochrony od początku jej powstania umożliwi analizę możliwych modeli regulacyjnych przedstawionych w dalszej części pracy. W rozdziale tym poddany zostanie analizie cel art. 91 RODO i udzielona odpowiedź na pytanie, jakie znaczenie ma ten przepis w systematyce rozporządzenia ogólnego. Płynące stąd wnioski pozwolą odpowiedzieć na pytanie, czy prze-pis ten zapewnia jedynie ochronę tzw. stanu zastanego, czy też powinien być wykładany w sposób pozwalający na skorzystanie z zawartego w nim dobrodziejstwa także przez związki wyznaniowe powstałe po 24.05.2016 r. i takie, które w tej dacie nie dysponowały szczegółowymi zasadami ochrony danych osobowych.
W rozdziale II pracy zawarto analizę przesłanek art. 91 ust. 1 RODO. W tym miejscu niezbędne okaże się m.in. ustalenie treści pojęć takich jak kościół, związek wyznaniowy lub wspólnota wyznaniowa i udzielenie odpowiedzi na pytanie, czy trzeba rozumieć je w sposób autonomiczny, czy też odnoszący się do prawa krajowego każdego z państw członkowskich. Duże wątpliwości budzi także wykładnia pojęcia „szczegółowych zasad”, których istnienie, zgodnie z literalną wykładnią przepisu, jest warunkiem (dalszego) stosowania kościelnych zasad przetwarzania danych osobowych od 25.05.2018 r. Wykładni, m.in. w świetle art. 17 ust. 1 TFUE, wymaga także wymóg istnienia „szczegółowych zasad” w dniu wejścia w życie RODO, tj. 24.05.2016 r.
Ustalenie spełnienia wyżej wymienionych przesłanek otwiera drogę do badania pojęcia „dostosowania” reguł ochrony danych osobowych do wymogów RODO, czemu poświęcony został rozdział trzeci pracy, dotyczący możliwych modeli regulacji wewnątrzkościelnych. Niewątpliwie prawodawca unijny nie kierował się tu koniecznością dosłownego przejęcia rozwiązań RODO do danego aktu prawa kościelnego, gdyż takie rozumienie zakresu „dostosowania” czyniłoby nie tylko zbędnym sam przepis, ale także nie dawałoby szansy na uwzględnienie specyfiki kościelnej ochrony danych osobowych i tym samym przeczyłoby celowi powstania art. 91 RODO. Przedmiotem analizy w tym rozdziale staną się także dalsze kwestie ukształtowania ochrony danych osobowych w modelu kościelnym, w tym problem zakresu podmiotowego i zakresu przedmiotowego regulacji kościelnych oraz ukształtowania praw osób, których dane są przetwarzane.
Rozdział czwarty pracy poświęcono modelowi nadzoru nad przetwarzaniem danych osobowych w kościołach i związkach wyznaniowych. Analizie poddano przede wszystkim przypadek skorzystania przez kościół z prawa określonego w art. 91 ust. 2 RODO, przy czym rozważono możliwe modele organu „odrębnego” utworzonego w oparciu o przepisy prawa kościelnego. Prawodawca unijny przesądził w art. 91 ust. 2 RODO, że utworzony or-gan odrębny powinien odpowiadać wymogom rozdziału VI RODO, a tym samym nie pozostawił znanej z art. 91 ust. 1 RODO swobody co do zakresu regulacji. Na szczególną uwagę, zwłaszcza w świetle konstytucyjnych zasad rozdziału kościoła od państwa i autonomii znanych wielu państwom członkowskim UE, zasługują także kwestie współpracy organu „odrębnego” z innymi organami nadzorczymi, a także rozdział kompetencji nadzorczych pomiędzy organem odrębnym a organem państwowym.
