Czy zbieranie danych przez firmę zewnętrzną w związku z wdrożeniem w urzędzie wojewódzkim systemu powiadamiania przez SMS o zagrożeniach występujących na terenie województwa podlega przepisom RODO?

Wojewoda planuje wdrożyć w urzędzie wojewódzkim system powiadamiania przez SMS o zagrożeniach występujących na terenie województwa. Usługę ma świadczyć firma zewnętrzna. Osobami korzystającymi z systemu będą m.in. wójtowie, starostowie, kierownicy służb, osoby wyrażające taką chęć.

Czy zbieranie w tym celu danych (numer telefonu, imię i nazwisko, stanowisko służbowe, miejsce pracy) podlega pod przepisy RODO? Zgodnie z art. 2 ust. 2 lit. d RODO nie ma zastosowania do "[...] ochrony przed zagrożeniami dla bezpieczeństwa publicznego i zapobiegania takim zagrożeniom".

Jeżeli takie działania podlegają przepisom RODO, to czy podstawą prawną przetwarzania ww. danych może być art. 14 ust. 8 pkt 3 w związku z art. 20a ustawy o zarządzaniu kryzysowym, czy zgoda osób, chcących być w systemie powiadomień SMS?