Ustawa o ochronie danych osobowych 1997 czy obowiązuje obecnie?

Ustawa o ochronie danych osobowych 1997 nie obowiązuje. Ma status uchylony z datą 25 maja 2018 r., więc odpowiedź na pytanie czy obowiązuje obecnie brzmi nie. Obecny system opiera się na RODO oraz na polskiej ustawie z 10 maja 2018 r., która uzupełnia rozporządzenie unijne w sprawach krajowych.

Czy Ustawa o ochronie danych osobowych 1997 obowiązuje obecnie?

Nie. Ustawa z 29 sierpnia 1997 r. ma w rejestrach status uchylony, a datą uchylenia jest 25 maja 2018 r. Od tego dnia nie stanowi samodzielnej podstawy prawnej przetwarzania danych osobowych.

Jej wejście w życie nastąpiło 30 kwietnia 1998 r., a przez lata była zasadniczym aktem regulującym ochronę danych w Polsce. Zmianę przyniosło rozpoczęcie stosowania RODO, które przejęło rolę podstawowego standardu ochrony danych w całej Unii Europejskiej.

Co zastąpiło ustawę z 1997 r.?

Fundamentem ochrony danych osobowych jest obecnie RODO stosowane bezpośrednio we wszystkich państwach członkowskich. W Polsce mechanizm ten uzupełnia ustawa z 10 maja 2018 r. o ochronie danych osobowych, która reguluje kwestie organizacyjne i krajowe aspekty stosowania przepisów unijnych.

Krajowa ustawa doprecyzowuje między innymi kompetencje organu nadzorczego oraz wybrane procedury, łącząc polski porządek prawny z jednolitymi regułami RODO.

Kiedy i dlaczego nastąpiła zmiana?

Momentem przełomowym jest 25 maja 2018 r. W tym dniu rozpoczęto stosowanie RODO, a jednocześnie uchylono ustawę z 1997 r. Zmiana wynikała z przejścia z modelu opartego na dyrektywie na model jednolitego rozporządzenia unijnego.

Poprzedni system opierał się na dyrektywie 95/46/WE, którą państwa członkowskie wdrażały własnymi ustawami. RODO zastąpiło tamten schemat wprowadzając bezpośrednio obowiązujące reguły oraz spójność standardów w całej Unii.

Na czym polega obecny system ochrony danych?

Obecny model to połączenie bezpośrednio stosowanego RODO i polskiej ustawy z 10 maja 2018 r. RODO określa ogólne zasady, prawa osób i obowiązki administratorów, natomiast akt krajowy reguluje elementy wymagające rozstrzygnięć na poziomie państwa, w tym organizację i zadania organu nadzorczego oraz szczegółowe kwestie proceduralne.

Taki mechanizm zapewnia jednocześnie jednolity standard unijny i spójność krajowych rozwiązań instytucjonalnych.

Czym była ustawa z 1997 r. i co regulowała?

Ustawa z 29 sierpnia 1997 r. była krajowym filarem ochrony danych przed wejściem w życie RODO. Wdrażała dyrektywę 95/46/WE, tworząc spójny zestaw definicji, zasad przetwarzania, praw osób, a także obowiązków administratorów danych. Przewidywała również nadzór właściwego organu ochrony danych.

W ramach modelu dyrektywnego zapewniała minimalny poziom harmonizacji, dostosowany do polskiego porządku prawnego. Z chwilą przejścia na system rozporządzenia unijnego ten paradygmat został zastąpiony bardziej jednolitym reżimem.

Czym różni się akt uchylony od aktu obecnie obowiązującego?

Akt uchylony to przepis, który utracił moc prawną i nie może stanowić podstawy stosowania prawa. Dotyczy to ustawy z 1997 r., oficjalnie uchylonej 25 maja 2018 r. Akt obecnie obowiązujący wyznacza bieżące reguły i jest stosowany przez podmioty przetwarzające dane oraz organy publiczne.

W obszarze ochrony danych osobowych aktami obowiązującymi są RODO oraz polska ustawa z 10 maja 2018 r. Ten dualny układ zapewnia równowagę między unijną jednolitością a krajową implementacją elementów organizacyjnych.

Jak poprawnie mówić o ustawie o ochronie danych osobowych dzisiaj?

Jeśli mowa o ustawie o ochronie danych osobowych, należy precyzyjnie wskazać, czy chodzi o historyczną ustawę z 1997 r., czy o ustawę z 10 maja 2018 r. Są to dwa odmienne akty o innym statusie prawnym. Pierwsza została uchylona 25 maja 2018 r., druga obowiązuje i współdziała z RODO.

Taka rozróżnialność zapobiega nieporozumieniom interpretacyjnym, szczególnie przy analizie podstaw prawnych, obowiązków administratorów i kompetencji organu nadzorczego.

Kluczowe daty i zależności systemowe

Chronologia i relacje między aktami wyjaśniają dzisiejszy stan prawny. Uporządkowanie najważniejszych informacji przedstawia pełny obraz transformacji systemu ochrony danych.

• 1997 data uchwalenia krajowej ustawy o ochronie danych osobowych
• 30 kwietnia 1998 r. data wejścia w życie ustawy z 1997 r.
• 25 maja 2018 r. data uchylenia ustawy z 1997 r. oraz rozpoczęcia stosowania RODO
• 95/46/WE dyrektywa wdrażana przez ustawę z 1997 r., zastąpiona przez rozporządzenie unijne
• Ustawa z 10 maja 2018 r. akt krajowy uzupełniający RODO w Polsce

Zależność systemowa jest obecnie jasna. RODO stanowi normę podstawową, a polska ustawa z 2018 r. pełni rolę uzupełniającą w zakresie kompetencji, organizacji i procedur.

Podsumowanie

Ustawa o ochronie danych osobowych 1997 nie jest już w mocy. Została uchylona 25 maja 2018 r., a jej miejsce zajęły RODO i ustawa z 10 maja 2018 r. o ochronie danych osobowych. Historycznie była fundamentem krajowego systemu opartego na dyrektywie 95/46/WE, który zastąpiono jednolitym modelem rozporządzenia unijnego.

Dzisiejsze ramy ochrony danych tworzy bezpośrednio stosowane RODO wraz z regulacjami krajowymi określającymi organizację nadzoru i wybrane procedury. Przy każdej wzmiance o ustawie o ochronie danych osobowych należy wskazać, czy mowa o akcie z 1997 r., czy o ustawie z 2018 r., ponieważ tylko ta druga obowiązuje obecnie obok RODO.