Kategorie

Jak zmieniły się zasady udostępniania danych osobowych?

Kancelaria Prawnicza Włodzimierz Głowacki i Wspólnicy sp.k.
Nowe przepisy zmieniły zasady udostępniania danych osobowych
Nowe przepisy zmieniły zasady udostępniania danych osobowych
Na początku marca uchylony został przepis regulujący zasady udostępniania danych osobowych przez administratorów. Jak nowe przepisy zmieniły zasady udostępniania danych osobowych? Czytaj w dalszej części artykułu.

7 marca 2011 weszła w życie kolejna nowelizacja przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (zwanej dalej: „Ustawą”; Dz. U. z 2002 r., nr 101, poz. 926 – tekst jednolity). Wspomniana nowela, dokonana ustawą z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw (Dz. U. z 2010 r., nr 229, poz. 1497), uchyliła przepis art. 29 Ustawy, który do tej pory określał zasady udostępniania danych osobowych.

Mimo, że Ustawa nie zawiera definicji udostępniania danych osobowych, jest ono jedną z operacji wykonywanych na danych osobowych w ramach ich przetwarzania (art. 7 pkt 2 Ustawy). Konfrontując udostępnianie z powierzeniem przetwarzania danych osobowych (art. 31 Ustawy) – można przyjąć, że osoba trzecia otrzymując dane osobowe od administratora tych danych w drodze ich udostępnienia, sama staje się ich administratorem. Nie oznacza to jednak, że dotychczasowy administrator przestaje nim być i traci swoje uprawnienia. W rezultacie udostępnienia dochodzi bowiem do nabycia uprawnień administratora danych (decyduje o celach i środkach przetwarzania danych osobowych – art. 7 pkt 4 Ustawy) przez kolejny podmiot.

W świetle przepisów, które weszły w życie, nasuwa się pytanie: w jaki sposób można dane osobowe udostępnić i kiedy ich przetwarzanie nie będzie naruszać przepisów Ustawy?

Do tej pory ustawodawca przewidywał udostępnienie danych osobowych osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa (np. Policji lub Agencji Bezpieczeństwa Wewnętrznego). Dane mogły zostać udostępnione również innym osobom i podmiotom, ale musiały one w sposób wiarygodny uzasadnić potrzebę ich posiadania. Udostępnienie danych nie mogło jednak naruszać praw i wolności osoby, której dane dotyczyły. Dotychczasowe przepisy wyraźnie wskazywały ponadto, że udostępnione dane osobowe można wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego je udostępniono, a samo udostępnienie następowało (co do zasady) na pisemny i umotywowany wniosek. 

Przeczytaj również: Kto może korzystać z prawa przedruków w Internecie?

W wyniku wejścia w życie nowych przepisów powstała luka prawna w zakresie zasad udostępniania danych osobowych, w tym określenia podstawy udostępnienia danych. Określenie zasad udostępnienia na gruncie zmienionych przepisów jest o tyle ważne, że nowelizacja utrzymała w mocy art. 51 Ustawy, który wprowadza sankcję karną za udostępnienie danych osobom nieupoważnionym przez podmiot administrujący zbiorem danych lub podmiot zobowiązany do ochrony danych osobowych (a zatem także przez administratora danych osobowych). Biorąc pod uwagę powyższy stan rzeczy nie ulega wątpliwości, że na potrzeby oceny, czy udostępnienie oraz przetwarzanie udostępnionych danych osobowych jest dopuszczalne, w stanie prawnym po nowelizacji zastosowanie znajdzie przepis art. 23 Ustawy. Podmiot, któremu administrator udostępnił dane osobowe, będzie mógł je zatem przetwarzać miedzy innymi: na podstawie zgody osoby, której dane dotyczą; dla wypełnienia prawnie usprawiedliwionych celów przez siebie realizowanych (np. marketing bezpośredni własnych produktów lub usług), czy w celu realizacji umowy, której stroną jest osoba, której dane dotyczą.

