Odpowiedź prawnika: Ujawnienie danych osobowych dłużników
Przetwarzanie danych osobowych jest dopuszczalne w wypadkach wskazanych w art. 23.1 ustawy o ochronie danych osobowych. Korzystanie z tych przesłanek w przypadku spółdzielni mieszkaniowych jest uzasadnione odpowiednimi przepisami. Jednak żaden z aktów prawnych który mógłby być podstawą przetwarzania danych osobowych członków spółdzielni mieszkaniowej (ustawa o spółdzielniach mieszkaniowych - Prawo spółdzielcze) nie zezwala na podawanie do publicznej wiadomości danych osobowych dotyczących członków spółdzielni. Osobie, której dane są przetwarzane przysługuje min. prawo sprzeciwu. Sprzeciw nie dotyczy każdego przetwarzania danych przez administratora, a jedynie dwóch aspektów: przetwarzania danych dla celów marketingowych oraz przekazywania danych innemu administratorowi danych. W tym przypadku należałoby skierować żądanie zaprzestania przetwarzania danych w sposób niezgodny z prawem. Gdy mimo to , spółdzielnia nie zaprzestała naruszenia można zwrócić się do właściwego organu - w tym przypadku będzie nim Generalny Inspektor Ochrony Danych Osobowych. GIODO z urzędu lub na wniosek osoby zainteresowanej wszczyna postępowanie dotyczące naruszenia przepisów o ochronie danych osobowych. Postępowanie to toczy się według przepisów kodeksu postępowania administracyjnego. Zgodnie z art. 18.1 ustawy o ochronie danych osobowych, w przypadku naruszenia przepisów o ochronie danych osobowych GIODO w drodze decyzji administracyjnej, nakazuje przywrócenie stanu zgodnego z prawem, może nakazać zatem usunięcie uchybień. Wniosek do GIODO może być złożony pisemnie, telegraficznie lub za pomocą dalekopisu, telefaksu, poczty elektronicznej, a także ustnie do protokołu. Należy w nim wskazać Żeby wystąpić natomiast z powództwem cywilnym należałoby wykazać szkodę jaka została poniesiona w związku z udostępnieniem danych osobowych. W zaistniałej sytuacji możemy mieć również do czynienia z odpowiedzialnością karną spółdzielni. Przepisy ustawy stanowią, iż: "Kto administrując zbiorem danych lub będąc obowiązanym do ochrony danych osobowych udostępnia je lub umożliwia do nich dostęp osobom nieupoważnionym, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2”.

