Fajgielski Paweł, Realizacja wniosku osoby, której dane dotyczą o udzielenie informacji

Realizacja wniosku osoby, której dane dotyczą o udzielenie informacji

Zgodnie z art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), art. 1, art. 2, art. 3 ust. 1, art. 4-7, art. 14-22, art. 23-28, art. 31 oraz rozdziały 4, 5 i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) zachowują moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89).

Zgodnie z art. 166 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), z dniem wejścia w życie przedmiotowej ustawy Generalny Inspektor Ochrony Danych Osobowych staje się Prezesem Urzędu Ochrony Danych Osobowych. Osoba, która została powołana na stanowisko Generalnego Inspektora Ochrony Danych Osobowych, na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723), pozostaje na stanowisku do czasu upływu kadencji, na którą została powołana.

Możliwość domagania się przez osobę, której dane dotyczą od administratora danych udzielenia informacji stanowi przejaw realizacji prawa dostępu do swoich danych, zagwarantowanego w art. 51 ust. 3 Konstytucji RP oraz prawa do kontroli przetwarzania danych na swój temat, o którym mowa w art. 32 ust. 1 u.o.d.o.

Osoba, której dane są poddawane przetwarzaniu (podmiot danych) powinna być poinformowana przez administratora danych o fakcie przetwarzania danych i istotnych okolicznościach, jakie się z tym wiążą. Uprawnienia informacyjne realizowane są na dwóch etapach przetwarzania danych: 1) przy gromadzeniu danych, z inicjatywy administratora danych (art. 24 i 25 u.o.d.o.) oraz 2) na dalszym etapie przetwarzania (gdy dane zostały już zgromadzone), z inicjatywy podmiotu danych (art. 32 i n. u.o.d.o.).

Uzyskanie informacji stanowi przejaw realizacji uprawnienia do kontroli przetwarzania danych na swój temat. Podmiot danych otrzymując tego rodzaju informacje ma możliwość sprawdzenia: kto przetwarza dane; w jakim celu, zakresie i w jaki sposób dane są przetwarzane; czy dane są zgodne ze stanem faktycznym (aktualne, nie zawierają błędów), skąd administrator uzyskał dane oraz czy dane są przetwarzane zgodnie z przepisami. W razie stwierdzenia nieprawidłowości w tym zakresie osoba, której dane dotyczą, może żądać skorygowania danych (art. 32 ust. 1 pkt 6 u.o.d.o.), a także żądać zaprzestania przetwarzania danych bądź wyrazić sprzeciw, jeżeli dane miałyby być wykorzystywane w celach marketingowych bądź przekazywane innym podmiotom.

Przepisy ustawy o ochronie danych osobowych określają zakres obowiązku informacyjnego, realizowanego przez administratora danych na żądanie podmiotu danych, regulują także kwestie dotyczące czasu realizacji oraz wyjątki od tego obowiązku.

Osoba, która twierdzi, że administrator danych przetwarza dane na jej temat, może zwrócić się do administratora danych o udzielenie informacji. Tego rodzaju wniosek nie wymaga uzasadnienia.

Przepisy ustawy nie precyzują formy, w jakiej wniosek powinien być złożony, stąd wniosek może przybrać formę dowolną; może to być wniosek pisemny bądź zapytanie ustne.

Pierwszą czynnością, jaką wykonać powinien administrator danych, jest sprawdzenie, czy przetwarza on dane osobowe wnioskodawcy w zbiorze danych. W praktyce zdarzają się sytuacje, gdy osoba występuje z wnioskiem, choć administrator danych nie przetwarza danych na jej temat. Pojęcia: dane osobowe, przetwarzanie danych oraz zbiór danych należy rozumieć zgodnie z definicjami ustawowymi zawartymi w u.o.d.o. Za dane osobowe uznane zostały wszelkie informacje dotyczące zidentyfikowanej, lub możliwej do zidentyfikowania osoby fizycznej (art. 6 u.o.d.o.), przetwarzaniem danych są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych (art. 7 pkt 2 u.o.d.o.), natomiast definicja ustawowa zbioru zawarta została w art. 7 pkt 1 u.o.d.o.

Administrator danych nie może zasłaniać się tym, że jedynie przechowuje dane, gdyż przechowywanie mieści się także w ustawowej definicji przetwarzania danych.