Wskutek uchylenia regulacji ustawowej określającej podstawę udostępnienia danych osobowych (pisemny wniosek), niejasne jest, jakie czynności powinien podjąć podmiot, który zamierza udostępnić dane. Wobec braku wymagań przewidzianych w Ustawie, zasadnym wydaje się postawienie tezy, iż może to nastąpić przede wszystkim na podstawie umowy. Sporządzając taką umowę należy jednak ocenić, czy udostępnienie danych jest dopuszczalne (w oparciu o art. 23 Ustawy). Pomimo braku wymagań konstrukcyjnych, umowa o udostępnienie danych powinna z pewnością zawierać określenie danych, które podlegają udostępnieniu (np. poprzez wskazanie zbioru, w którym są zgromadzone). Mając na uwadze dotychczasową treść art. 29, wspomniana umowa powinna wskazywać też przeznaczenie (cel), dla którego udostępnienie następuje. Nic również nie stoi na przeszkodzie, aby w umowie określony został również sposób udostępnienia (przekazania) danych pomiędzy stronami umowy. Analizując podstawę udostępnienia, nie sposób odmówić dopuszczalności udostępnienia danych osobowych także na wniosek, skoro dotychczas podstawie było to możliwe.

Od 7 marca br. podstawą do żądania udostępnienia danych osobowych składanego przez podmiot inny niż uprawniony do ich otrzymania na podstawie przepisów prawa, będzie art. 23 ust. 1 pkt 5 Ustawy. Oznacza to, że udostępnienie danych na żądanie takiego podmiotu będzie mogło dojść do skutku, gdy będzie to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez podmiot udostępniający dane lub podmiot, któremu dane są przekazywane.

Ważne jest jednak (pomimo uchylenia art. 29 Ustawy), aby czynności składające się na udostępnienie danych nie naruszały praw i wolności osób, których udostępniane dane dotyczą. Dlatego też, niezależnie od zastosowanej podstawy udostępnienia, zasadnym byłoby potwierdzenie faktu i warunków udostępnienia danych na piśmie. Pozwoli to bowiem łatwo zweryfikować i wykazać prawidłowość udostępnienia danych, w tym jego dopuszczalność oraz określić, czy wskutek udostępnienia doszło do naruszenia praw i wolności osób, których dane dotyczą.
Należy także wskazać, że mimo uchylenia art. 29, dane osobowe będą podlegać w dalszym ciągu udostępnianiu osobom lub podmiotom upoważnionym do ich otrzymania na podstawie regulacji zawartych w przepisach szczególnych.

Polecamy serwis Prawo autorskie w sieci

Udostępniając dane osobowe, warto pamiętać, że administrator (zarówno udostępniający dane, jak i ten, który dane otrzymuje) jest zobowiązany wypełniać liczne obowiązki opisane Ustawą i dotyczące ochrony przetwarzanych danych osobowych. Jednym z podstawowych obowiązków jest zastosowanie odpowiednich środków technicznych i organizacyjnych zapewniających ochronę danych, odpowiednią do zagrożeń (art. 36-39a Ustawy). Z uwagi na ten wymóg, podmiot otrzymujący dane osobowe w drodze udostępnienia, powinien zastosować opisane środki jeszcze przed ich faktycznym otrzymaniem, tak by zapewnić im odpowiednią ochronę. Spełnienie tego wymogu przez nowego administratora (jak i innych obowiązków) powinno być również, w miarę możliwości, zweryfikowane przez dotychczasowego administratora jeszcze przed udostępnieniem.

