95 46 we RODO krok po kroku w postępowaniu w praktyce prawnej

Wejście w życie Ogólnego Rozporządzenia o Ochronie Danych (RODO) zrewolucjonizowało podejście do ochrony prywatności w Unii Europejskiej. Jednak w praktyce sądowej i administracyjnej wciąż pojawiają się sprawy, w których kluczowe znaczenie ma dawna Dyrektywa 95/46/WE. Zrozumienie relacji między tymi dwoma aktami prawnymi oraz umiejętność ich odpowiedniego zastosowania w toku postępowania to fundament skutecznej praktyki prawnej. Niniejsze opracowanie stanowi praktyczny przewodnik po procedurze krok po kroku, ze szczególnym uwzględnieniem wniosków, obowiązków organów oraz kluczowych terminów.

Zrozumieć relację: Dyrektywa 95/46/WE a RODO

Dyrektywa 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych stanowiła fundament europejskiego systemu ochrony danych przez ponad dwie dekady. Choć została formalnie uchylona przez RODO z dniem 25 maja 2018 r., jej znaczenie dla współczesnych postępowań nie wygasło całkowicie. Wynika to z faktu, że wiele zasad wypracowanych na gruncie dyrektywy zachowało aktualność, a orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej (TSUE) dotyczące dyrektywy jest bezpośrednio stosowane przy interpretacji przepisów RODO.

Ciągłość interpretacyjna i dorobek TSUE

Wielu pełnomocników zapomina, że pojęcia takie jak „administrator danych”, „podmiot przetwarzający” czy „prawnie uzasadniony interes” mają swoje korzenie właśnie w dyrektywie 95/46/WE. Analizując sprawę przed organem nadzorczym, warto odwoływać się do sprawdzonych linii orzeczniczych TSUE wydanych przed 2018 rokiem. Pozwala to na wzmocnienie argumentacji prawnej i wykazanie, że interpretacja przepisów RODO powinna być spójna z historycznym rozwojem prawa unijnego.

Kiedy w postępowaniu stosujemy przepisy dyrektywy 95/46/WE?

Zastosowanie dawnych przepisów zależy przede wszystkim od momentu, w którym doszło do zdarzenia wywołującego skutki prawne. Zgodnie z ogólną zasadą prawa międzyczasowego (tempus regit actum), oceny prawnej określonego zachowania dokonuje się na podstawie przepisów obowiązujących w czasie, gdy zachowanie to miało miejsce. Oznacza to, że jeśli naruszenie zasad ochrony danych osobowych nastąpiło przed 25 maja 2018 r., organ prowadzący postępowanie musi ocenić to zdarzenie przez pryzmat przepisów krajowych wdrażających dyrektywę 95/46/WE (w Polsce była to dawna Ustawa o ochronie danych osobowych z 1997 roku).

Sprawy o charakterze ciągłym

Szczególnym wyzwaniem są sytuacje, w których naruszenie rozpoczęło się pod rządami dyrektywy 95/46/WE i trwało po wejściu w życie RODO. W takich przypadkach postępowanie ma charakter hybrydowy. Organ musi podzielić stan faktyczny na dwa okresy: do 24 maja 2018 r. (stosując dawne przepisy) oraz od 25 maja 2018 r. (stosując bezpośrednio RODO). Wymaga to od pełnomocnika precyzyjnego sformułowania wniosków dowodowych i zarzutów dla każdego z tych okresów osobno.

Obowiązki organu w sprawach na styku dawnego i nowego prawa

Organ nadzorczy (w Polsce Prezes Urzędu Ochrony Danych Osobowych – PUODO) ma obowiązek rzetelnego zbadania sprawy oraz prawidłowego doboru przepisów intertemporalnych. Do kluczowych obowiązków organu należą:

Prawidłowe ustalenie stanu prawnego: Organ nie może automatycznie stosować kar finansowych przewidzianych w RODO do naruszeń, które zakończyły się przed majem 2018 roku.
Zapewnienie prawa do obrony: Strona postępowania must mieć możliwość wypowiedzenia się co do zebranych dowodów w kontekście obu reżimów prawnych.
Uwzględnienie zasady lex mitior: W sprawach o charakterze sankcyjnym organ powinien rozważyć, czy nowe przepisy nie są względniejsze dla strony niż przepisy dawne.

Jak przygotować wniosek krok po kroku?

Przygotowanie skutecznego pisma procesowego w sprawie dotykającej relacji dyrektywy 95/46/WE i RODO wymaga zachowania określonej procedury. Poniżej przedstawiamy schemat działania dla pełnomocnika.

Krok 1: Precyzyjne określenie ram czasowych

Pierwszym krokiem jest dokładna analiza dat. Musisz ustalić, kiedy dokładnie doszło do przetwarzania danych bez podstawy prawnej lub innego naruszenia. Zapisz te daty w chronologicznym porządku.

