Kontrola dotacji w klubie sportowym - na jakiej podstawie przetwarzać dane

Jak wiemy, udostępnianie danych jest jedną z form przetwarzania danych osobowych. Administrator danych, aby móc legalnie udostępniać dane osobowe musi legitymować się co najmniej jedną z przesłanek dopuszczalności przetwarzania danych. Przesłanki te określone zostały w art. 6 (tzw. dane zwykłe) i w art. 9 RODO. Także podmiot, który zwraca się o udostępnienie danych osobowych musi działać w oparciu o jedną z tych przesłanek. Następnie należy wskazać, że podstawa prawna udostępnienia danych zależy od tego jaki podmiot zwraca się o podanie danych (czy publiczny czy prywatny), w jakim celu żąda podania danych i jaki jest to rodzaj danych (dane zwykłe czy szczególnych kategorii). W przypadku podmiotów publicznych najczęściej w grę wchodzą podstawy prawne przetwarzania (udostępniania) danych określone w art. 6 ust. 1 lit. c (przetwarzanie jest niezbędne dla wypełnienia obowiązku prawnego ciążącego na administratorze) lub lit. e RODO (przetwarzanie danych jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi).

Wobec tego w przypadku organów publicznych żądanie udostępnienia danych osobowych uzasadnione może być realizacją obowiązków wynikających z przepisów prawa. Procedurę związaną z udzielaniem i rozliczaniem dotacji przez jednostkę samorządu terytorialnego określają m. in. przepisy ustawy o finansach, ustawa o sporcie, ustawa o działalności pożytku publicznego i o wolontariacie. Podstawą prawną do przetwarzania danych osobowych zawartych w dokumentach przedstawionych do rozliczenia dotacji jest wobec tego art. 6 ust. 1 lit. c RODO w związku z obowiązkami dotującego wynikającymi z przepisów prawa, które znajdują zastosowanie w danych okolicznościach.