REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.
Porada Infor.pl

W jaki sposób należy przekazać dane osobowe?

Subskrybuj nas na Youtube
Przekazywanie danych osobowych.
Przekazywanie danych osobowych.
inforCMS

REKLAMA

REKLAMA

Prowadzenie działalności gospodarczej przez przedsiębiorców łączy się często z przekazywaniem przez nich danych osobowych podmiotom „zewnętrznym”. Przyczyną przekazania może być obowiązek nałożony na przedsiębiorcę w przepisie prawa lub własna decyzja przedsiębiorcy. Komu należy przekazać dane osobowe? W jaki sposób można dane osobowe przekazać?

Służą temu dwie procedury, o których mowa w ustawie o ochronie danych osobowych (ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych; Dz. U. z 2002 r., nr 101, poz. 926 – tekst jednolity) – udostępnienie danych osobowych i powierzenie ich przetwarzania.

REKLAMA

Udostępnienie danych osobowych - forma

REKLAMA

Udostępnienie danych osobowych uregulowane jest w art. 29 Ustawy. Przepis ten rozróżnia udostępnienie danych osobowych osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa (np. Policji lub Agencji Bezpieczeństwa Wewnętrznego), a także pozostałym osobom i podmiotom, którym takiego uprawnienia nie nadano i które muszą w sposób wiarygodny uzasadnić potrzebę posiadania danych osobowych. Samo uzasadnienie jednak nie wystarczy. Udostępnienie danych osobowych takiemu podmiotowi nie może naruszyć praw i wolności osoby, której dane dotyczą, a ponadto nie może obejmować tzw. danych „wrażliwych” (danych osobowych, wskazanych w art. 27 ust. 1 Ustawy – zalicza się do nich m.in. dane ujawniające poglądy polityczne, a także dane o stanie zdrowia czy nałogach).

Udostępnienie danych następuje na pisemny i umotywowany wniosek, zawierający informacje umożliwiające wyszukanie żądanych danych osobowych w zbiorze oraz wskazujący zakres i przeznaczenie tych danych (art. 29 ust. 3 Ustawy). Od zasady tej uczyniono wyjątek na rzecz podmiotów uprawnionych ustawowo do uzyskania danych, które mogą pozyskać dane także w sposób określony w odrębnych ustawach, w szczególności na podstawie imiennych upoważnień nadanych funkcjonariuszom właściwych służb.

Innym sposobem przekazania danych „na zewnątrz” jest przewidziana w art. 31 Ustawy możliwość powierzenia przetwarzania danych osobowych. Warunkiem koniecznym przekazania danych w ten sposób nie jest jednak złożenie wniosku, lecz zawarcie umowy w formie pisemnej. Umowa taka musi określać w swej treści zakres (rodzaj operacji składających się na przetwarzanie, jakie mogą być wykonywane na danych osobowych przez podmiot, któremu przetwarzanie danych powierzono - np. zbieranie, utrwalanie, wyświetlanie, przechowywanie, zmienianie powierzonych danych) i cel przetwarzania danych. Choć nie jest to wyraźnie w Ustawie wskazane, umowa taka powinna również wyraźnie określać jaki rodzaj danych osobowych (imię, nazwisko, itp.) podlega powierzeniu oraz w jakim zbiorze dane te są umieszczone.

Porównaj: Rozliczenie straty podatkowej po przejęciu spółki

Dalszy ciąg materiału pod wideo

Mając na względzie powyższe uregulowania, warto przybliżyć podstawowe wymogi oraz przedstawić zasadnicze następstwa udostępnienia oraz powierzenia przetwarzania danych osobowych.

Administrator danych osobowych

REKLAMA

Aby móc udostępnić dane osobowe lub powierzyć ich przetwarzanie, przedsiębiorca winien posiadać status administratora danych osobowych (art. 7 pkt 4 Ustawy), czyli powinien mieć on możliwość decydowania o celach i środkach przetwarzania danych osobowych.

Administrator danych może je udostępnić (co do zasady) na wniosek. Co ważne, w obecnym stanie prawnym nie obowiązuje żaden, odgórnie ustalony wzór wniosku o udostępnienie danych osobowych.

Zdarza się zatem, iż wnioski o udostępnienie danych konstruowane są z uwzględnieniem elementów, zawartych w nieobowiązującym już wzorze wniosku o udostępnienie danych osobowych, stanowiącym załącznik nr 1 do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia wzorów wniosku o udostępnienie danych osobowych, zgłoszenia zbioru danych do rejestracji oraz imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych (Dz. U. z 1998 r., nr 80, poz. 522 z późn. zm.; rozporządzenie to zostało uchylone z dniem 1 maja 2004 r.). W ocenie autora, jakkolwiek wspomniany wzór może stanowić podstawę do poprawnego sformułowania wniosku o udostępnienie danych osobowych, to przed ich udostępnieniem należy jednak przede wszystkim stwierdzić zgodność wniosku z wymogami z art. 29 ust. 3 Ustawy.

