Kto realizuje obowiązek informacyjny względem wyborców

W okresie w którym właściwa komisja wyborcza do spraw przeprowadzenia głosowania dysponuje spisem wyborców, jest ona administratorem danych osobowych zapisanych w tym spisie.

Dane te są jej bowiem udostępnione a nie powierzone do przetwarzania. Wynika to z faktu, że komisja realizuje własne cele przetwarzania tych danych, tj. wykonuje swoje ustawowe obowiązki w zakresie organizacji i przeprowadzenia wyborów. To komisja wyborcza jest jedynym podmiotem, który decyduje o sposobach i celach przetwarzania danych osobowych zawartych w spisie wyborców. W związku z tym, że Kodeks wyborczy kompetencje związane z przetwarzaniem danych osobowych zawartych w spisie wyborców podzielił pomiędzy gminę i obwodową komisję należy uznać, że mamy do czynienia z dwoma administratorami danych w zależności od rodzaju i etapów realizacji powierzonych ustawowo zadań.

Administrator obowiązany jest respektować prawa osób, których dane dotyczą, uregulowane w rozdziale III RODO. Zgodnie z art. 12 RODO, administrator powinien zapewnić przejrzyste informowanie i przejrzystą komunikację oraz tryb wykonywania praw przez osobę, której dane dotyczą.  Administrator podejmuje odpowiednie środki, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem udzielić osobie, której dane dotyczą, wszelkich informacji. Oznacza to, że na komisji wyborczej lub gminie spoczywa obowiązek informacyjny na podstawie:

• art. 13 RODO - jeżeli administrator pozyskuje dane osobowe, np. wyborców czy członków komisji, od tych osób,
• art. 14 RODO - jeżeli dane są pozyskiwane od innych osób niż podmiot danych.