Krok 2: Sformułowanie wniosku i żądań

Wniosek inicjujący postępowanie (lub pismo procesowe w toku sprawy) musi jasno wskazywać żądania. Jeśli sprawa dotyczy okresu historycznego, wniosek powinien opierać się na przepisach krajowych wdrażających dyrektywę 95/46/WE. Jeśli naruszenie trwa nadal, żądaj nakazania przywrócenia stanu zgodnego z prawem na podstawie art. 58 RODO.

Krok 3: Wykazanie ciągłości prawnej i powołanie się na orzecznictwo TSUE

W uzasadnieniu wniosku wykaż, że interpretacja normy prawnej z RODO, której naruszenie zarzucasz, jest tożsama z celami dawnej dyrektywy. Przywołaj kluczowe wyroki TSUE, które ukształtowały rozumienie danych przepisów. To pokazuje organowi, że Twoja argumentacja opiera się na stabilnym fundamencie prawa unijnego.

Krok 4: Wskazanie wniosków dowodowych

Przedstaw dowody potwierdzające, że do naruszenia doszło w konkretnych przedziałach czasowych. Mogą to być logi systemowe, zrzuty ekranu, korespondencja e-mail czy umowy powierzenia przetwarzania danych.

Terminy w postępowaniu – na co uważać?

Kwestia terminów ma fundamentalne znaczenie dla powodzenia sprawy. W postępowaniach administracyjnych należy pamiętać o kilku kluczowych aspektach czasowych:

Przedawnienie roszczeń i nałożenia kar: Przepisy przejściowe i krajowe określają, w jakim terminie organ może wszcząć postępowanie lub nałożyć karę za dawne naruszenia. Należy dokładnie zweryfikować, czy uprawnienie organu nie wygasło.
Termin na załatwienie sprawy przez organ: Zgodnie z Kodeksem postępowania administracyjnego, sprawy powinny być załatwiane bez zbędnej zwłoki, nie później niż w ciągu miesiąca, a sprawy szczególnie skomplikowane – w ciągu dwóch miesięcy. Sprawy na styku RODO i dyrektywy 95/46/WE ze względu na swoją złożoność często przekraczają te terminy, co uzasadnia złożenie ponaglenia.
Terminy zaskarżenia: Od decyzji organu nadzorczego przysługuje skarga do wojewódzkiego sądu administracyjnego w terminie 30 dni od dnia doręczenia rozstrzygnięcia.

Najczęstsze błędy w praktyce procesowej

W toku postępowań pełnomocnicy popełniają błędy, które mogą skutkować oddaleniem wniosku lub umorzeniem postępowania. Do najczęstszych należą:

Błędna podstawa prawna: Powoływanie się wyłącznie na przepisy RODO w odniesieniu do zdarzeń, które w całości zakończyły się przed 25 maja 2018 r.
Nieuwzględnienie specyfiki dyrektywy: Zapominanie, że dyrektywa wymagała wdrożenia do prawa krajowego, w przeciwieństwie do RODO, które stosuje się bezpośrednio. Argumentacja musi więc odwoływać się do przepisów krajowych interpretowanych w zgodzie z dyrektywą (wykładnia prowspólnotowa).
Brak precyzji w dowodzeniu: Formułowanie ogólnych zarzutów bez powiązania ich z konkretnymi ramami czasowymi i dowodami.

Praktyczny przykład zastosowania procedury

Wyobraźmy sobie sytuację, w której bank przetwarzał dane osobowe klienta bez jego zgody w celach marketingowych od 2016 do 2020 roku. Klient decyduje się na złożenie skargi do PUODO w 2021 roku.

Prawidłowo skonstruowany wniosek pełnomocnika powinien dzielić sprawę na dwa etapy. Dla okresu od 2016 r. do 24 maja 2018 r. pełnomocnik wykazuje naruszenie dawnej ustawy o ochronie danych osobowych w świetle art. 7 dyrektywy 95/46/WE (brak ważnej zgody). Dla okresu od 25 maja 2018 r. do 2020 r. wskazuje na naruszenie art. 6 ust. 1 RODO. Dzięki takiemu podziałowi organ ma ułatwione zadanie i nie może odrzucić wniosku z przyczyn formalnych związanych z brakiem właściwości czasowej przepisów.

Podsumowanie i rekomendacje dla pełnomocników

Prowadzenie postępowań na styku dawnego i nowego prawa ochrony danych osobowych wymaga doskonałej znajomości zarówno dyrektywy 95/46/WE, jak i RODO. Kluczem do sukcesu jest precyzja czasowa, prawidłowe formułowanie wniosków oraz konsekwentne powoływanie się na dorobek orzeczniczy TSUE. Pamiętając o obowiązkach organu i pilnując terminów proceduralnych, można skutecznie chronić prawa osób, których dane dotyczą, nawet w sprawach o skomplikowanym charakterze historycznym.