Source: https://www.eporady24.pl/udostepnienie_danych_osobowych_urzednikom,pytania,17,219,9448.html
Timestamp: 2019-11-14 12:25:34
Legal References Found: art. 23
 art. 27
 art. 27
 art. 23
 art. 27
 art. 23
 art. 27
 art. 23

art. 34

art. 14
 art. 33
 art. 23
 art. 27
 art. 23
 art. 23
 art. 23

Document Content:
Udostępnienie danych osobowych urzędnikom
Autor: Wioletta Dyl • Opublikowane: 20.06.2014
Jestem w sporze z Urzędem Miasta w Krakowie; sprawa dotyczy przyznania prawa do mieszkania komunalnego po moich zmarłych rodzicach. Obecnie mieszkam w innym województwie. Urząd bez nakazu sądu wysyła do instytucji w moim mieście (spółdzielni mieszkaniowej, PGNiG, urzędu skarbowego) pisma dotyczące informacji o zużyciu mediów, a także o zeznaniach podatkowych. Czy te instytucje mają prawo udostępniać urzędnikom moje poufne dane? Dodam, że w sprawie o prawo do mieszkania nie powołuję się na trudną sytuację materialną ani niskie zarobki.
Gmina powołuje się na brzmienie art. 23 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Stanowi on, że:
5) jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą”.
Warto zauważyć, że ustawodawca nie sformułował w tym przepisie w sposób wyraźny zasady zakazu przetwarzania danych osobowych, do których ten przepis się odnosi, a więc danych innych niż dane wrażliwe. Zasada udostępniania danych wrażliwych sformułowana została w art. 27 ust. 1 ustawy, a skoro tak, to w przypadku danych zwykłych (a więc innych danych niż dane wrażliwe) nie mamy do czynienia z zasadą zakazu ich przetwarzania.
Ponieważ dane o dochodach czy wysokości ponoszonych przez Pana opłat są danymi wrażliwymi, w Pana przypadku będziemy mieli do czynienia z przepisem art. 27 ustawy, który w ust. 2 stanowi, że:
„2. Przetwarzanie danych, o których mowa w ust. 1, jest jednak dopuszczalne, jeżeli:
10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających”.
Udostępnienie Pana danych osobowych w zakresie danych wrażliwych mogło nastąpić wyłącznie po spełnieniu jednego z warunków powyższego przepisu. Udostępnianie danych uznane zostało za jedną z form przetwarzania danych osobowych i nie zostało uregulowane w sposób szczególny. Natomiast z faktu, że udostępnianie danych osobowych stanowi formę ich przetwarzania, wynika, że każdy z administratorów danych zaangażowanych w ten proces samodzielnie ponosi odpowiedzialność za zgodne z prawem przetwarzanie danych osobowych. Innymi słowy, administrator udostępniający dane osobowe musi legitymować się podstawą prawną dla udostępnienia danych, podczas gdy administrator zbierający w ten sposób dane osobowe musi dysponować podstawą prawną pozwalającą mu na przetwarzanie otrzymanych danych. Podstawą z kolei udostępnienia danych osobowych na rzecz gminy, która należy do podmiotów z sektora publicznego, może być wyłącznie przepis prawa (J. Barta, P. Fajgielski, R. Markiewicz, Ochrona danych osobowych. Komentarz, Warszawa 2004, s. 598; podobnie: E. Kulesza w odniesieniu do żądania przez Kasy Chorych udostępniania danych osobowych bez stosownej podstawy prawnej – E. Kulesza, Zbyt częste nieprawidłowości, „Rzeczpospolita” 1.2.2000 r.).
W konsekwencji prowadzi do wniosku, że na wnioskodawcy (tutaj: gminie) ciążył obowiązek wskazania – we wniosku o udostępnienie danych – podstawy prawnej, na której opierać się ma udostępnienie danych osobowych. Podstawę tę będą stanowić będą przepisy, o których mowa w art. 23 ust. 1 pkt 2 (przy danych zwykłych) albo art. 27 ust. 2 pkt 2 (przy danych wrażliwych) ustawy. Zgodnie z art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych przetwarzanie danych osobowych jest dopuszczalne wtedy, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Przepisem odpowiadającym mu funkcjonalnie w odniesieniu do danych osobowych wrażliwych jest art. 27 ust. 2 pkt 2 ustawy, który zezwala na przetwarzanie danych osobowych wrażliwych pod warunkiem, że przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony.
Przetwarzanie danych osobowych jest bowiem dopuszczalne wtedy, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Warunkiem uznającym przetwarzanie danych osobowych za zgodne z prawem w oparciu o przesłankę legalizującą, wskazaną w art. 23 ust. 1 pkt 2 czy 27 ust. 2 pkt 2 ustawy, jest więc łączne spełnienie następujących warunków:
istnienie odpowiedniego przepisu prawa, który przyznaje podmiotowi uprawnienie lub nakłada na niego obowiązek;
niezbędność przetwarzania danych dla zrealizowania tego uprawnienia lub spełnienia obowiązku wynikającego z tego przepisu.
Jako przykład przepisów prawa stanowiących podstawę prawną udostępnienia danych osobowych na rzecz podmiotów z sektora publicznego można wskazać:
art. 34 ust. 2 ustawy z 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego i Agencji Wywiadu (j.t.: Dz. U. z 2010 r. Nr 29, poz. 154 ze zm.), nakazujący udostępnianie danych na rzecz imiennie upoważnionego funkcjonariusza;
