Zbiór osób skierowanych na prace społeczne – kto jest ADO i jaka jest podstawa przetwarzania

Podstawę prawną przetwarzania danych osób skazanych stanowi art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych w związku z art. 56 § 2 Kodeksu karnego wykonawczego oraz § 4–5, § 7 rozporządzenia ministra sprawiedliwości w sprawie podmiotów, w których jest wykonywana kara ograniczenia wolności oraz praca społecznie użyteczna z 1 czerwca 2010 r.

Jeśli firma nie powołała administratora bezpieczeństwa informacji, zbiór danych osób skazanych należy zgłosić do rejestracji do Generalnego Inspektora Ochrony Danych Osobowych, gdyż nie ma podstaw do zwolnienia z obowiązku rejestracji wskazanych w art. 43 ustawy o ochronie danych osobowych. W szczególności w grę nie wchodzi zwolnienie określone w art. 43 ust. 1 pkt 4 ustawy, gdyż z osobami skazanymi nie jest zawierana żadna umowa (o pracę lub cywilnoprawna). Skazani wykonują pracę na podstawie wyroku sądu i wynikających z niego wytycznych odnośnie do wymiaru godzin. Zgłoszenia zbioru danych osób skazanych zobowiązany jest dokonać administrator danych.