„Prowadzone rejestry czynności przetwarzania oraz rejestry kategorii czynności przetwarzania (…) nie stanowią informacji publicznej, lecz stanowią dokument o charakterze wewnętrznym - organizacyjnym i porządkowym.” – tak orzekł Wojewódzki Sąd Administracyjny w Łodzi. Administrator nie jest więc zobowiązany do udostępniania treści tych rejestrów.
Wyrok został wydany w związku ze złożeniem skargi na bezczynność prezydenta miasta w przedmiocie wniosku o udostępnienie informacji publicznej w postaci rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzania, informacji z jaką datą rozpoczęto w urzędzie prace nad rejestrami oraz dokumentu na podstawie którego rozpoczęto prace nad wskazanymi rejestrami, a także wskazania czynności przetwarzania, za które odpowiada jeden z wydziałów urzędu.
Sąd oddalił skargę, uznając ją za bezzasadną. Jak wskazał w uzasadnieniu, o ile bowiem prezydent miasta jest podmiotem zobligowanym do udostępniania informacji publicznej, o tyle prowadzone rejestry czynności przetwarzania oraz rejestry kategorii czynności przetwarzania nie stanowią informacji publicznej, lecz stanowią dokument o charakterze wewnętrznym - organizacyjnym i porządkowym. Celem prowadzenia tych rejestrów jest bowiem usystematyzowanie wykonywanych operacji przetwarzania danych osobowych pod względem zgodności z wymaganiami prawnymi. Nie zawierają one informacji o sprawach publicznych, lecz informację o sposobie gromadzenia danych osobowych. Rejestry te są nośnikiem informacji o charakterze wewnętrznym, porządkowym, ewidencyjnym, który ma służyć zapewnieniu m.in. porządku i bezpieczeństwa.
Rejestry czynności przetwarzania danych i kategorii czynności przetwarzania nie odnoszą się do publicznej sfery działania organu i jako takie nie zawierają informacji publicznej.
Orzecznictwo:
Zapraszamy na webinar prowadzony w konwencji warsztatowej z wykorzystaniem praktycznych przykładów, pytań i odpowiedzi. Dedykowany jest zarówno do osób początkujących, rozpoczynających lub pełniących funkcję IOD od niedawna, jak również do osób pragnących ugruntować posiadaną wiedzę w zakresie odpowiedniego nadzoru przestrzegania zasad i przepisów z zakresu ochrony danych osobowych w organizacji.
© Portal Poradyodo.pl
