>Najczęściej zadawane pytania>Udostępnianie danych osobowych >

Publicznie wywieszanie listy osób, którym udzielono pożyczki z Zakładowego Funduszu Świadczeń Socjalnych wypełnia przesłanki udostępnienia danych osobie nieupoważnionej.  

Zgodnie z art. 8 ustawy z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym (Dz. U. 2007 Nr 168 poz. 1186 z późn. zm.) rejestr ten jest jawny. Każdy ma prawo dostępu do danych zawartych w rejestrze za pośrednictwem Centralnej Informacji.  Każdy ma prawo otrzymać poświadczone odpisy, wyciągi i zaświadczenia o danych zawartych w rejestrze. Z przepisu tego wynikają dwie bardzo istotne kwestie.

  W myśl art. 23 ust. 1 ustawy o ochronie danych osobowych przetwarzanie danych osobowych jest dopuszczalne, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. W przypadku przetwarzania danych osobowych przez Policję uprawnienie to wynika z przepisów ustawy o Policji, aktów wykonawczych do tej ustawy oraz ustawy Kodeks postępowania karnego.

Stosownie do treści art. 51 ust. 1 ustawy o ochronie danych osobowych, kto administrując zbiorem danych lub będąc obowiązany do ochrony danych osobowych udostępnia je lub umożliwia dostęp do nich osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Jednocześnie, na podstawie art. 51 ust. 2 tej ustawy, jeżeli sprawca działa nieumyślnie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku...

Nie ma przepisu, który nakładałby wprost taki obowiązek. Natomiast są pewne przepisy, z których można wywodzić taki obowiązek. Chodzi mianowicie o przepisy ustawy z dnia 21 sierpnia 1997 r. o gospodarce nieruchomościami (Dz. U. z 2004 r. Nr 261, poz. 2603 z późn. zm.), dotyczące wykupywania lokali od gminy...

Zgodnie z art. 169 ust. 9 ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz. U. Nr 164, poz. 1365 z późn. zm.) wyniki postępowania rekrutacyjnego na studia są jawne. Oznacza to, że wyników tych nie można utajniać, a każda zainteresowana osoba może poznać te wyniki...

Zgodnie z art. 43 ustawy z dnia 26 stycznia 2007 r. o płatnościach do gruntów rolnych i płatności cukrowej (Dz. U. Nr 35, poz. 217 z późn. zm.) Agencja Restrukturyzacji i Modernizacji Rolnictwa sporządza i podaje do publicznej wiadomości wykaz rolników...

Zgodnie z art. 13 ust. 1 pkt 1 ustawy z dnia 21 marca 1985 r. o drogach publicznych (Dz. U. z 2007 r. Nr 19, poz. 115 z późn. zm.) korzystający z dróg publicznych są obowiązani do ponoszenia opłat za parkowanie pojazdów samochodowych na drogach publicznych w strefie płatnego parkowania.

Administrator ma obowiązek tak zorganizować obieg informacji aby dostęp do niej posiadały tylko osoby upoważnione. (...)

Nie jest tu wymagana żadna forma szczególna, wystarczy pisemne upoważnienie podpisane przez podmiot danych.

Druki komputerowe można (należy) wydać odbiorcy, jako osobie której dane dotyczą.

Podobnie jak w przypadku przyjmowania adresu korespondencyjnego nie istnieją przepisy zabraniające takiej czynności.

Nie istnieją przepisy zabraniające takiej czynności, wydaje się jednak, że w interesie administratora byłoby odstąpienie od takiej praktyki.

Jak przedstawia się kwestia udostępniania dokumentacji medycznej (czy sekretarka może odebrać dokumentację medyczną Prezesa Spółki)?

Uczelnia udziela informacji drogą telefoniczną na temat studentów. Czy takie postępowanie jest prawidłowe i zgodne z przepisami o ochronie danych osobowych?

Czy dopuszczalne jest publikowanie na stronie internetowej przez uczelnię wyników cząstkowych egzaminów studentów oraz informacji o skreśleniu studentów z listy poprzez podanie samych imion i nazwisk studentów?

Czy wyniki badań klinicznych przeprowadzonych przez lekarzy mogą być publikowane na konferencjach wraz z danymi osobowymi pacjentów (np. imionami, nazwiskami, wizerunkiem oraz stanem zdrowia), którzy byli poddawani takim badaniom?

Przekazywanie informacji pomiędzy wydziałami nie jest przekazywaniem danych osobowych, a przetwarzaniem danych w ramach tego samego administratora. Można więc bez obawy przekazywać dane w obrębie swojej struktury wewnętrznej, takie bowiem przetwarzanie nie jest udostępnianiem osobom nieupoważnionym.