Podsumowując można wskazać, że w związku z brakiem regulacji dotyczącej zasad udostępnienia danych osobowych, a nawet samej definicji ustawowej udostępniania, od chwili wejścia w życie nowych przepisów podjęcie działań związanych z udostępnieniem danych osobowych wymagać będzie szczególnej staranności. By przeprowadzić je bez naruszenia przepisów prawa, podmiot udostępniający dane osobowe zobowiązany będzie dokładnie przeanalizować przepisy Ustawy w zakresie udostępnienia. Wobec uchylenia art. 29 Ustawy nie będzie to łatwe zadanie. Ustalenie w jaki sposób dane mogą zostać udostępnione i jakie przesłanki winny być spełnione, aby udostępnienie było prawnie dopuszczalne, wymagać będzie bowiem głębszej interpretacji przepisów.

Marcin Berlak - aplikant radcowski

Chcesz dowiedzieć się więcej, sięgnij po naszą publikację
Umowy o pracę – zawieranie i rozwiązywanie
Umowy o pracę – zawieranie i rozwiązywanie
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    26 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Mój Prąd 3.0 - kończy się budżet, trzeba się spieszyć ze składaniem wniosku

    Mój Prąd 3.0. Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej informuje, że kończy się budżet tegorocznej, trzeciej już edycji programu „Mój Prąd”, który wynosi 534 mln zł. Ta kwota alokacji wystarczy na dofinansowanie maksymalnie 178 tys. mikroinstalacji fotowoltaicznych, a zostało już złożonych ponad 162 tys. wniosków. Osoby chcące skorzystać z dotacji powinny spieszyć się ze złożeniem dokumentów. Już pod koniec września br. nabór może zostać zamknięty z powodu braku środków.

    Gaz SF6 tysiące razy bardziej szkodliwy niż CO2 wciąż stosowany w przemyśle

    Gaz fluorowy (sześciofluorek siarki, SF6) znajduje się na szczycie listy najbardziej szkodliwych gazów o globalnym potencjale cieplarnianym, z wynikiem 23,5 tys. razy wyższym niż CO2. Siedem lat temu Unia Europejska zakazała jego stosowania w produkcji m.in. butów sportowych czy opon samochodowych. Wciąż jednak jest wykorzystywany na dużą skalę w przemyśle. W efekcie jego stężenie w atmosferze w ciągu ostatnich dwudziestu lat wzrosło ponad dwukrotnie (w tym samym czasie ilość CO2 wzrosła o 11%). Komisja Europejska dokonuje obecnie przeglądu rozporządzenia – decyzję o całkowitym zakazie stosowania SF6 odroczyła do września br. Eksperci Eaton ostrzegają, że UE nie osiągnie neutralności klimatycznej bez rozwiązania tego problemu.

    Prototypy samochodów PRL: rewolucyjne i nieodżałowane

    Prototypy samochodów PRL, czyli historia opowiadająca o tym, jak kreatywni byli inżynierowie w czasach Polsku Ludowej. Oto 5 ciekawych konstrukcji.

    Wypłata zaliczek płatności bezpośrednich i niektórych działań obszarowych PROW

    Wypłata zaliczek płatności bezpośrednich i niektórych działań obszarowych PROW. W tym roku, podobnie jak w poprzednich latach, rolnicy mogą liczyć na wcześniejsze otrzymanie środków w ramach zaliczek na poczet corocznych dopłat bezpośrednich oraz działań obszarowych PROW - informuje Ministerstwo Rolnictwa i Rozwoju Wsi.

    Cyfrowa odporność firmy - skąd wziąć szczepionkę?

    Cyfrowa odporność firmy - jak ją uzyskać? Skąd wziąć "szczepionkę"? Oto 7 najważniejszych warunków odporności cyfrowej firmy.

    Jak przygotować firmę na rewolucyjną transformację ZUS? [Webinarium 29 września]

    29 września 2021 r. odbędzie się bezpłatne webinarium „Jak przygotować firmę na rewolucyjną transformację ZUS?”, podczas którego eksperci Fiabilis Consulting Group kompleksowo przedstawią nowe regulacje dotyczące ubezpieczeń społecznych i rozliczeń z ZUS. W trakcie webinarium omówione zostaną m.in. obecne i nadchodzące regulacje w kwestiach takich jak: nowe istotne terminy rozliczeń dla płatników składek, zasiłek chorobowy, składka wypadkowa czy postępowania kontrolne prowadzone przez ZUS. Portal infor.pl jest patronem medialnym tego wydarzenia.

