Zmiany w Prawie o ustroju sądów administracyjnych i w ustawie o postępowaniu egzekucyjnym w administracji wynikające z ustawy wdrażającej RODO

Rozporządzenie RODO spowodowało konieczność wprowadzenia zmian w krajowym porządku prawnym. Ustawa o zmianie ustaw w związku z RODO objęła wiele regulacji, w tym dotyczących sądów administracyjnych i postępowania egzekucyjnego w administracji. Zmiany te wprowadzają nowe obowiązki dla sądów i organów nadzoru w zakresie ochrony danych osobowych.

Tematyka: RODO, zmiany prawne, sądy administracyjne, postępowanie egzekucyjne, przetwarzanie danych osobowych, ochrona danych, nadzór nad danymi, bezpieczeństwo danych

Rozporządzenie Parlamentu Europejskiego i Rady 2016/679 z 27.4.2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz
uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L Nr 119 z 2016 r., s. 1 ze zm., dalej jako: RODO) spowodowało
konieczność wprowadzenia licznych zmian w krajowym porządku prawnym. W celu wdrożenia zmian
uchwalono ustawę o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia
2016/679 (Dz.U. z 2019 r. poz. 730). Nowelizacja objęła wiele ustaw, w tym regulujące postępowanie
sądowoadministracyjne i postępowanie egzekucyjne w administracji, ponieważ zgodnie z motywem 1 RODO,
ochrona osób fizycznych w związku z przetwarzaniem danych osobowych jest jednym z praw
podstawowych.
Ustawa nowelizująca wprowadza zmiany w następujących aktach normatywnych: w ustawie z 25.7.2002 r. – Prawo
o ustroju sądów administracyjnych (t.j.: Dz.U. z 2018 r. poz. 2107 ze zm., dalej jako: PrUSA) oraz w ustawie
z 17.6.1966 r. o postępowaniu egzekucyjnym w administracji (t.j.: Dz.U. z 2018 r. poz. 1314 ze zm., dalej jako:
EgzAdmU).
Zmiany w Prawie o ustroju sądów administracyjnych
W ramach realizacji swoich zadań sądy administracyjne przetwarzają dane osób fizycznych, co jest niezbędne dla
zapewnienia należytego biegu toczącym się postępowaniom. W wymiarze sprawiedliwości przetwarzanie danych
osobowych odbywa się w systemach teleinformatycznych obsługujących postępowania sądowe, systemach
teleinformatycznych, w których prowadzone są rejestry sądowe, w sądowych systemach informatycznych, jak
również w postępowaniach sądowych prowadzonych w tradycyjny sposób.
W PrUSA dodano art. 12a, w którym wskazano, że sądy administracyjne są administratorami danych
przetwarzanych w postępowaniach sądowych. W § 2 nowo uchwalonego przepisu przewidziano sytuacje,
w których przepisy RODO nie będą miały zastosowania.
Organem właściwym w zakresie nadzoru nad przetwarzaniem danych osobowych przez wojewódzkie sądy
administracyjne będzie Prezes Naczelnego Sądu Administracyjnego (art. 12b § 1 PrUSA), a w zakresie nadzoru
nad przetwarzaniem danych osobowych przez Naczelny Sąd Administracyjny – Krajowa Rada Sądownictwa
(art. 12b § 2 PrUSA). Nadzór nad przetwarzaniem danych w zakresie sprawowania wymiaru sprawiedliwości będzie
polegał na ocenie przestrzegania przepisów RODO. W pozostałym zakresie nadzór będzie sprawował organ ogólny
– Prezes Urzędu Ochrony Danych Osobowych.
Zmiany w ustawie o postępowaniu egzekucyjnym w administracji
Dodany art. 5a EgzAdmU wprowadza określenie minimalnych zabezpieczeń zapobiegających nadużyciom lub
niezgodnemu z prawem dostępowi lub przekazywaniu danych osobowych przetwarzanych w celu
wykonywania zadań wynikających z ustawy. Do przetwarzania danych osobowych dopuszczone będą wyłącznie
osoby do tego uprawnione, zobowiązane na piśmie do zachowania danych w poufności. Przepis zobowiązuje do
testowania i doskonalenia środków technicznych i organizacyjnych, zapewnienia bezpiecznej komunikacji w sieciach
teleinformatycznych, ochrony przed nieuprawnionym dostępem do systemów informatycznych oraz integralności
danych w systemach informatycznych organów. Przepis nakłada również obowiązek określenia zasad
bezpieczeństwa przetwarzanych danych osobowych.

Nowelizacja ustaw wprowadza nowe przepisy dotyczące przetwarzania danych osobowych przez sądy administracyjne oraz minimalne zabezpieczenia w postępowaniach egzekucyjnych. Nadzór nad przestrzeganiem przepisów RODO będzie sprawowany przez odpowiednie organy, zapewniając bezpieczeństwo danych.