>Decyzje Giodo>2010 >

DRZDO-DEC/147/10/5870 dot: DRZDO-401/002963/07

GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
Michał Serzycki

z dnia 11 lutego 2010 r.

DECYZJA

Na podstawie art. 44 ust. 1 pkt 1 w związku z art. 41 ust. 1 pkt 2, art. 44 ust. 2 pkt 1 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.), po przeprowadzeniu postępowania w sprawie rejestracji zbioru danych o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”, zgłoszonego do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych przez Fundację <XX >:
1) odmawiam Fundacji <XX >, (…), rejestracji zbioru danych osobowych o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”,
2) nakazuję Fundacji <XX >,(…), ograniczenie przetwarzania danych osobowych zgromadzonych w zbiorze o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”, wyłącznie do ich przechowywania do czasu zarejestrowania tego zbioru po jego ponownym zgłoszeniu, stosownie do art. 44 ust. 4 ustawy o ochronie danych osobowych.

Uzasadnienie
 

W dniu 20 sierpnia 2007 r. do Biura Generalnego Inspektora Ochrony Danych Osobowych wpłynęło zgłoszenie do rejestracji zbioru danych o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”, złożone przez administratora danych, tj. Fundację <XX >, ul.(…). Zgłoszenie nie zawierało wszystkich informacji, o których mowa w art. 41 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), zwanej dalej również „ustawą”, w szczególności brak było wskazania podstawy prawnej przetwarzania danych, o których mowa w art. 27 ust. 1 ustawy, tj. danych dotyczących nałogów i skazań.
Po przeanalizowaniu zgromadzonego w sprawie materiału dowodowego, Generalny Inspektor Ochrony Danych Osobowych zważył, co następuje.
Ustawa o ochronie danych osobowych w art. 40 wprowadziła dla administratora danych obowiązek zgłoszenia Generalnemu Inspektorowi Ochrony Danych Osobowych zbioru danych do rejestracji, z wyjątkiem przypadków, o których mowa w art. 43 ust. 1 ustawy. Stosownie do treści art. 44 ust. 1 ustawy, Generalny Inspektor Ochrony Danych Osobowych odmawia, w drodze decyzji administracyjnej, rejestracji zgłoszonego zbioru danych, jeżeli:
1) nie zostały spełnione wymogi określone w art. 41 ust. 1 ustawy,
2) przetwarzanie danych naruszałoby zasady określone w art. 23-30 ustawy,
3) urządzenia i systemy informatyczne służące do przetwarzania danych w zbiorze zgłoszonym do rejestracji nie spełniają podstawowych warunków technicznych i organizacyjnych, określonych w przepisach, o których mowa w art. 39a ustawy.
Zgodnie z art. 41 ust. 1 pkt 2 ustawy, w zgłoszeniu powinna zostać wskazana m. in. podstawa prawna upoważniająca do przetwarzania danych, o których mowa w art. 27 ust. 1 ustawy.
Brak w zgłoszeniu ww. informacji, stanowi przesłankę odmowy rejestracji zbioru danych, określoną w art. 44 ust. 1 pkt 1 w związku z art. 41 ust. 1 pkt 2 ustawy.
W związku z tym, iż przedmiotowe zgłoszenie nie zawiera informacji dotyczących podstawy prawnej upoważniającej do przetwarzania danych, o których mowa w art. 27 ust. 1 ustawy, Generalny Inspektor Ochrony Danych Osobowych był zobligowany do wydania decyzji odmawiającej rejestracji zbioru danych osobowych o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”.
Odmawiając rejestracji zbioru danych, stosownie do art. 44 ust. 2 pkt 1 ustawy, Generalny Inspektor Ochrony Danych Osobowych nakazał administratorowi danych ograniczenie przetwarzania danych osobowych zgromadzonych w zbiorze o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”, wyłącznie do ich przechowywania, do czasu zarejestrowania tego zbioru po jego ponownym zgłoszeniu. Należy podkreślić, iż administrator danych, stosownie do treści art. 44 ust. 4 ustawy, może ponownie zgłosić zbiór o nazwie „ZBIÓR WOLONTARIUSZY FUNDACJI XX”, do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych na obowiązującym wzorze zgłoszenia, po usunięciu wad, które były powodem odmowy rejestracji tego zbioru, tj. po uzupełnieniu ponownego zgłoszenia o informacje o podstawie prawnej upoważniającej do przetwarzania danych dotyczących nałogów i skazań wolontariuszy.
Informuję ponadto, że Generalnemu Inspektorowi Ochrony Danych Osobowych na każdym etapie prowadzonego postępowania, a także po jego zakończeniu, przysługuje prawo i obowiązek realizacji zadań, w które został wyposażony mocą przepisów ustawy o ochronie danych osobowych i ustawy – Kodeks postępowania administracyjnego, w tym kontrola wykonania nakazów nałożonych na administratorów danych w decyzji.
W tym stanie prawnym i faktycznym, Generalny Inspektor Ochrony Danych Osobowych rozstrzygnął, jak w sentencji.
Decyzja jest ostateczna. Stronie, na podstawie art. 21 ust. 1 ustawy oraz art. 127 § 3 Kpa, przysługuje prawo do złożenia wniosku o ponowne rozpatrzenie sprawy do Generalnego Inspektora Ochrony Danych Osobowych w terminie 14 dni od daty otrzymania decyzji (adres: Generalny Inspektor Ochrony Danych Osobowych ulica Stawki 2, 00-193 Warszawa).