>Decyzje Giodo>2008 >

GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
Michał Serzycki

DECYZJA

z dnia 26 września 2008 r.

Na podstawie art. 44 ust. 1 pkt 1 w związku z art. 41 ust. 1 pkt 4 i 4a, art. 44 ust. 2 pkt
1, art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr
101, poz. 926 z późn. zm.), art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks
postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.), po
przeprowadzeniu postępowania w sprawie zgłoszenia do rejestracji Generalnemu
Inspektorowi Ochrony Danych Osobowych zbioru danych osobowych o nazwie <<Baza
danych uczestników konkursów „Partner Finansowy” Sp. z o.o.>> przez Spółkę z o.o. Partner
Finansowy z siedzibą w Łodzi przy ul. Żeligowskiego 8/10

1) odmawiam Spółce z o.o. Partner Finansowy rejestracji zbioru danych osobowych
o nazwie <<Baza danych uczestników konkursów „Partner Finansowy” Sp. z o.o.>>,
2) nakazuję Spółce z o.o. Partner Finansowy ograniczenie przetwarzania danych
osobowych zawartych w zbiorze o nazwie <<Baza danych uczestników konkursów
„Partner Finansowy” Sp. z o.o.>> wyłącznie do ich przechowywania do czasu
zarejestrowania tego zbioru po jego ponownym zgłoszeniu, stosownie do art. 44 ust. 4
ustawy o ochronie danych osobowych.

U z a s a d n i e n i e

W dniu 1 października 2007 r. do Biura Generalnego Inspektora Ochrony Danych
Osobowych wpłynęło zgłoszenie do rejestracji zbioru danych osobowych o nazwie <<Baza
danych uczestników konkursów „Partner Finansowy” Sp. z o.o.>> złożone przez Spółkę
z o.o. Partner Finansowy z siedzibą w Łodzi przy ul. Żeligowskiego 8/10, zwaną dalej
Wnioskodawcą. Powyższe zgłoszenie nie spełniało wymogów niezbędnych do
zarejestrowania ww. zbioru danych, nie zawierało bowiem informacji o sposobie
udostępniania danych ze zbioru oraz o odbiorcach i kategoriach odbiorców, którym dane
mogą być przekazywane.
Po przeanalizowaniu zgromadzonego w sprawie materiału dowodowego, Generalny
Inspektor Ochrony Danych Osobowych zważył, co następuje.
Ustawa o ochronie danych osobowych w art. 40 wprowadziła dla administratora
danych obowiązek zgłoszenia Generalnemu Inspektorowi Ochrony Danych Osobowych
zbioru danych do rejestracji, z wyjątkiem przypadków, o których mowa w art. 43 ust. 1
ustawy. Stosownie do treści art. 44 ust. 1 ustawy, Generalny Inspektor Ochrony Danych
Osobowych odmawia, w drodze decyzji administracyjnej, rejestracji zgłoszonego zbioru
danych, jeżeli:
1) nie zostały spełnione wymogi określone w art. 41 ust. 1 ustawy,
2) przetwarzanie danych naruszałoby zasady określone w art. 23-30 ustawy,
3) urządzenia i systemy informatyczne służące do przetwarzania zbioru danych zgłoszonego
do rejestracji nie spełniają podstawowych warunków technicznych i organizacyjnych,
określonych w przepisach, o których mowa w art. 39a ustawy.
Zgodnie z art. 41 ust. 1 pkt 4 i 4a ustawy, zgłoszenie zbioru danych osobowych do
rejestracji powinno zawierać informacje dotyczące sposobu zbierania oraz udostępniania
danych oraz informacje o odbiorcach lub kategoriach odbiorców, którym dane mogą być
przekazywane. Brak w zgłoszeniu ww. informacji, stanowi przesłankę odmowy rejestracji
zbioru danych, określoną w art. 44 ust. 1 pkt 1 w związku z art. 41 ust. 1 pkt 4 i 4a ustawy.
Z tych względów oraz wobec nieuzupełnienia przez Wnioskodawcę zgłoszenia
o informacje dotyczące sposobu udostępniania danych ze zbioru oraz wskazujące odbiorców
lub kategorie odbiorców, którym dane mogą być przekazywane, Generalny Inspektor
Ochrony Danych Osobowych był zobligowany do wydania decyzji odmawiającej rejestracji
zbioru danych o nazwie <<Baza danych uczestników konkursów „Partner Finansowy”
Sp. z o.o.>>.Odmawiając rejestracji zbioru danych o nazwie <<Baza danych uczestników
konkursów „Partner Finansowy” Sp. z o.o.>>, Generalny Inspektor Ochrony Danych
Osobowych nakazał Wnioskodawcy ograniczenie przetwarzania danych zgromadzonych
w zbiorze wyłącznie do ich przechowywania, do czasu zarejestrowania tego zbioru po jego
ponownym zgłoszeniu.
Należy podkreślić, iż Wnioskodawca stosownie do treści art. 44 ust. 4 ustawy, może
ponownie zgłosić przedmiotowy zbiór do rejestracji Generalnemu Inspektorowi Ochrony
Danych Osobowych na obowiązującym wzorze zgłoszenia, po usunięciu wad, które były
powodem odmowy rejestracji tego zbioru, tj. po uzupełnieniu ponownego zgłoszenia ww.
zbioru o informacje dotyczące sposobu udostępniania danych ze zbioru oraz wskazujące
odbiorców lub kategorie odbiorców, którym dane mogą być przekazywane.
Informuję ponadto, że Generalnemu Inspektorowi Ochrony Danych Osobowych
na każdym etapie prowadzonego postępowania, jak również po jego zakończeniu przysługuje
prawo oraz obowiązek realizacji zadań, w które wyposażony został na mocy przepisów
ustawy o ochronie danych osobowych, a także ustawy z dnia 14 czerwca 1960 r. Kodeks
postępowania administracyjnego (Dz. U. z 2000 r. Nr 98, poz. 1071 z późn. zm.),
w tym kontrola wykonania nakazów nałożonych na administratorów danych w decyzji.
W tym stanie prawnym i faktycznym, Generalny Inspektor Ochrony Danych
Osobowych rozstrzygnął, jak w sentencji.
Decyzja jest ostateczna. Stronie, na podstawie art. 21 ust. 1 ustawy o ochronie danych
osobowych oraz art. 127 § 3 ustawy Kodeks postępowania administracyjnego, przysługuje
prawo do złożenia wniosku o ponowne rozpatrzenie sprawy do Generalnego Inspektora
Ochrony Danych Osobowych w terminie 14 dni od daty otrzymania decyzji (adres: Generalny
Inspektor Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Oprac. Adam Furmańczuk
22.09.2008 r.