Czy trzeba mieć zgodę na przetwarzanie danych z wniosku o wydanie orzeczenia o stopniu niepełnosprawności

Artykuł 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych pozwala na przetwarzanie danych osobowych bez konieczności posiadania odrębnej zgody osoby, jeżeli jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Te „przepisy prawa” muszą być interpretowane w kontekście działalności organów administracji publicznej. Chodzi tu o przepisy zawarte w Konstytucji RP, ustawach, ratyfikowanych umowach międzynarodowych, rozporządzeniach oraz w aktach prawa miejscowego ustanowionych na obszarze ich działania przez właściwe organy publiczne. W tych przepisach należy więc szukać uprawnienia do przetwarzania danych osobowych.

Z przesłanki z art. 23 ust. 1 pkt 2 uodo mogą korzystać, co do zasady, centralne organy administracji publicznej, urzędy wojewódzkie czy organy jednostek samorządu terytorialnego. Jeżeli podstawa prawna do prowadzenia postępowania znajduje się w wyliczonych wyżej źródłach prawa, można z pewną dozą prawdopodobieństwa wskazać na wystąpienie przesłanki z art. 23 ust. 1 pkt 2.

W mojej ocenie do orzekania o niepełnosprawności na podstawie przepisów rozdziału 2 ustawy z 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych niezbędne jest przetwarzanie danych osobowych danej osoby. Nie jest możliwe zrealizowanie obowiązku ciążącego z mocy przepisu prawa na organie orzekającym bez przetwarzania tych danych.

Artykuł 24 ust. 1 ustawy o ochronie danych osobowych kształtuje nałożony na administratora danych tzw. obowiązek informacyjny. Chodzi tu o konieczność przekazania osobie fizycznej informacji wymienionych w tym przepisie, w sytuacji zbierania danych osobowych bezpośrednio od osoby, której dane dotyczą. Owo „zbieranie danych” oznacza każde wejście w posiadanie danych osobowych (zapoznanie się z danymi osobowymi) z zamiarem (celem) ich dalszego przetwarzania, bez względu na to, czy to przetwarzanie będzie się odbywać w zbiorze danych osobowych. Tym samym obowiązek ten ciąży na administratorze danych nawet w sytuacji, gdy nie będzie ingerował w treść lub formę danych – wystarczy bowiem, że stanie się ich administratorem, czyli będzie decydował o celach i środkach przetwarzania danych.