Piąty rozdział pracy odnosi się do zagadnienia sądownictwa kościelnego z zakresu ochrony danych osobowych. Przede wszystkim ma zostać w nim udzielona odpowiedź na pytanie, czy z art. 91 RODO płynie obowiązek poddania rozstrzygnięcia odrębnego organu nadzorczego, jeśli taki zostanie powołany, kontroli sądowej. Wprawdzie wniosek taki nie wynika z samego brzmienia regulacji rozporządzenia, ale art. 78 ust. 1 RODO przyznaje uprawnionemu prawo do skutecznego środka ochrony prawnej przed sądem przeciwko wiążącej decyzji organu jego dotyczącego, a art. 78 ust. 2 RODO przewiduje prawo do ochrony sądowej w przypadku braku rozpatrzenia skargi i braku poinformowania osoby, której dane dotyczą, o postępach lub efektach rozpatrywania skargi przez organ nadzorczy. Niewątpliwie szczególnie kontrowersyjną kwestią jest możliwość stworzenia autonomicznego kościelnego modelu sądownictwa właściwego w sprawach ochrony danych osobowych. Szczególną uwagę w ramach prowadzonych analiz poświęcono rozwiązaniom przyjętym w tym zakresie w Kościele katolickim w Niemczech, gdzie utworzono nową, specjalistyczną dwuinstancyjną strukturę sądową do rozstrzygania sporów łączących się z przetwarzaniem danych osobowych w Kościele.
Rozdział szósty pracy zawiera wnioski i uwagi końcowe. Dotyczy on także proponowanych zmian zarówno odnośnie do samego art. 91 RODO, jak oceny ewentualnej potrzeby nowelizacji analizowanych, obowiązujących w wybranych kościołach w Polsce, aktów prawa wewnętrznego.
Główne metody badawcze zastosowane w pracy to metoda dogmatyczna, prawno-porównawcza i historyczna. Pierwsze miejsce zajmuje metoda dogmatyczna, która wykorzystana została do dekodowania i analizy podstawowej z punktu widzenia przedmiotu pracy regulacji prawnej – art. 91 ust. 1 i 2 RODO oraz art. 17 ust. 1 TFUE. Metoda dogmatyczna jest także głównym sposobem analizy rozwiązań, do których – zgodnie z art. 91 ust. 1 RODO oraz w odniesieniu do rozdziału VI RODO regulującego zagadnienia organu nadzorczego zgodnie z art. 91 ust. 2 RODO – dostosowane powinny być regulacje prawa wewnętrznego.
Zbadanie rozwiązań przyjętych w kościelnych aktach prawa wewnętrznego regulujących zagadnienia ochrony danych osobowych było możliwe przy wykorzystaniu metody prawno-porównawczej i dogmatycznej. Uzupełniająco, głównie w ramach rozdziału pierwszego, korzystano z metody historyczno-prawnej, która była niezbędna do analizy celów kościelnej ochrony danych osobowych i regulacji art. 91 RODO.
5. Uwzględnione akty prawa wewnętrznego
Dokonana w opracowaniu analiza rozwiązań prawa wewnętrznego kościołów i związków wyznaniowych uwzględnia regulaminy tych wszystkich polskich kościołów i związków wyznaniowych opartych na indywidualnej regulacji ustawowej, które udostępniły na swoich stronach internetowych akty prawa wewnętrznego lub odpowiedziały na skierowane przez autora drogą elektroniczną na adres poczty elektronicznej kościoła pytanie o obowiązywanie wewnętrznego aktu prawnego regulującego przetwarzanie danych osobowych w kościele i prośbę o udostępnienie regulaminu w razie jego obowiązywania. Na gruncie rozwiązań stosowanych przez kościoły w Polsce szczególną uwagę poświęcono aktom prawa wewnętrznego sześciu kościołów chrześcijańskich, których status regulowany jest ustawami indywidualnymi (i w jednym przypadku konkordatem): Kościoła katolickiego, Polskiego Autokefaliczne-go Kościoła Prawosławnego, Kościoła Ewangelicko-Augsburskiego w Rzeczypospolitej Polskiej, Kościoła Adwentystów Dnia Siódmego w Rzeczypospolitej Polskiej, Kościoła Zielonoświątkowego w Rzeczypospolitej Polskiej i Kościoła Ewangelicko-Reformowanego w Rzeczypospolitej Polskiej.
