Dopuszczalność przetwarzania danych osobowych

Pytanie:

"Czy przesłanki określające dopuszczalność przetwarzania danych, opisane w art. 23 ustęp 1 pkt 1-5 Ustawy o ochronie danych osobowych, są przesłankami koniecznymi do zaistnienia łącznie, czy wystarczy, aby jedna z nich została spełniona, by przetwarzanie danych było dopuszczalne?"

Odpowiedź prawnika: Dopuszczalność przetwarzania danych osobowych

Art. 23 ust. 1 Ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych stanowi: Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

  1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
  2. jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
  3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
  4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
  5. jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

W piśmiennictwie przyjmuje się jednolicie (między innymi J. Barta, R. Markiewicz w Komentarzu do ww. Ustawy), że każda z wymienionych w art. 23 okoliczności usprawiedliwiających przetwarzanie danych ma charakter autonomiczny i niezależny. Wobec tego - przykładowo - gdy w danym przypadku na przetwarzanie danych zezwolił sam zainteresowany (ust. 1 pkt 1 Ustawy) lub zezwalają na to przepisy prawa (ust. 1 pkt 2 Ustawy), przetwarzania tego nie można uznać za niedozwolone z tego powodu, iż nie jest ono niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego (jak przewiduje to ust. 1 pkt 4) lub z tego powodu, iż nie jest niezbędne do wypełnienia usprawiedliwionych celów administratora danych, o którym mowa w art. 3 ust. 2, a więc na przykład pracodawcy  - patrz ust. 1 pkt 5 ww. Ustawy. Stąd zaistnienie jednej z przesłanek określonych w art. 23 ust. 1 (którejkolwiek a nich - w zależności od konkretnych okoliczności faktycznych powstałych w określonej sprawie), spowoduje dopuszczalność przetwarzania danych osobowych.

Ponadto, przesłanki z art. 23 ust. 1 Ustawy o ochronie danych osobowych są, co do zasady, równoprawne. Ustawa nie daje żadnych podstaw ku temu, aby przesłankę "zezwolenia" osoby zainteresowanej (tej, której dane dotyczą) traktować w sposób uprzywilejowany, jako przesłankę główną, podstawową. Niemniej - jak podnosi się w literaturze - jeżeli okoliczności przetwarzania są regulowane bezpośrednio przepisami prawa, przesłankę "zgodności z przepisami" należy stosować przed innymi przesłankami.


Zespół prawników
e-prawnik.pl

Skomentuj artykuł - Twoje zdanie jest ważne

Czy uważasz, że artykuł zawiera wszystkie istotne informacje? Czy jest coś, co powinniśmy uzupełnić? A może masz własne doświadczenia związane z tematem artykułu?


Masz inne pytanie do prawnika?

 

Komentarze

    Nie dodano jeszcze żadnego komentarza. Bądź pierwszy!!

Potrzebujesz pomocy prawnej?

Zapytaj prawnika