System of sanctions in regulation 2016/679 – general observations and remarks regarding employment

The aim of this article is to familiarize the Reader with the outline of the General Data Protection Regulation 2016/679 with a special emphasis put on its part that will be the most troublesome for the entities processing the personal data- monetary and nonmonetary sanctions. It is undoubted that never before have we faced a piece of legislation that can be of such a big importance not only because of the scope of its regulation but also because of its potential detrimental effects for the functioning of the market seen from the point of view of penalties threatening those processing the personal data. Due to the commonness of the employment relationships I decided to make them the basis for my reflections concerning the topic. It is even more relevant as the revolutionary character of the General Data Protection Regulation also results from the change in the attitude towards instructions and guidelines specifying the minimal scope of the protection of the processed personal data.

Celem niniejszego artykułu jest zapoznanie Czytelnika z zarysem Rozporządzenia o Ochronie Danych Osobowych 2016/679, ze szczególnym naciskiem na tę jego część, która będzie najbardziej problematyczna dla podmiotów przetwarzających dane osobowe – sankcji pieniężnych i niepieniężnych. Niewątpliwie nigdy wcześniej nie mieliśmy do czynienia z regulacją, która może mieć tak duże znaczenie nie tylko z powodu zakresu swojego normowania, ale także z powodu potencjalnych negatywnych skutków dla funkcjonowania rynku rozpatrywanych z punktu widzenia kar grożących podmiotom przetwarzającym dane osobowe. Z powodu powszechności stosunków zatrudnienia zdecydowałem się, by oprzeć na nich moje rozważania dotyczące tematu. Zabieg ten jest jeszcze bardziej aktualny z uwagi na fakt, iż rewolucyjny charakter Rozporządzenia o Ochronie Danych Osobowych wynika również ze zmiany podejścia do instytucji instrukcji i wytycznych określających minimalny zakres ochrony przetwarzanych danych.