Ogólne rozporządzenie o ochronie danych zawiera w swoich regulacjach wyraźne wskazanie na potrzebę ułatwienia komunikacji nie tylko pomiędzy organami nadzorczymi (art. 61 ust. 2), ale również z osobami, których dane są przetwarzane z administratorami danych (motyw 59, art. 12 ust. 1, art. 15 ust. 3) i z organami nadzorczymi (motyw 141, art. 57 ust. 2) przez korzy-stanie z formy elektronicznej. Dlatego sprawne (tj. z zachowaniem terminu art. 12 ust. 3 lub przepisu odpowiadającego mu w akcie prawa wewnętrznego) udzielanie informacji o obowiązujących w danym Kościele zasadach ochrony danych osobowych (wynikających z RODO lub aktu prawa wewnętrznego) i o właściwym organie nadzorczym jest niezbędne dla zapewnienia prawidłowego poziomu ochrony praw. Warto wskazać, iż art. 12 ust. 1 RODO nakazuje, aby prowadzenie komunikacji, w tym dotyczącej art. 15 RODO, na-stępowało „w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem”. Artykuł 12 ust. 2 RODO nakazuje wręcz ułatwianie wykonania praw przysługujących na mocy art. 15–22 RODO. Artykuł 15 ust. 1 RODO upoważnia zainteresowaną osobę nie tylko do uzyskania informacji o zakresie przetwarzania danych, ale przede wszystkim o samym fakcie „czy przetwarzane są dane osobowe jej dotyczące”. W połączeniu z obowiązkiem informacyjnym art. 13 ust. 2 i art. 14 ust. 2 RODO należy przyjąć, że co najmniej na żądanie zainteresowanego dany kościół lub związek wyznaniowy powinien udostępnić tekst aktu prawa wewnętrznego dotyczącego ochrony danych osobowych. W części polskiego piśmiennictwa przyjęto, że w Polsce żaden z kościołów lub związków wyznaniowych nie stworzył dotąd własnego organu nadzorczego. Pogląd ten nie jest oczywiście trafny, ale pokazuje, że dostęp do kościelnych regulaminów ochrony danych osobowych i dostęp do informacji o ewentualnym podleganiu przetwarzania danych osobowych w kościele odrębnemu organowi nadzorczemu jest utrudniony. Do kościołów, które na swoich stronach internetowych udostępniły tekst aktu prawa wewnętrznego regulującego przetwarzanie danych osobowych, należą: Kościół katolicki, Kościół Ewangelicko-Augsburski w Rzeczypospolitej Polskiej, Kościół Ewangelicko-Reformowany w Rzeczypospolitej Polskiej, Kościół Zielonoświątkowy w Rzeczypospolitej Polskiej i Kościół Adwentystów Dnia Siódmego w Rzeczypospolitej Polskiej. Część kościołów i związków wyznaniowych, które nie udostępniły na stronie internetowej regulaminu ochrony danych, opublikowała w tej formie regulacje dotyczące ochrony danych osobowych zawarte w innych aktach prawa wewnętrznego kościołów. Są to Kościół Chrześcijan Baptystów w Rzeczypospolitej Polskiej i Kościół Ewangelicko-Metodystycznym w Rzeczypospolitej Polskiej. Kościół Zielonoświątkowy w Rzeczypospolitej Polskiej obok wymienionego regulaminu ochrony danych posiada także unormowanie odnoszące się do ochrony danych osobowych w Prawie Wewnętrznym Kościoła Zielonoświątkowego w Rzeczypospolitej Polskiej.
Na wniosek autora rozprawy kościelny regulamin niezwłocznie udostępnił Kościelny Inspektor Ochrony Danych Osobowych Polskiego Autokefalicznego Kościoła Prawosławnego. Pozostałe, spośród kościołów i związków opartych na ustawach indywidualnych, do których zwrócił się drogą elektroniczną autor rozprawy, nie odpowiedziały na skierowane zapytanie.
Gdyby dany kościół lub związek wyznaniowy skorzystał z uprawnienia, o jakim mowa w art. 91 ust. 1 RODO, i stosował własne przepisy, a na stronach internetowych brak byłoby informacji o danych kontaktowych do inspektora ochrony danych osobowych (art. 37 ust. 7 RODO), oraz w przypadku skorzystania z uprawnienia określonego w art. 91 ust. 2 RODO podlegał nadzorowi organu odrębnego, brak byłoby danych adresowych organu, co jest niezbędne dla realizacji prawa do wniesienia skargi zgodnie z art. 77 ust. 1 RODO, to takie rozwiązania trudno uznać za dostosowane do standardu RODO, zgodnie z art. 91 ust. 1 lub za odpowiadające wymogom rozdziału VI (art. 91 ust. 2 RODO). Brak opublikowania regulaminu na stronie internetowej stawia pod znakiem zapytania efektywność regulaminów wewnętrznych. Osoby niebędące członkami kościoła nie mogą zapoznać się z regulaminem ani w konsekwencji efektywnie korzystać ze swoich praw. Ze strony części kościołów, opartych na indywidualnej regulacji ustawowej, które nie dokonały promulgacji aktów prawa wewnętrznego dotyczących przetwarzania danych na swoich stronach, wynika, że skorzystały z możliwości dostosowania własnych regulaminów, w odniesieniu zaś do innych wskazano na to w piśmiennictwie.