Umowa

Wśród przedstawicieli doktryny prezentowany jest pogląd, iż udostępnienie danych osobowych może – podobnie jak powierzenie przetwarzania – nastąpić także na podstawie umowy. Nie sposób się z tym poglądem nie zgodzić, zważywszy na fakt, iż stanowi to znaczne ułatwienie dla przedsiębiorców prowadzących działalność gospodarczą, która jest związana z przekazywaniem danych ich kontrahentom.

Umowa taka powinna jednak – zdaniem autora – mieć formę pisemną (dla celów dowodowych) oraz co najmniej określać: jakich danych dotyczy udostępnienie, przeznaczenie tych danych oraz cel ich przetwarzania.

Z zastosowaniem którejkolwiek z opisywanych procedur przekazania danych wiążą się odmienne następstwa ich wykorzystania. Podstawowym skutkiem udostępnienia danych osobowych jest zyskanie przez odbiorcę danych (podmiot, któremu dane udostępniono) statusu administratora danych. Oznacza to, że podmiot otrzymujący dane zostaje w stosunku do tych danych decydentem co do celów i środków ich przetwarzania. W tym miejscu należy zaznaczyć, iż co do zasady, zebrane dane osobowe winny być przetwarzane w tym celu, dla którego zostały zebrane. Dlatego też odbiorca danych, któremu dane udostępniono, powinien przetwarzać dane w tym samym celu co udostępniający.

Polecamy serwis Fundusze unijne

Ustawa dopuszcza jednak w art. 26 ust. 2 odstępstwo od zasady „związania celem”, o ile przetwarzanie danych w celu innym niż cel zebrania danych nie będzie naruszać praw i wolności osoby, której dane dotyczą oraz spełnione zostaną dodatkowe przesłanki opisane w tym przepisie. W innej sytuacji, aniżeli podmiot, któremu dane udostępniono, jest podmiot, któremu powierzono przetwarzanie danych. Przetwarzając dane, pozostaje on bowiem w ścisłym związku (którego źródłem jest umowa) z administratorem danych, lecz sam administratorem nie zostaje. Wynika to z charakteru umowy (zlecenie dokonywania na rzecz administratora określonych w umowie operacji na danych) oraz z ustawowego obowiązku przetwarzania danych wyłącznie w zakresie i celu przewidzianym w umowie (czyli w zakresie i celu ustalanym de facto przez administratora).

Udostępniając dane osobowe lub powierzając ich przetwarzanie, na administratorze tych danych spoczywa szczególna odpowiedzialność. Jako administrator danych osobowych, jest on – na mocy przepisów Ustawy – zobowiązany spełniać szereg obowiązków związanych z ochroną przetwarzanych danych osobowych, w tym obowiązki związane z zastosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń (art. 36-39a Ustawy). Z tego też względu, przed przekazaniem danych powinien on zbadać, czy podmiot, który otrzyma dane, będzie je przetwarzał zgodnie z ustawą oraz umową lub wnioskiem. Powierzając przetwarzanie, administrator danych będzie nadto odpowiedzialny nie tylko za zgodne z ustawą przetwarzanie danych oraz wypełnienie poszczególnych obowiązków wynikających z ustawy przez siebie samego ale także przez podmiot, któremu dane powierzył.

Wybierając procedurę przekazania danych osobowych, przedsiębiorca powinien pamiętać o podstawowych różnicach pomiędzy udostępnieniem a powierzeniem przetwarzania oraz następstwach prawnych wynikających z tych różnic. Przede wszystkim jednak powinien zadbać o to, aby przekazanie danych nastąpiło zgodnie ze wszystkimi wymogami określonymi w Ustawie, a w szczególności aby zarówno on, jak i podmiot otrzymujący dane osobowe nie naruszyli praw osób, których dane dotyczą.

Marcin Berlak
aplikant radcowski w Kancelarii Prawniczej
Włodzimierz Głowacki i Wspólnicy sp.k. z siedzibą w Poznaniu

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Relaks nie jest dla słabych. Dlaczego liderom tak trudno jest odpoczywać?

Wyobraź sobie, że siedzisz z kubkiem ulubionej herbaty, czujesz bryzę morską, przymykasz oczy, czując promienie słońca na twarzy i… nie masz wyrzutów sumienia. W twojej głowie nie pędzi pendolino tematów, kamieni milowych i zadań, które czekają w kolejce do pilnej realizacji, telefon służbowy milczy. Brzmi jak science fiction? W świecie liderów odpoczynek to często temat tabu, a relaks – luksus, na który prawdziwy przywódca nie może sobie pozwolić. Uważam, że to już najwyższy czas, abyśmy przestali się oszukiwać i zaczęli zadawać niewygodne pytania dotyczące relaksu – przede wszystkim sobie - powiedziała Dyrektorka zarządzająca, dyrektorka Departamentu Zasobów Ludzkich i Organizacji w KIR Dorota Dublanka.

