Przesłanką legalizującą udostępnianie danych osobowych komornikom w związku z prowadzonymi przez nich postępowaniami egzekucyjnymi są przepisy ustawy Kodeks postępowania cywilnego i ustawy o komornikach sądowych i egzekucji.

Ustawa o ochronie danych osobowych w artykułach 24 ust. 1 oraz 25 ust. 1 nakłada na każdy podmiot będący administratorem danych konieczność wypełnienia wobec osób, których dane przetwarza – obowiązek informacyjny.

Zgodnie z przeważającym w doktrynie oraz orzecznictwie poglądem, upublicznianie danych, a więc ich udostępnianie jest jedną z form przetwarzania danych osobowych (w myśl art. 7 pkt 2 ustawy o ochronie danych osobowych), które powinno odbywać się w sposób legalny, albowiem ingeruje w prywatność osób, których dane są upubliczniane.

W zakresie przetwarzania danych osobowych osób wspólnie zamieszkujących lokal, przetwarzanie danych osobowych należy rozpatrywać przez pryzmat art. 4 ust. 6 prawa spółdzielczego.

Powyższa zasada, obok zasady legalności, jest jedną z podstawowych reguł odnoszących się do zgodności przetwarzania danych osobowych z ustawą o ochronie danych osobowych.

Oceniając dopuszczalność upubliczniania zdjęć uczestników działalności społecznej, oświatowej i kulturalnej spółdzielni mieszkaniowej należy wskazać, iż niezależnie od tego, że wizerunek może stanowić daną osobową, jest także dobrem osobistym każdego człowieka, stosownie do treści art. 23 Kodeksu cywilnego oraz jest chroniony na mocy art. 81 ustawy o prawie autorskim i prawach pokrewnych.

Stosownie do przepisów ustawy o ochronie danych osobowych przez przetwarzanie danych rozumie się jakiekolwiek operacje wykonywane na danych osobowych. Należy stwierdzić, że gromadzenie kopii dokumentów zawierających dane osobowe z całą pewnością będzie ich przetwarzaniem w rozumieniu wspomnianej ustawy.

Udostępnianie danych podmiotom leczniczym w związku ze świadczeniem opieki zdrowotnej medycyny pracy następuje na podstawie przepisów ustawy Kodeks pracy, rozporządzenia Ministra Gospodarki i Pracy w sprawie szkolenia w dziedzinie BHP oraz rozporządzenia Ministra Zdrowia i Opieki Społecznej w sprawie przeprowadzania badań lekarskich pracowników, zakresu profilaktycznej opieki zdrowotnej nad pracownikami oraz orzeczeń lekarskich wydawanych do celów przewidzianych w Kodeksie pracy – w przypadkach określonych w niniejszych przepisach.

Spółka X współpracuje z podmiotem, który świadczy na rzecz spółki usługi prawne. Na podstawie umowy zawartej z kancelarią dwa razy w tygodniu pracownik kontrahenta przychodzi do spółki i pracuje tak, jak każda inna osoba zatrudniona w spółce (tj. ma własne biurko, komputer, dostęp do dokumentacji związanej z postępowaniami sądowymi i pozasądowymi, etc.), a w pozostałe dni tygodnia pozostaje do naszej dyspozycji, pracując ze swojego biura. Jakie środki musi podjąć spółka od strony formalnej, aby nie zarzucono udostępnienia danych osobowych osobom nieuprawnionym? Czy z prawnikiem pojawiającym się w spółce musi być zawarta np. umowa powierzenia?

Dla swoich pracowników spółka X zapewnia dodatkowe świadczenia medyczne, wykupując miesięczny pakiet (abonament) usług oferowanych przez współpracujący podmiot leczniczy. Rozliczając się z tym podmiotem spółka bierze pod uwagę liczbę pracowników zgłoszonych do dobrowolnej opieki medycznej mnożąc przez cenę miesięcznego pakietu. Czasami na fakturach wystawianych przez ten podmiot leczniczy pojawiają się imiona i nazwiska pracowników, którzy skorzystali w danym okresie z wykupionych świadczeń. Czy spółka X, jako pracodawca, może pozyskiwać takie informacje o pracowniku?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Spółka na swojej stronie internetowej zamieszcza ogłoszenia, w związku z poszukiwaniem kandydata na określone stanowiska pracy. Jako agencja rekrutacji spółka udostępnia swoim klientom wybrane przez spółkę kandydatury, które wcześniej umieściła w swojej bazie. Równocześnie spółce zależy na tym, żeby nadesłane aplikacje wykorzystać także w przyszłości i rozbudowywać tym samym zasoby spółki. Kandydaci przysyłają CV według własnego uznania, spółka nie wymaga podania konkretnych danych. Jedni z nich zamieszczają klauzule zgody, inni nie. Jakie działania powinniśmy podjąć spółka, żeby wykorzystywać dane osobowe zawarte w dokumentach aplikacyjnych zgodnie z ustawą o ochronie danych osobowych?

Spółka X świadczy usługi outsourcingu w konkretnej branży. W związku z dużym zainteresowaniem klientów spółka intensywnie rozbudowuje bazę kandydatów do udziału w poszczególnych projektach. Z wybranymi kandydatami są podpisywane umowy. Spółka poszukuje kandydatów wśród docelowej grupy specjalistów i często wykorzystuje strony internetowe osób fizycznych prowadzących działalność gospodarczą w branży, która spółkę interesuje. Czy spółka może wykorzystać podane na tej stronie adresy e-mail bądź numery telefonów do kontaktów z tymi osobami w celu nawiązania współpracy (preferowane są umowy B2B), poprzedzonej wcześniejszym procesem rekrutacyjnym?