Brak informacji o zasadach przetwarzania danych osobowych na stronie internetowej kościoła, który skorzystał z prawa do uregulowania ochrony danych osobowych w akcie prawa wewnętrznego, jest błędem, gdyż standardy ochrony zgodnie z art. 91 ust. 1 RODO muszą odpowiadać standardom RODO. „Dostosowanie” w rozumieniu art. 91 ust. 1 RODO obejmować musi także stosowną promulgację, w formie możliwie zbliżonej do promulgacji samego RODO, z uwzględnieniem praktyki danego kościoła.
Przedmiotem analizy w niniejszej rozprawie ze względu na jej ramy nie są natomiast regulaminy polskich kościołów i związków wyznaniowych wpisanych do rejestru prowadzonego przez Ministra Spraw Wewnętrznych i Administracji. Rejestr ten obejmuje obecnie 166 kościołów i związków wyznaniowych i 5 organizacji międzykościelnych. Trzeba jednak zaznaczyć, że także niektóre spośród kościołów i związków wyznaniowych zarejestrowanych w rejestrze opublikowały na swoich stronach własne regulaminy ochrony danych osobowych.
Dokonana w rozprawie analiza byłaby niepełna, gdyby w odniesieniu do materii, którą reguluje akt prawa unijnego, jakim jest RODO, pomijała rozwiązania kościelne z innych państw członkowskich. W analizie wykorzystano więc najbardziej kompleksowe akty prawne największych kościołów w Niemczech – Kościoła katolickiego i Kościoła Ewangelickiego w Niemczech. To właśnie te dwa kościoły obok Kościoła katolickiego we Włoszech i Austrii mają największe doświadczenie w tworzeniu własnych regulacji wewnątrzkościelnych z zakresu ochrony danych osobowych.
Praca ma charakter prawnoporównawczy, gdyż w doktrynie prawa to właśnie zagranicznym modelom ochrony danych, a w szczególności rozwiązaniom stosowanym w RFN, poświęcono najwięcej uwagi. Rozwiązania prawa niemieckiego w zakresie ochrony danych osobowych (w prawie powszechnym), ze względu na ich wysoki poziom merytoryczny i wyjaśnienie wielu spornych zagadnień w orzecznictwie sądowym, są recypowane do innych porządków prawnych, a ponadto stanowiły wzór dla Komisji Europejskiej w trakcie prac nad projektem RODO opublikowanym w 2012 r. Także ochrona danych osobowych w kościołach i związkach wyznaniowych stała się przedmiotem szerokiego zainteresowania niemieckiego piśmiennictwa prawniczego. Przyjęte w tym kraju zarówno w Kościele katolickim, jak i w Kościele Ewangelickim w Niemczech rozwiązania mają długą tradycję stosowania, zbliżoną do czasu obowiązywania rozwiązań ustaw poszczególnych krajów związkowych krajowych i Federalnej ustawy o ochronie danych osobowych. Uzupełniająco wykorzystano także akty prawa wewnętrznego przyjęte w kościołach w innych państwach członkowskich UE.
Książka ta nie powstałaby, gdyby nie życzliwość i pomoc moich Najbliższych, stale zachęcających mnie do pracy nad tekstem. Bardzo Im wszystkim dziękuję.
Szczególne podziękowania pragnę skierować do Pana prof. dra hab. Andrzeja Wróbla za bardzo cenne uwagi zawarte w recenzji wydawniczej.
Serdecznie dziękuję także Pani dr hab. Celinie Nowak, dyrektor i profesor INP PAN, za nieustające słowa zachęty do pisania rozprawy.