Tak. Polska Organizacja Turystyczna podała właściwą podstawę przetwarzania danych.
Przepisy ustawy o Polskim Bonie Turystycznym określają sposób udostępniania i gromadzenia danych przez wskazane w ustawie podmioty i organy administracji publicznej. W pozostałym zakresie zastosowanie znajdują natomiast przepisy RODO.
W opisanym przypadku Polska Organizacja Turystyczna nie może wywieść podstawy prawnej do żądania udostępnienia danych osobowych ze ww. ustawy. Niemniej, na jej podstawie - art. 23 ust. 2 - prowadzi postępowanie administracyjne. W jego trakcie zaś może korzystać z uprawnień organu, o których mowa w art. 50 ust. 1 Kodeksu postępowania administracyjnego.
Wezwanie może być skierowane do każdego podmiotu, który może dostarczyć niezbędnych wiadomości o faktach koniecznych dla biegu postępowania lub załatwienia sprawy (J. Borkowski [w:] Komentarz, 1996, s. 276; J. Starościak [w:] Komentarz, 1970, s. 125–126).
POT działa zatem w wykonaniu obowiązku, o którym mowa w art. 23 ust. 2 ww. ustawy, a zatem podstawę udostępnienia danych osobowych stanowić będzie art. 6 ust. 1 lit. C RODO. Reasumując, podana przez POT podstawa prawna jest właściwa, a zatem należy przekazać dane osobowe zgodnie z zapytaniem.
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