    Mitsubishi Eclipse Cross plug-in: test Outlandera coupe na prąd

    Mitsubishi Eclipse Cross plug-in pożycza świetnie znany napęd hybrydowy w Outlandera i łączy go z dużo ciekawszą stylizacją. Co z tego wyszło?

    Ładowarka USB-C standardem w całej UE

    Ładowarka USB-C standardem w UE. 23 września 2021 r. Komisja Europejska zaproponowała przepisy, które mają ustalić jeden standard portu ładowania i technologii szybkiego ładowania. USB-C ma być standardowym portem wszystkich smartfonów, tabletów, aparatów fotograficznych, słuchawek, przenośnych głośników i konsoli do gier wideo. Ponadto Komisja proponuje rozdzielenie sprzedaży ładowarek od sprzedaży urządzeń elektronicznych.

    Kto ma pierwszeństwo przy zmianie pasa na środkowy?

    Kto ma pierwszeństwo przy zmianie pasa na środkowy? To jedna z wątpliwości, którą mogą mieć kierowcy na drogach wielopasmowych. Rozwiejmy ją.

    Używane pickupy do 50 tys. Oto nasza lista

    Używane pickupy do 50 tys. zł? Na naszej liście pojawia się trzech mocnych graczy. I co ciekawe, jeden z nich nie pochodzi ze Stanów!

    Jak używać sprzęgła przy hamowaniu?

    Jak używać sprzęgła przy hamowaniu? To pytanie, które często zadają sobie nie tylko kursanci... Właśnie dlatego warto poznać odpowiedź na nie.

    Kredyty mieszkaniowe - ponad 8 mld udzielonych kredytów w sierpniu

    Wartość udzielonych kredytów mieszkaniowych w sierpniu była rekordowa, przekroczyła 8,1 mld zł, a miesiąc przyniósł kontynuację hossy w kredytach wysokokwotowych. Jakość portfela kredytów mieszkaniowych w pandemii poprawiła się - wynika z danych Biura Informacji Kredytowej przekazanej PAP Biznes.

    Finansowanie programów mieszkaniowych - projekt zmian

    Finansowanie programów mieszkaniowych. Ułatwienie procesu wydatkowania środków publicznych i planowania inwestycji – to tylko niektóre zmiany, które zakłada projekt skierowany 16 września 2021 r. do uzgodnień międzyresortowych i konsultacji społecznych. Wśród proponowanych zmian jest także likwidacja barier dotyczących angażowania wkładu własnego przez inwestora oraz wymogu całościowego udziału gminy w TBS lub SIM w przypadku remontu pustostanów w rządowym programie wsparcia budownictwa socjalnego i komunalnego, finansowanego z Funduszu Dopłat.

    Jakie auto używane kupić? Te sprzedają się najszybciej i najdłużej

    Jakie auto używane kupić? To ważne pytanie. Dziś przygotowaliśmy listę tych modeli, które najdłużej i najkrócej czekają na nowego właściciela.

    Nowy SUV Lexusa, czyli marka sklonuje Yarisa Cross

    Nowy SUV Lexusa? Tak, wszystko wskazuje na to, że Japończycy rozbudują gamę aut ze zwiększonym prześwitem. Auto ma bazować na Yarisie Cross.

    Z jakim zyskiem można zainwestować 1 mln zł na rynku nieruchomości

    Rynek nieruchomości. Inwestowanie w działki pod budowę mieszkań daje wyższą stopę zwrotu z inwestycji niż kupowanie mieszkania na wynajem.