art. 14 ust. 5 ustawy z 6.4.1990 r. o Policji (j.t.: Dz. U. z 2011 r. Nr 287, poz. 1687 ze zm.), nakazujący udostępnianie danych na rzecz imiennie upoważnionego policjanta.
W praktyce GIODO zwrócono również uwagę na wiele sytuacji, w których – w ocenie organu ochrony danych osobowych – uzasadnione jest przyjęcie, że wnioskodawca zwraca się o udostępnienie danych na podstawie przepisu prawa: np. w sytuacji uprawnienia przedstawicieli gminy do wglądu w dokumentację prowadzoną przez placówki oświatowo-wychowawcze, w tym w dziennik zajęć zawierający dane osobowe dzieci, w ramach wykonywania przez gminę uprawnień nadzorczych, na podstawie art. 33 ust. 3 pkt 2 ustawy z 7 września 1991 r. o systemie oświaty (j.t.: Dz. U. z 2004 r. Nr 256, poz. 2572 ze zm.).
Z kolei podstawą udostępnienia danych sądom i organom prowadzącym postępowania administracyjne są przepisy proceduralne dotyczące obowiązku przytoczenia dowodów lub dostarczenia dowodów.
Organami prowadzącymi postępowanie administracyjne są organy administracji publicznej, do których należą:
organy administracji jednostek samorządu terytorialnego (gminy, powiaty, województwa).
Gmina w prowadzonym przez siebie postępowaniu administracyjnym w zakresie przyznania bądź odmowy przyznania Panu mieszkania komunalnego, w powołaniu na przepisy proceduralne Kodeksu postepowania administracyjnego mogłaby się zatem zwrócić o udostępnienie danych w celu zebrania dowodów pozwalających jej na podjęcie stosownej decyzji administracyjnej. Jednakże podstawą taką nie jest toczące się postępowania sądowe (które nie jest postępowaniem administracyjnym), w którym gmina jest stroną tego postępowania, ponieważ w takim przypadku jedynie sąd może zwrócić się o takie dowody.
To oznacza, że gmina zwracając się o udostępnienie Pana danych, nie mogła odwoływać się wyłącznie do przepisu art. 23 ust. 1 pkt 2 czy art. 27 ust. 2 pkt ustawy, ponieważ oba te przepisy nakładają na nią obowiązek wskazania szczególnego przepisu ustawy uprawniająca ją do uzyskania Pana poufnych danych.
Gmina nie może też odnieść się do przepisu art. 23 ust. 1 pkt 4 ustawy, powołując się na dobro publiczne. Jak zauważa GIODO, art. 23 ust. 1 pkt 4 ustawy stosuje się w sytuacji, gdy nie ma odpowiednich przepisów wprost upoważniających do przetwarzania danych osobowych. Mimo że pojęcie zadań realizowanych dla dobra publicznego użyte w treści powołanego przepisu w nauce prawa utożsamiane jest z pojęciem zadań publicznych, przyjmuje się również, że art. 23 ust. 1 pkt 4 ustawy nie może stanowić podstawy prawnej dla przetwarzania danych osobowych w związku z działalnością organów władzy publicznej o charakterze władczym. Jak wskazał NSA w wyroku z 6 grudnia 2001 r. (I SA/Gd 1977/99, FK 2001, Nr 3, s. 78), niedopuszczalne jest powoływanie się na tę przesłankę w razie prowadzenia przez podmiot publiczny działalności gospodarczej (tj. działalności mającej cel zarobkowy). A wziąwszy pod uwagę, że przepis ten dotyczy danych zwykłych, nadal nie ma podstawy do ubiegania się o podanie danych wrażliwych związanych z Panem.
Reasumując – podstawą udostępnienia danych gminie mogą być przepisy proceduralne, stosowane w przypadku, gdy gmina prowadzi postępowania administracyjne w celu wydania stosownej decyzji, a uzyskane dane konieczne są jako dowody. Jednakże gmina nie może ubiegać się o udostepnienie danych osobowych w trybie przepisów proceduralnych, gdy toczy się postepowania sądowe, w którym gmina jest stroną.
Osoba ubiegająca się o pracę podaje potencjalnemu pracodawcy swoje dane osobowe. Mój obecny pracodawca pytał, czy byłem karany. Zataiłem przed nim, iż zostałem skazany wyrokiem sądu. W mojej umowie o pracę jest zapis, który stanowi, iż muszę poinformować pracodawcę o tego typu s
Udostępnienie danych sprawcy kolizji
Brałem udział w kolizji. Sąd wydał wyrok nakazowy na moją korzyść, który jest prawomocny. Niestety poza imieniem i nazwiskiem sprawcy oraz numerem rejestracyjnym nie znam żadnych danych sprawcy. Bez nich ubezpieczyciel odmawia wszczęcia postępowania odszkodowawczego. Do kogo powinienem zw
Czy informacje podane przeze mnie w ankiecie bezpieczeństwa osobowego mogą być wykorzystane przeciwko mnie?
Czy informacje podane przeze mnie w Ankiecie bezpieczeństwa osobowego mogą być wykorzystane przeciwko mnie? Jest tam rubryka, w której trzeba podać miejsca pracy i wysokość zarobków. A ja miałam krótko firmę za granicą i nie odprowadziłam podatków, do których byłam w Polsce zobo
W mojej firmie otrzymuję pasek z informacją o wynagrodzeniu do ręki (od sekretarki), bez żadnego zabezpieczenia. Chciałbym dostawać go tak, aby nikt nie wiedział ile zarabiam. Wiąże się to przecież z tajemnicą o danych osobowych. W poprzednich zakładach pracy dostawałem paski w zaklejo
Kilka dniu temu wysłałam maila z danymi osobowymi mojej córki (ksero prawa jazdy) na pomylony adres mailowy – po prostu zgubiłam literkę w adresie. Gdy zorientowałam się w omyłce, napisałam do tej osoby z prośbą o uczciwość i niewykorzystywanie danych. Niestety, nie odpowiedziała