Source: https://rynekinformacji.pl/organ-publiczny-nie-moze-przetwarzac-danych-w-oparciu-o-prawnie-uzasadniony-interes/
Timestamp: 2020-08-09 08:48:11+00:00
Document Index: 58559305

Matched Legal Cases: ['art. 6', 'art. 6', 'Art. 29', 'art. 29', 'art. 9', 'art. 9', 'art. 9']

Organ publiczny nie może przetwarzać danych w oparciu o prawnie uzasadniony interes - Rynek Informacji
Prawo / Organ publiczny nie może przetwarzać danych w oparciu o prawnie uzasadniony interes
RODO w wielu przepisach posługuje się pojęciem organów publicznych. Zdefiniowanie tego pojęcia jest niezwykle istotne, m.in. dlatego, że organ publiczny nie może przetwarzać danych osobowych w oparciu o przesłankę prawnie uzasadnionego interesu administratora, w ramach realizacji swoich zadań. Sprawdź, jakie podmioty należy zakwalifikować jako organy publiczne.
Przesłanka prawnie uzasadnionego interesu nie dla każdego
Zgodnie z art. 6 ust. 1 lit. f RODO przetwarzanie jest zgodne z prawem gdy jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem. Przepis ten nie ma jednak zastosowania do przetwarzania, którego dokonują organy publiczne w ramach realizacji swoich zadań.
Z przesłanki można skorzystać w sferze cywilnoprawnej
Wskazane wyłączenie nie oznacza całkowitego wyłączenia przesłanki z art. 6 ust. 1 lit. f RODO w odniesieniu do organów publicznych, a tylko do tej części ich działalności, która wynika z „realizacji swoich zadań”. Chodzi tu więc o klasyczne odróżnienie imperium i dominium – sfery prawa cywilnego. W tej drugiej sferze organ publiczny występuje jako zwykły uczestnik obrotu cywilnoprawnego i może się powoływać na przesłankę prawnie uzasadnionego interesu.
Musimy zajrzeć do regulacji krajowych
W istocie brak jest jednoznacznej, prawnej definicji „organu publicznego” jako terminu używanego w przepisach dotyczących ochrony danych osobowych. RODO nie definiuje także pojęcia „organ lub podmiot publiczny”, używanego przy okazji obowiązku ustanowienia IOD. Doprecyzowuje to pojęcie wprawdzie polski ustawodawca ale także tylko na potrzeby obowiązku ustanowienia inspektora.
Grupa Robocza Art. 29 (niezależny podmiot doradczy powołany do spraw ochrony osób fizycznych w zakresie przetwarzania danych osobowych powołany na mocy art. 29 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych) stwierdza, że definicji organu lub podmiotu publicznego trzeba szukać na poziomie przepisów krajowych. W literaturze przedmiotu raczej zgodnie przyznaje się, że oznacza to konieczność sięgnięcia właśnie po przepis art. 9 ustawy o ochronie danych osobowych. Przepis ten stanowi zaś, ze przez organy i podmioty publiczne obowiązane do wyznaczenie inspektora ochrony danych osobowych, rozumie się:
Zgodnie z art. 9 ustawy o finansach publicznych sektor finansów publicznych tworzą:
Ustawa z 10 maja 2018 roku o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000) – art. 9.