    Projekty domów do 70 m2 - konkurs architektoniczny (wnioski do 29 września)

    Projekty domów do 70 m2. Ministerstwo Rozwoju i Technologii wraz z Głównym Urzędem Nadzoru Budowlanego zapraszają do wzięcia udziału w konkursie architektonicznym na projekty domów do 70 m2 (powierzchni zabudowy), które będą udostępnione wszystkim zainteresowanym do wykorzystania przy zaspokajaniu własnych potrzeb mieszkaniowych. Wnioski o dopuszczenie do udziału w konkursie można składać 29 września 2021 r. 17 września 2021 r. Sejm uchwalił ustawę nowelizującą Prawo budowlane i ustawę o planowaniu i zagospodarowaniu przestrzennym wprowadzającą ułatwienia administracyjne w budowaniu małych domów jednorodzinnych o powierzchni zabudowy do 70 m2.

    Gdzie nie wolno budować domów?

    Gdzie nie wolno budować domów? Polacy chcą budować domy. Jednym przepisy to umożliwiają, a innym utrudniają.

    Audi e-tron GT RS: Batman ma nowe auto. Przetestowałem je i ja!

    Audi e-tron GT RS wygląda jak samochód Batmana, jest szybki jak myśliwiec i lubi ciasne zakręty jak francuski pociąg TGV. Coś tu jednak nie pasuje.

    Konwent Ochrony Danych i Informacji – 6-7 października. RODO – naruszenia, decyzje, kary

    W tym roku czeka nas jubileuszowa 10. edycja Konwentu Ochrony Danych i Informacji. Obejmie aż dwa dni spotkań: 6 i 7 października. Jak co roku uczestnicy wydarzenia spotkają się z ekspertami ze świata nauki, administracji i biznesu, którzy są specjalistami w dziedzinie ochrony danych i bezpieczeństwa informacji. Tegoroczna edycja Konwentu skupiona będzie wokół tematu naruszeń ochrony danych osobowych, decyzji Prezesa Urzędu Ochrony Danych Osobowych i kar. Poza prelekcjami i znanymi już warsztatami #DataProtectionMixer, uczestnicy wydarzenia będą świadkami debaty komentatorskiej, w której wezmą udział zaproszeni eksperci. Portal infor.pl objął patronat medialny nad tym wydarzeniem.

    Kara za brak OC 2022 rok. Od stycznia nawet 6020 zł!

    Kara za brak OC 2022 rok, czyli od stycznia kierujący, który nie wykupi polisy zapłaci aż o 420 zł więcej. Skąd taka kwota? Winne rosnące wynagrodzenia.

    O ile wzrosną ceny energii?

    Ceny energii. Nie możemy nie widzieć rzeczywistości; trzeba liczyć się ze wzrostami cen energii – przyznała 21 września 2021 r. szefowa departamentu rozwoju rynków i spraw konsumenckich URE Małgorzata Kozak. Oceniła przy tym, iż „podgrzewanie atmosfery” perspektywą wzrostu cen np. o 40 proc. jest obecnie niezasadne.

    Stawki za odholowanie pojazdu w 2022 roku. Ile będą wynosić?

    Stawki za odholowanie pojazdu w 2022 roku po raz kolejny wzrosną. Ile będą wynosić? Za odholowanie auta osobowego zapłacimy... 588 zł!

    Kupowanie opon samochodowych: o czym pamiętać?

    Kupowanie opon samochodowych to zadanie odpowiedzialne. Ogumienie gwarantuje bowiem bezpieczeństwo. O czym pamiętać w czasie wyboru opon?

    Kredyt hipoteczny a spadek wartości mieszkania

    Kredyt hipoteczny a spadek wartości mieszkania. Czym grozi sytuacja, kiedy po wzięciu kredytu mieszkaniowego (hipotecznego) wartość rynkowa mieszkania spadnie? Czy można się zabezpieczyć przed nieprzewidzianymi sytuacjami, które mogą utrudnić spłatę rat kredytu? Wyjaśnia Prezes UOKiK w ramach kampanii „Policz i nie przelicz się”.