Prezydent RP będzie mógł ratyfikować Konwencję 108+

Prezes Urzędu Ochrony Danych Osobowych z satysfakcją przyjął informację o uchwaleniu przez polski parlament ustawy zezwalającej Prezydentowi RP na ratyfikację Protokołu zmieniającego Konwencję o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzonego 10 października 2018 r. w Strasburgu. Protokół wprowadza tzw. Konwencję 108+. 

Co przewiduje ustawa z dnia 16 października 2019 r. o ratyfikacji Protokołu zmieniającego Konwencję o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzonego w Strasburgu dnia 10 października 2018 r.?

Celem ustawy jest wyrażenie zgody Parlamentu na dokonanie przez Prezydenta Rzeczypospolitej Polskiej ratyfikacji Protokołu zmieniającego Konwencję o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzonego w Strasburgu dnia 10 października 2018 r. (dalej: Protokół), w trybie art. 89 ust. 1 Konstytucji RP. Na jej podstawie Prezydent RP będzie mógł oficjalnie ratyfikować Protokół.

Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia.

Czego dotyczy Konwencja?

Konwencja Nr 108 o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych, sporządzona w Strasburgu dnia 28 stycznia 1981 r. (Dz.U. z 2003 r. poz. 25, dalej: Konwencja) została opracowana pod auspicjami Rady Europy jako pierwsza umowa międzynarodowa dotycząca ochrony danych osobowych w kontekście przestrzegania prawa do prywatności. Wprowadziła mechanizmy ochrony osób przed naruszeniami, jakie mogą mieć miejsce w związku z gromadzeniem i automatycznym przetwarzaniem danych osobowych oraz uregulowała kwestię przepływu danych osobowych przez granice państw. Polska stała się jej stroną dnia 1 września 2002 r.

Konwencja 108 Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych została przyjęta 28 stycznia 1981 r. i jest jedynym wiążącym traktatem międzynarodowym, gwarantującym prawo osób fizycznych do ochrony ich danych osobowych. Protokół dostosowuje Konwencję 108 do aktualnych wyzwań związanych z rozwojem technologii komunikacyjno-informacyjnych oraz zapewnia spójność przyjętego przez Radę Europy standardu ochrony danych osobowych z regulacjami obowiązującymi w Unii Europejskiej. Protokół wprowadza także mechanizm zapewniający efektywne monitorowanie wdrożenia w poszczególnych państwach postanowień Konwencji 108+.

W związku z dynamicznym rozwojem technologii i zmianami, jakie nastąpiły w systemach prawnych w odniesieniu do ochrony danych osobowych od czasu przyjęcia Konwencji, pojawiała się potrzeba jej zmodernizowania poprzez wprowadzenie odpowiednich zmian do jej tekstu. Podjęte w tym celu prace zaowocowały przyjęciem w 2018 r. omawianego Protokołu. Dzięki wprowadzanym przez jego postanowienia zmianom Konwencja będzie miała przede wszystkim szerszy zakres, ponieważ obejmie wszelkiego rodzaju przetwarzanie danych osobowych, a nie - jak dotychczas - jedynie automatyczne przetwarzanie danych. Wprowadzone zostaną m.in. uregulowania wzmacniające ochronę osób fizycznych w związku z przetwarzaniem danych, a także mechanizmy kontroli przestrzegania przez państwa wymogów Konwencji. 

Urząd Ochrony Danych Osobowych od dawna podkreślał konieczność pilnego przystąpienia Polski do Protokołu, gdyż szybkie wejście w życie nowych standardów ochrony danych osobowych w ramach Rady Europy jest uzależnione od ratyfikacji Protokołu przez wszystkich dotychczasowych sygnatariuszy Konwencji 108. Zaangażowanie polskiego organu nadzorczego poskutkowało – stwierdził Jan Nowak, Prezes UODO

Minister Spraw Zagranicznych podpisał Protokół 16 maja 2019 r. podczas Szczytu w Helsinkach, dołączając do kilkudziesięciu państw, które zrobiły to wcześniej od dnia sporządzenia Protokołu. Teraz Polska może być pierwszym państwem, które ratyfikuje Protokół.  

A.J.
Zespół e-prawnik.pl