Korzystanie z zebranych danych osobowych

Odpowiedź:

W celu udzielenia odpowiedzi na to pytanie należy odwołać się do przepisów ustawy o ochronie danych osobowych. W pierwszej kolejności przypominamy, iż w myśl tych przepisów przetwarzanie danych to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Wynika z powyższego, iż Pana instytucja już przetwarza dane. Zgodnie z artykułem 23 wspomnianej ustawy przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
2. jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
5. jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Z powyższego należy wnioskować, iż spełnianie któregoś z powyższych warunków daje państwu możliwość korzystania z opisanego zbioru bez potrzeby każdorazowego dokonywania rejestracji. Za przestrzeganie powyższych zasad odpowiadacie Państwo jako instytucja, także za ewentualne naruszenia ze strony swoich pracowników. Jeżeli zatem gromadzone dane są bezpieczne, czyli nie ma możliwości udostępniania ich innym podmiotom, to nie ma potrzeby rejestracji każdorazwego korzystania z nich.