Udostępnienie danych – jak ustalić podstawę prawną

Zgodnie z art. 51 ust. 1 Konstytucji RP nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby. Z kolei art. 6 RODO stanowi, że dla przetwarzania danych osobowych konieczne jest posiadanie ważnej podstawy prawnej, tzw. przesłanki – a dokładniej mówiąc którejkolwiek z przesłanek wyliczonych szczegółowo w art. 6 ust. 1 RODO.

Każdy może domagać się danych osobowych osób trzecich, ale wyłącznie w przypadkach przewidzianych prawem. Z tego powodu żądania te powinny wskazywać podstawę prawną, aby można było ocenić ich zasadność. Brak tej podstawy w korespondencji i niemożność jej ustalenia na podstawie znanych okoliczności sprawy powinien skutkować odpowiedzią odmowną.

Udostępnienie danych osobowych na wniosek innego podmiotu powinno następować wyłącznie wówczas gdy adresat jest przekonany o działaniu danego podmiotu na podstawie i w granicach prawa. W każdym innym przypadku, zwłaszcza gdy korespondencja dotyczy żądania przekazania danych osobowych, adresat korespondencji powinien domagać się podania podstawy prawnej żądania oraz trybu, w jakim nadawca korespondencji zamierza pozyskać dane (udostępnienie a może powierzenie).

Jeśli administrator nie jest pewien, czy może udostępnić dane osobowe, wówczas nie musi od razu odmawiać ich przekazania. Może najpierw zapytać wnioskodawcę o podstawę prawną udostępnienia danych.