Fajgielski Paweł, Udostępnianie danych osobowych

Procedury
Status:  Nieaktualna
Wersja od: 25 maja 2018 r. do: 5 lutego 2019 r.
Autor:

Udostępnianie danych osobowych

Udostępnianie danych osobowych

Udostępnianie danych osobowych

Zgodnie z art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), art. 1, art. 2, art. 3 ust. 1, art. 4-7, art. 14-22, art. 23-28, art. 31 oraz rozdziały 4, 5 i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) zachowują moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89).

Zgodnie z art. 166 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), z dniem wejścia w życie przedmiotowej ustawy Generalny Inspektor Ochrony Danych Osobowych staje się Prezesem Urzędu Ochrony Danych Osobowych. Osoba, która została powołana na stanowisko Generalnego Inspektora Ochrony Danych Osobowych, na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723), pozostaje na stanowisku do czasu upływu kadencji, na którą została powołana.

Do administratora danych kierowane są wnioski o udostępnienie danych osobowych. Do czasu nowelizacji ustawy o ochronie danych osobowych, dokonanej w 2010 r., problematyka udostępniania danych osobowych była przedmiotem regulacji w art. 29 i 30 u.o.d.o. Wskutek wspomnianej nowelizacji przepisy te zostały uchylone. W obecnym stanie prawnym udostępnianie danych osobowych opierać się powinno o podstawy dopuszczalności przetwarzania danych określone w art. 23 i 27 u.o.d.o. W wielu przypadkach kwestie udostępniania danych są przedmiotem regulacji w przepisach szczególnych. Jeśli przepisy innej ustawy regulują zagadnienia dotyczące dopuszczalności udostępniania danych, to przepisy te stanowią podstawę przetwarzania (udostępniania) danych w rozumieniu art. 23 ust. 1 pkt 2 i art. 27 ust. 2 pkt 2 u.o.d.o.

Udostępnianie danych osobowych administrator danych administrator danych odmowa udostępnienia danych w oparciu o przepisy szczególne ocena, czy udostępnienie danych jest dopuszczalne na gruncie ustawy o ochronie danych osobowych odmowa udostępnienia danych w oparciu o przepisy ustawy o ochronie danych osobowych odebranie wniosku ocena, czy udostępnianie danych będące przedmiotem wniosku regulują przepisy szczególne ocena, czy wnioskodawca jest uprawniony do uzyskania danych w oparciu o przepisy szczególne udostępnienie danych wnioskodawca wnioskodawca uzyskanie danych wniosek o udostępnienie danych osobowych tak nie tak nie tak nie

Krok: wniosek o udostępnienie danych osobowych

Podmiot ubiegający się o udostępnienie danych osobowych powinien wystąpić do administratora danych z wnioskiem. Choć przepisy u.o.d.o. wyraźnie tego nie wymagają, wniosek powinien być złożony w formie pisemnej (wymóg taki wyprowadzić można z zasady pisemności postępowania administracyjnego w sektorze publicznym, natomiast w sektorze prywatnym wymóg pisemnego wniosku wiąże się z obowiązkiem dołożenia szczególnej staranności przez administratora danych i względami dowodowymi). We wniosku należy wskazać zakres danych osobowych, które mają być udostępnione, cel ich udostępnienia oraz podstawę prawną. Przepisy szczególne mogą określać inne wymogi odnoszące się do wniosku, w tym także nakładać obowiązek korzystania z urzędowego formularza wniosku o udostępnienie danych.

Krok: ocena, czy udostępnianie danych będące przedmiotem wniosku regulują przepisy szczególne

Problematyka udostępniania danych nie jest obecnie przedmiotem szczegółowej regulacji w ustawie o ochronie danych osobowych, jednak udostępnienie stanowi jedną z czynności składających się na przetwarzanie danych, dlatego też przy ocenie dopuszczalności udostępniania danych zastosowanie mają ogólne przesłanki dopuszczalności przetwarzania danych, określone w art. 23 i 27 ust. 2 u.o.d.o. Wśród tych przesłanek szczególne znaczenie odgrywa dopuszczalność przetwarzania danych w oparciu o przepisy prawa (art. 23 ust. 1 pkt 2 oraz art. 27 ust. 2 pkt 2 u.o.d.o.).