Polscy wykonawcy działający na rynku niemieckim powinni znać VOB/B

VOB/B nadal jest w Niemczech często stosowanym narzędziem prawnym. Jak w pełni wykorzystać zalety tego sprawdzonego zbioru przepisów, minimalizując jednocześnie ryzyko?

BCC ostrzega: firmy muszą przyspieszyć wdrażanie KSeF. Ustawa już po pierwszym czytaniu w Sejmie

Prace legislacyjne nad ustawą wdrażającą Krajowy System e-Faktur (KSeF) wchodzą w końcową fazę. Sejm skierował projekt nowelizacji VAT do komisji finansów publicznych, która pozytywnie go zaopiniowała wraz z poprawkami.

Zakupy w sklepie stacjonarnym a reklamacja. Co może konsument?

Od wielu lat obowiązuje ustawa o prawach konsumenta. W wyniku implementowania do polskiego systemu prawa regulacji unijnej, od 1 stycznia 2023 r. wprowadzono do tej ustawy bardzo ważne, korzystne dla konsumentów rozwiązania.

REKLAMA

Ponad 650 tys. firm skorzystało z wakacji składkowych w pierwszym półroczu

Zakład Ubezpieczeń Społecznych informuje, że w pierwszym półroczu 2025 r. z wakacji składkowych skorzystało 657,5 tys. przedsiębiorców. Gdzie można znaleźć informacje o uldze?

Vibe coding - czy AI zredukuje koszty tworzenia oprogramowania, a programiści będą zbędni?

Kiedy pracowałem wczoraj wieczorem nad newsletterem, do szablonu potrzebowałem wołacza imienia – chciałem, żeby mail zaczynał się od “Witaj Marku”, zamiast „Witaj Marek”. W Excelu nie da się tego zrobić w prosty sposób, a na ręczne przerobienie wszystkich rekordów straciłbym długie godziny. Poprosiłem więc ChatGPT o skrypt, który zrobi to za mnie. Po trzech sekundach miałem działający kod, a wołacze przerobiłem w 20 minut. Więcej czasu zapewne zajęłoby spotkanie, na którym zleciłbym komuś to zadanie. Czy coraz więcej takich zadań nie będzie już wymagać udziału człowieka?

Wellbeing, który naprawdę działa. Arłamów Business Challenge 2025 pokazuje, jak budować silne organizacje w czasach kryzysu zaangażowania

Arłamów, 30 czerwca 2025 – „Zaangażowanie pracowników w Polsce wynosi jedynie 8%. Czas przestać mówić o benefitach i zacząć praktykować realny well-doing” – te słowa Jacka Santorskiego, psychologa biznesu i społecznego, wybrzmiały wyjątkowo mocno w trakcie tegorocznej edycji Arłamów Business Challenge.

Nie uczą się i nie pracują. Polscy NEET często są niewidzialni dla systemu

Jak pokazuje najnowszy raport Polskiej Agencji Rozwoju Przedsiębiorczości, około 10% młodych Polaków nie uczy się ani nie pracuje. Kim są polscy NEET i dlaczego jest to realny problem społeczny?

REKLAMA

Polska inwestycyjna zapaść – co hamuje rozwój i jak to zmienić?

Od 2015 roku stopa inwestycji w Polsce systematycznie spada. Choć może się to wydawać abstrakcyjnym wskaźnikiem makroekonomicznym, jego skutki odczuwamy wszyscy – wolniejsze tempo wzrostu gospodarczego, mniejszy przyrost zamożności, trudniejsza pogoń za Zachodem. Dlaczego tak się dzieje i czy można to odwrócić? O tym rozmawiali Szymon Glonek oraz dr Anna Szymańska z Polskiego Instytutu Ekonomicznego.

Firma za granicą jako narzędzie legalnej optymalizacji podatkowej. Fakty i mity

W dzisiejszych czasach, gdy przedsiębiorcy coraz częściej stają przed koniecznością konkurowania na globalnym rynku, pojęcie optymalizacji podatkowej staje się jednym z kluczowych elementów strategii biznesowej. Wiele osób kojarzy jednak przenoszenie firmy za granicę głównie z próbą unikania podatków lub wręcz z działaniami nielegalnymi. Tymczasem, właściwie zaplanowana firma za granicą może być w pełni legalnym i etycznym narzędziem zarządzania obciążeniami fiskalnymi. W tym artykule obalimy popularne mity, przedstawimy fakty, wyjaśnimy, które rozwiązania są legalne, a które mogą być uznane za agresywną optymalizację. Odpowiemy też na kluczowe pytanie: czy polski przedsiębiorca faktycznie zyskuje, przenosząc działalność poza Polskę?

REKLAMA