Funkcjonowanie rejestru przedsiębiorców KRS w zakresie dotyczącym spółek handlowych z perspektywy reguł ochrony danych osobowych

This paper contains an analysis of the Polish rules and practice regarding the operation of the Register of Entrepreneurs of the National Court Register in the light of the EU legislation on protection of personal data. The main purpose of business registers is to collect and process data, including information on natural persons. The Polish model of the functioning of the commercial register is characterized by a wide access to personal data of legal entities and sometimes other individuals. This situation, which has existed for many years, may raise significant doubts in connection with the increasing standards of personal data protection in the EU. Therefore, the basic research problem of the study is to what extent the Polish model of the business register complies with the EU standards of personal data protection. The answer to this question is based on the analysis of the EU legal framework for the operation of business registers and the identification of the basic functions that the registers perform in commerce. The EU rules on protection of personal data are then examined and compared with the characteristics of public registers – an issue of particular interest to the Court of Justice in recent years. This leads to an assessment of the functioning of the Polish Business Register, which confirms that the legal framework and practice of the Polish Business Register are to some extent at odds with the EU rules on protection of personal data.

Opracowanie obejmuje analizę polskich regulacji i praktyki funkcjonowania Rejestru Przedsiębiorców Krajowego Rejestru Sądowego w świetle regulacji prawa unijnego dotyczących ochrony danych osobowych. Do istoty działalności rejestrów handlowych należy gromadzenie i przetwarzanie danych, w tym informacji o osobach fizycznych. Polski model funkcjonowania rejestru spółek charakteryzuje się szerokim dostępem do danych osobowych aktorów korporacyjnych, a czasami również innych osób. Sytuacja ta, mająca miejsce od wielu lat, może budzić istotne wątpliwości w związku z rosnącymi standardami ochrony danych osobowych w UE. Stąd podstawowym problemem badawczym opracowania jest to, w jakim zakresie polski model rejestru spółek odpowiada standardom unijnej ochrony danych osobowych. Odpowiedź na to pytanie była możliwa w oparciu o analizę unijnych ram prawnych funkcjonowania rejestrów spółek i określenie podstawowych funkcji, którym służą rejestry w obrocie handlowym. W dalszej kolejności konieczne stało się zbadanie unijnych zasad ochrony danych osobowych przetwarzanych i udostępnianych w publicznych rejestrach, która to kwestia stała się przedmiotem szczególnego zainteresowania Trybunału Sprawiedliwości w ostatnich latach. Zdobyta w ten sposób wiedza pozwoliła na ocenę funkcjonowania polskiego rejestru przedsiębiorców, potwierdzając, że częściowo tworzące go ramy prawne i praktyka funkcjonowania odbiega od unijnych reguł ochrony danych osobowych.