Nie wszystkie dane powinny być ujawnione kontrolerom NIK
Nie, chyba że chodzi o dane, które nie są konieczne do realizacji celów kontroli albo należą do kategorii wyłączonych na mocy ustawy.
Konieczna aktualizacja klauzuli informacyjnej – w niezbędnym zakresie
Upoważnieni przedstawiciele Najwyższej Izby Kontroli mają prawo przetwarzania danych osobowych, z wyjątkiem:
- danych ujawniających poglądy polityczne, przekonania religijne lub światopoglądowe,
- danych genetycznych,
- danych o nałogach,
- danych o seksualności lub o orientacji seksualnej (art. 29 ust. 2 lit. i ustawy o Najwyższej Izbie Kontroli).
Patrzymy przez pryzmat celu kontroli
Niemniej jednak nie można zapominać o celu kontroli prowadzonych przez NIK oceniać przez pryzmat art. 28, czyli celu kontroli prowadzonych przez ten organ. Przetwarzanie danych osobowych jest zatem dopuszczalne tylko, gdy jest niezbędne do realizacji celów kontroli.
Reasumując, upoważnieni przedstawiciele NIK mają dostęp do danych osobowych, poza danymi osobowymi:
- które nie są konieczne do realizacji celów kontroli,
- ujawniającymi poglądy polityczne, przekonania religijne lub światopoglądowe, jak również danych genetycznych, o nałogach, o seksualności lub o orientacji seksualnej.
W zakresie w jakim zachodzi jeden ze wskazanych przypadków, dane należy zanonimizować.
- Ustawa z 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (tekst jedn.: Dz.U. z 2019 r. poz. 489) – art. 28, art. 29.
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Dostęp do danych osobowych dla pełnomocnika
- Czy jednostka samorządowa musi udostępniać dane osobowe na żądanie ośrodka pomocy społecznej
- Transmisja obrad rady gminy – czy konieczna umowa powierzenia przetwarzania
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
