Przekazywanie danych pomiędzy podmiotami publicznymi – czy zawsze trzeba realizować obowiązek informacyjny

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

Dodano: 19 listopada 2019
9da7c87bb5b82ba193cb0f8865a9a026cf2a3849-large
Pytanie:  Czy podmiot publiczny może zrezygnować z realizacji obowiązku informacyjnego, jeżeli dane osobowe pozyskał od innego podmiotu publicznego?
Odpowiedź: 

Tak. Podmiot publiczny może skorzystać ze zwolnienia z obowiązku informacyjnego opartego o art. 14 ust. 5 lit. c RODO m. in. gdy przepisy prawa przewidują wprost udostępnianie (pozyskiwanie) danych osobowych pomiędzy określonymi podmiotami.

Kiedy nie musimy realizować obowiązku informacyjnego

Wyłączenie obowiązku informacyjnego z art. 14 RODO znajduje zastosowanie, gdy:

  • osoba, której dane dotyczą, dysponuje już stosownymi informacjami;
  • udzielenie takich informacji okazuje się niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku lub może uniemożliwić lub poważnie utrudnić realizację celów takiego przetwarzania;
  • pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem Unii lub prawem państwa członkowskiego, któremu podlega administrator, przewidującym odpowiednie środki chroniące prawnie uzasadnione interesy osoby, której dane dotyczą; lub
  • dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie Unii lub w prawie państwa członkowskiego, w tym ustawowym obowiązkiem zachowania tajemnicy.

Zwolnienie z obowiązku informacyjnego jest możliwe m.in. w sytuacji, w której przepisy prawa odnoszące się do administratora danych zobowiązują go do pozyskiwania lub ujawniania danych osobowych określonemu podmiotowi. Przy czym administrator danych musi w stanie wykazać, że te przepisy mają do niego zastosowanie w konkretnej sytuacji i że pozyskiwanie lub ujawnianie przez niego danych osobowych jest zgodne ze środkami ochrony danych przewidzianymi w tych przepisach.

Realizacja zadania w interesie publicznym zwalnia z obowiązku

Innymi słowy administrator nie musi wykonywać obowiązku informacyjnego, gdy prawo przewiduje wprost udostępnianie (pozyskiwanie) danych osobowych w przypadkach zaistnienia relacji pomiędzy podmiotami, których owe przepisy dotyczą. Zwolnienie obowiązuje także wtedy, gdy wprawdzie przepisy wprost nie kreują upoważnienia do przetwarzania danych, ale nakładają na podmiot zadanie realizowane w interesie publicznym, z charakteru którego wynika konieczność przetwarzania danych. W związku z tym nie ma potrzeby informowania podmiotów danych o pozyskaniu danych, gdyż z racji obowiązujących przepisów prawa jest ono oczywiste i każdy, kogo dane dotyczą, o takim przetwarzaniu powinien wiedzieć lub z łatwością może się dowiedzieć.

Agnieszka Kręcisz-Sarna

Autor: Agnieszka Kręcisz-Sarna

radca prawny, ekspert z zakresu postępowania administracyjnego. Prowadzi kompleksową obsługę prawną przedsiębiorców oraz świadczy pomoc prawną dla jednostek sektora finansów publicznych, m.in. dla organów nadzoru budowlanego

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x