Personal data protection in residential care homes run by ecclesiastical legal persons: selected issues
DOI:
https://doi.org/10.15633/acan.22101Keywords:
GDPR, 2018 Polish Bishops’ Conference Decree, residential care home, personal data protection, controller, special categories of dataAbstract
Residential care homes run by ecclesiastical entities operate simultaneously under the regime of generally applicable state law and canon law, thereby carrying out tasks in the field of social assistance as well as the Church’s mission. This dual framework generates, in the area of data protection, a specific interplay of obligations arising both from Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR) and from the 2018 General Decree on the protection of natural persons with regard to the processing of personal data in the Catholic Church. The article identifies and analyses selected legal issues related to personal data protection in residential care homes: the proper identification of the controller, the legal bases for processing special categories of data, and the correct performance of the information obligation. The conclusions indicate that Church-run residential care homes, while acting in compliance with both the GDPR and the Decree, should receive even broader support from the ecclesiastical and state supervisory authorities.
References
Dekret ogólny w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim, wydany przez Konferencję Episkopatu Polski, dnia 13 marca 2018 r., podczas 378. Zebrania Plenarnego w Warszawie, na podstawie kan. 455 Kodeksu Prawa Kanonicznego, w związku z art. 18 Statutu KEP, po uzyskaniu specjalnego zezwolenia Stolicy Apostolskiej z dnia 3 czerwca 2017 r., „Akta Konferencji Episkopatu Polski” (2018) nr 30, s. 31–54.
Kodeks prawa kanonicznego promulgowany przez papieża Jana Pawła II w dniu 25 stycznia 1983 roku. Stan prawny na dzień 18 maja 2022 roku. Zaktualizowany przekład na język polski, Poznań 2022.
Okólnik Kościelnego Inspektora Ochrony Danych z dnia 22 maja 2023 r. w sprawie jednolitości oznaczenia administratora danych (C.3.4.23), w: Wybrane dokumenty Kościelnego Inspektora Ochrony Danych (KIOD) dotyczące ochrony danych osobowych w placówkach prowadzonych przez kościelne osoby prawne, https://doi.org/10.18150/V1GEW C.
Porozumienie o współpracy i wzajemnym przekazywaniu informacji zawarte 10 maja 2019 roku w Warszawie pomiędzy Prezesem Urzędu Ochrony Danych Osobowych a Kościelnym Inspektorem Ochrony Danych, w: Wybrane dokumenty Kościelnego Inspektora Ochrony Danych (KIOD) dotyczące ochrony danych osobowych w placówkach prowadzonych przez kościelne osoby prawne, https://doi.org/10.18150/V1GEW C.
Praktyczne wskazania z dnia 13 maja 2019 r. z zakresu ochrony danych osobowych w związku z wykorzystywaniem monitoringu wizyjnego, w: Wybrane dokumenty Kościelnego Inspektora Ochrony Danych (KIOD) dotyczące ochrony danych osobowych w placówkach prowadzonych przez kościelne osoby prawne, https://doi.org/10.18150/V1GEW C.
Praktyczne wskazania z dnia 8 maja 2026 r. dotyczące podmiotów kościelnych działających w obszarze pomocy społecznej. Opracowane przez KIOD we współpracy z Prezesem Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl/pl/file/7587 (20.07.2026).
Rozporządzenie Ministra Zdrowia z dnia 21 grudnia 2018 r. w sprawie stosowania przymusu bezpośredniego wobec osoby z zaburzeniami psychicznymi (Dz. U. z 2018 r. poz. 2459, ze zm.)
Rozporządzenie Ministra Zdrowia z dnia 6 kwietnia 2020 r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz. U. z 2020 r. poz. 666, ze zm.).
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), Dz. Urz. UE L 119 z 04.05.2016, s. 1, ze zm.
Ustawa z dnia 12 marca 2004 r. o pomocy społecznej (t.j. Dz. U. 2026 r. poz. 639).
Ustawa z dnia 15 kwietnia 2011 r. o działalności leczniczej (t.j. Dz. U. z 2026 r. poz. 156).
Ustawa z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego (t.j. Dz. U. z 2024 r. poz. 917, z 2026 r. poz. 187).
Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, Dz. U. z 2009 r. nr 52 poz. 417, ze zm.
Downloads
Published
Issue
Section
License
Copyright (c) 2026 Kinga Karsten
This work is licensed under a Creative Commons Attribution 4.0 International License.
Authors who publish with this journal agree to the following terms:
- Authors retain the copyright and full publishing rights without restrictions, and grant the journal right of first publication with the work simultaneously licensed under a Creative Commons Attribution 4.0 International License that allows others to share the work with an acknowledgement of the work's authorship and initial publication in this journal.
- Authors are able to enter into separate, additional contractual arrangements for the non-exclusive distribution of the journal's published version of the work (e.g., post it to an institutional repository or publish it in a book), with an acknowledgement of its initial publication in this journal.
