Sudak Jan, Kwalifikacja ministra kierującego działem administracji rządowej jako administratora danych osobowych, w przypadku współrealizowania z podmiotami publicznymi lub prywatnymi programów operacyjnych finansowanych ze środków Unii Europejskiej

W orzecznictwie można odnotować rozbieżność stanowisk sądów administracyjnych co do uznania ministra kierującego działem administracji rządowej jako administratora danych osobowych, w przypadku jego współdziałania, na podstawie przepisów ustawy z dnia 20 kwietnia 2004 r. o narodowym planie rozwoju, z podmiotami publicznymi lub prywatnymi (instytucjami wdrażającymi w myśl przepisów wspomnianej ustawy) w celu realizacji programów operacyjnych, finansowanych ze środków Unii Europejskiej, i w związku z tym przetwarzania danych osobowych beneficjentów programów. Administrator ochrony danych osobowych jest obciążony szeregiem obowiązków, wobec tego jego ustalenie jest kluczowe z punktu widzenia stosowania przepisów ustawy o ochronie danych osobowych. Rozbieżność stanowisk sądów w prezentowanej linii przejawia się w uznaniu któremu z podmiotów przypada rola decydowania o celach i środkach przetwarzania danych osobowych, które jest warunkiem koniecznym przy zakwalifikowaniu danego podmiotu jako administratora danych. Według niektórych orzeczeń administratorem danych osobowych jest minister (początkowo Minister Gospodarki i Pracy, następnie Minister Rozwoju Regionalnego), ze względu na fakt, iż ustawa nakłada na niego, jako instytucję zarządzającą, obowiązki przygotowania i realizację programu operacyjnego, a instytucja wdrażająca przetwarza dane beneficjentów programu w zakresie powierzenia jej przetwarzania danych na podstawie umowy (taką możliwość przewiduje art. 31 u.o.d.o.). W innych orzeczeniach przyjmuje się natomiast, że administratorem danych jest instytucja wdrażająca. Sądy w swoich rozważaniach za punkt odniesienia wzięły m.in. definicję przetwarzania danych osobowych, stwierdzając, że nie może być administratorem danych (a tym samym decydować o celach i środkach przetwarzania danych) podmiot, który nie przetwarza danych osobowych, a początkiem procesu przetwarzania danych jest ich zbieranie.