Przedmiotem działalności spółki X jest świadczenie usług rekrutacyjnych. Budując bazę kandydatów spółka pozyskuje od każdej z osób zgodę na przetwarzanie danych osobowych (głównie zamieszcza ją w treści ogłoszenia, jako wzorzec). Przeglądając jednak branżowe portale spółka zwróciła uwagę na dużą ilość różnych klauzul zgody na przetwarzanie danych w celach rekrutacyjnych. Spółka nie jest pewna, która klauzula jest właściwa i nie wie jak ocenić tą, którą stosuje obecnie. Co należy brać pod uwagę w kwestii opracowania właściwej klauzuli zgody?

Spółka X jest w grupie kapitałowej jedną ze spółek zależnych, zaś podmiotem dominującym jest bank. Spółka X oraz niektóre podmioty z grupy są zobowiązane do spełnienia wymogów wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Ze względu na ciążące obowiązki oraz silnie zakorzenioną współpracę w grupie pomiędzy podmiotami grupy występuje przepływ danych, w tym danych osobowych. Na co spółka X musi zwrócić uwagę, aby pozyskiwanie danych osobowych od podmiotów z grupy kapitałowej nie naruszało zasad ochrony danych osobowych na gruncie ustawy o ochronie danych osobowych?

Instytucja finansowa musi w określonych przypadkach spełnić wymagania nałożone ustawą o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu, w tym m. in. ustalić tożsamość osoby fizycznej, dokonującej transakcji oraz prowadzić rejestr transakcji. Wśród klientów instytucji finansowej są osoby fizyczne prowadzące działalność gospodarczą, więc identyfikacja osób fizycznych obejmuje także te podmioty. Instytucja kilkakrotnie modyfikowała formularz, za pomocą którego pozyskuje dane osobowe klienta. Jak należy zatem prawidłowo dokonać identyfikacji klienta?

Spółka świadczącą usługi faktoringowe posiada określoną, wewnętrzną procedurę dotyczącą informacji, jakie pozyskuje od klienta podczas zawierania transakcji wraz z etapami ich pozyskiwania. W momencie składania wniosku faktoringowego zdarza się, że klienci przedkładają kopie wyroków rozwodowych, na potwierdzenie ustania wspólności majątkowej. Czy spółka musi pozyskiwać zgody na przetwarzanie danych, zawartych w kopii takiego wyroku?

Spółka leasingowa na wstępnych etapach zawierania transakcji z klientem weryfikuje m. in. jego sytuację finansową. W tym celu pozyskuje m. in. informacje o ustroju majątkowym, tj. czy klient pozostaje we wspólności majątkowej ze swoim małżonkiem. Informacja ta jest potrzebna do oszacowania ryzyka zawieranej transakcji i warunków finansowych wnioskodawcy. Podczas rozpatrywania wniosku spółka chciałaby posiadać informacje, czy w przypadku niewypłacalności klienta będzie mogła zaspokoić swoje roszczenia z jego majątku odrębnego, czy wspólnego z małżonkiem. Czy działanie spółki leasingowej pozostaje w zgodzie z ustawą o ochronie danych osobowych?

Głównym przedmiotem działalności gospodarczej spółki XYZ jest nabywanie wierzytelności i ich późniejsza sprzedaż. W celu zbycia wierzytelności spółka najczęściej korzysta z pośrednictwa firm - właścicieli stron internetowych, na których zamieszcza oferty sprzedaży. Na stronach podawane są dane identyfikacyjne dłużnika (imię, nazwisko), a także miejsce zamieszkania (miejscowość), wysokość i podstawa zadłużenia. Na stronach internetowych nie podawane są wszystkie dane (oprócz ww. danych spółka posiada jeszcze numery PESEL i dokładne adresy zamieszkania). Spółka jest przekonana, że jest uprawniona do takiego działania ze względu na przepisy ustawy o udostępnianiu informacji gospodarczych i wymianie informacji gospodarczych. Czy stanowisko spółki jest słuszne?

Na uniwersytecie zostało wszczęte postępowanie dyscyplinarne przeciw jednemu z pracowników naukowych, w związku z uzasadnionym podejrzeniem popełnienia plagiatu rozdziału pracy doktorskiej. Uniwersytet otrzymał wniosek o udostępnienie treści orzeczenia komisji dyscyplinarnej, jako informacji publicznej. Istnieją jednak wątpliwości co do ujawniania treści tego orzeczenia, który zawiera dane osobowe. Czy uwzględniając ten wniosek nie zostanie naruszona ochrony danych osobowych i prawo do prywatności osoby, której dotyczyło postępowanie dyscyplinarne (tj. jednego z wykładowców)?

Na terenie gminy funkcjonuje podmiot leczniczy. W wyniku skargi wniesionej przez mieszkańców wójt gminy powiadomił Narodowy Fundusz Zdrowia o zastrzeżeniach mieszkańców. Do wójta zgłoszono żądanie udostępnienia informacji publicznej w postaci zarówno treści samej skargi, jak i wykazu osób podpisujących się pod petycją. Odmówiono nam jednak przekazania listy mieszkańców, powołując się na ochronę danych osobowych (imiona, nazwiska oraz adresy zamieszkania znajdujące się na liście). Czy słusznie?