Kiedy można wykreślić zbiór danych osobowych z rejestru prowadzonego przez Generalnego Inspektora Ochrony Danych Osobowych ?
2008-03-13
Zgodnie z art. 44a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.), wykreślenie zbioru danych z rejestru jest dokonywane, w drodze decyzji administracyjnej, jeżeli:
1) zaprzestano przetwarzania danych w zarejestrowanym zbiorze,
2) rejestracji dokonano z naruszeniem prawa.
A zatem, instytucja prawna wykreślenia z rejestru zbiorów danych osobowych, znajduje zastosowanie tylko w w/w przypadkach.
Jeżeli chodzi o pierwszą przesłankę to podstawowe znaczenie ma, określona w art. 7 pkt 2 ustawy o ochronie danych osobowych, definicja przetwarzania danych, zgodnie z którą przez przetwarzanie danych rozumie się „jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych”. Tak więc zaprzestanie przetwarzania danych nastąpi wówczas, gdy żadna z tych operacji nie będzie wykonywana. W praktyce oznaczać to będzie likwidację zbioru danych poprzez usunięcie wszystkich danych osobowych z tego zbioru lub ich przeniesienie do innego zbioru albo przekazanie zbioru innemu administratorowi danych. Istotne jest także to, że wykreślić z rejestru można wyłącznie zbiór zarejestrowany, co oznacza, że nie można wykreślić zbioru wobec którego postępowanie rejestracyjne nie zostało zakończone lub zakończyło się w inny sposób, niż zarejestrowaniem zbioru.
Jeżeli chodzi o drugą przesłankę to wykreślenie zbioru danych z rejestru może nastąpić w przypadku, gdy zbiór danych został zarejestrowany z naruszeniem prawa. Podmiot, który powołuje się na tę przesłankę powinien wykazać, że zbiór danych został zarejestrowany niezgodnie z przepisami prawa.
