Udostępniania danych osobowych - nowe zasady

Od 7 marca wszystkich administratorów danych osobowych obowiązują nowe zasady ich udostępniania. W tym dniu uchylony bowiem został art. 29 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

Przed nowelizacją

Do tej pory ustawodawca przewidywał udostępnienie danych osobowych, będące jedną z operacji wykonywanych na danych osobowych w ramach ich przetwarzania - art. 7 pkt 2 Ustawy, osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa (np. Policji). Dane mogły także trafić do podmiotów, które w sposób wiarygodny uzasadniły potrzebę ich posiadania, z jednoczesnym poszanowaniem praw i wolności osób, których dane dotyczyły. Dotychczasowe przepisy wyraźnie wskazywały ponadto, że udostępnione co do zasady na pisemny wniosek) dane osobowe można wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego zostały udostępnione.

Nowe zasady od 7 marca

W wyniku wejścia w życie nowych przepisów, powstała luka prawna w zakresie określenia zasad i podstaw udostępniania danych osobowych. Ich precyzyjne określenie stało się o tyle ważne, że utrzymano w mocy art. 51 Ustawy. Przepis ten przewiduje sankcję karną za udostępnienie danych osobom nieupoważnionym przez podmiot administrujący zbiorem danych osobowych lub podmiot zobowiązany do ich ochrony, a zatem także przez administratora. Chcąc zatem ocenić, czy udostępnienie danych osobowych jest w świetle nowych przepisów dopuszczalne, należy sięgnąć do art. 23 Ustawy. Zgodnie z tym przepisem, podmiot udostępniający dane osobowe, będzie mógł to uczynić m.in.:

• na podstawie zgody osoby, której dane dotyczą (art. 23 ust. 1 pkt 1 Ustawy),
• w celu realizacji umowy, której stroną jest osoba, której dane dotyczą (art. 23 ust. 1 pkt 3 Ustawy), lub
• dla wypełnienia prawnie usprawiedliwionych celów przez siebie realizowanych np. marketing bezpośredni własnych produktów lub usług (art. 23 ust. 1 pkt 5 Ustawy).

Co ważne, udostępnienie danych osobowych w oparciu o art. 23 ust. 1 pkt 5 Ustawy będzie mogło nastąpić, jeśli będzie ono niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez podmiot udostępniający dane albo podmiot, który ma je otrzymać. Dodatkowo trzeba zaznaczyć, że udostępnienie danych na podstawie cytowanego przepisu nie może naruszać praw i wolności osób, których udostępniane dane dotyczą.

Polecamy: Poradnik dla właścicieli sklepów: wyprzedaż a prawa konsumentów

Niezależnie od wskazanych wyżej przesłanek dopuszczalności udostępnienia, dane osobowe – mimo uchylenia art. 29 Ustawy – będą podlegać w dalszym ciągu udostępnianiu osobom lub podmiotom upoważnionym do ich otrzymania na podstawie regulacji zawartych w przepisach szczególnych.