Światowa organizacja zrzeszająca rzeczników ochrony danych osobowych Global Privacy Assembly stworzyła na swojej stronie internetowej umieściła oświadczenia z poszczególnych organów ds. ochrony danych osobowych w związku z koronawirusem

Dane pracowników mogą być pozyskiwane przez związki zawodowe w celu poinformowanie pracownika o referendum strajkowym. Zakres pozyskiwanych danych powinien być niezbędny i adekwatny do celu przetwarzania, zaś podstawą przetwarzania jest prawnie uzasadniony interes organizacji związkowej.

Zatrudnienie pracownika może często wiązać się z koniecznością udostępnienia jego danych osobowych na rzecz podmiotów trzecich, które nie wymaga zawarcia umowy powierzenia przetwarzania na podstawie art. 28 RODO. Niektóre z organizacji są upoważnione do skutecznego żądania udostępnienia danych osobowych pracowników na podstawie odrębnych przepisów prawa. Komu i w jaki sposób pracodawca może udostępnić dane osobowe, aby nie naruszyć praw pracownika?

Czy numery ksiąg wieczystych nieruchomości będących własnością mieszkańców mogą być udostępniane przez spółdzielnię mieszkaniową osobom trzecim w świetle przepisów RODO?

Stan faktyczny w sprawie był następujący - Spółdzielnia udostępniała dokumenty zawierające dane osobowe bezpośrednio na stronie internetowej (były dostępne nie tylko dla członków Spółdzielni, ale dla wszystkich innych osób).

Spółka X jest w grupie kapitałowej jedną ze spółek zależnych, zaś podmiotem dominującym jest bank. Spółka X oraz niektóre podmioty z grupy są zobowiązane do spełnienia wymogów wynikających z ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu. Ze względu na ciążące obowiązki oraz silnie zakorzenioną współpracę w grupie pomiędzy podmiotami grupy występuje przepływ danych, w tym danych osobowych. Na co spółka X musi zwrócić uwagę, aby pozyskiwanie danych osobowych od podmiotów z grupy kapitałowej nie naruszało zasad ochrony danych osobowych na gruncie ustawy o ochronie danych osobowych?

Głównym przedmiotem działalności gospodarczej spółki XYZ jest nabywanie wierzytelności i ich późniejsza sprzedaż. W celu zbycia wierzytelności spółka najczęściej korzysta z pośrednictwa firm - właścicieli stron internetowych, na których zamieszcza oferty sprzedaży. Na stronach podawane są dane identyfikacyjne dłużnika (imię, nazwisko), a także miejsce zamieszkania (miejscowość), wysokość i podstawa zadłużenia. Na stronach internetowych nie podawane są wszystkie dane (oprócz ww. danych spółka posiada jeszcze numery PESEL i dokładne adresy zamieszkania). Spółka jest przekonana, że jest uprawniona do takiego działania ze względu na przepisy ustawy o udostępnianiu informacji gospodarczych i wymianie informacji gospodarczych. Czy stanowisko spółki jest słuszne?

Na uniwersytecie zostało wszczęte postępowanie dyscyplinarne przeciw jednemu z pracowników naukowych, w związku z uzasadnionym podejrzeniem popełnienia plagiatu rozdziału pracy doktorskiej. Uniwersytet otrzymał wniosek o udostępnienie treści orzeczenia komisji dyscyplinarnej, jako informacji publicznej. Istnieją jednak wątpliwości co do ujawniania treści tego orzeczenia, który zawiera dane osobowe. Czy uwzględniając ten wniosek nie zostanie naruszona ochrony danych osobowych i prawo do prywatności osoby, której dotyczyło postępowanie dyscyplinarne (tj. jednego z wykładowców)?

Na terenie gminy funkcjonuje podmiot leczniczy. W wyniku skargi wniesionej przez mieszkańców wójt gminy powiadomił Narodowy Fundusz Zdrowia o zastrzeżeniach mieszkańców. Do wójta zgłoszono żądanie udostępnienia informacji publicznej w postaci zarówno treści samej skargi, jak i wykazu osób podpisujących się pod petycją. Odmówiono nam jednak przekazania listy mieszkańców, powołując się na ochronę danych osobowych (imiona, nazwiska oraz adresy zamieszkania znajdujące się na liście). Czy słusznie?

Gmina zorganizowała przetarg nieograniczony na usługi edukacyjne. W wyniku wyboru ofert zgłoszonych do przetargu wyłoniono nauczycieli, z którymi zostaną podpisane umowy. Obowiązkiem gminy jest udostępnianie m. in. na stronie BIP informacji o wyborze najkorzystniejszej oferty. Ponadto, obligatoryjnie gmina ma udostępniać umowy, na zasadach wskazanych w ustawie o dostępie do informacji publicznej. Jakie istnieją ryzyka, związane z publikacją umowy i danych osobowych nauczycieli, z którymi gmina zawiera umowy?

Miasto zleciło obsługę systemu informatycznego zleceniobiorcy, którym jest osoba fizyczna. Na wniosek mieszkańca o udostępnienie informacji publicznej w postaci podania imienia i nazwiska osoby, z którą zawarto umowę zlecenia prezydent miasta w drodze decyzji administracyjnej odmówił udzielenia żądanych informacji, powołując się na ochronę danych osobowych i prawo do prywatności zleceniobiorcy. Czy słusznie?

Do urzędu gminy skierowano wniosek o udostępnienie kserokopii karty wynagrodzeń wójta, sekretarza, skarbnika, dyrektora szkoły podstawowej oraz osób wydających decyzje administracyjne w imieniu wójta. Oświadczenia majątkowe zawierające wysokości wynagrodzeń z tytułu zajmowanego stanowiska w urzędzie lub jednostce organizacyjnej gminy publikowane są w Biuletynie Informacji Publicznej. Wnioskujący jest jednak, poza ogólną kwotą dochodów z tytułu zatrudnienia w urzędzie, zainteresowany pozyskaniem informacji co do wynagrodzenia brutto, netto, kwoty przyznanych nagród i premii. Czy wójt może uwzględnić wniosek mieszkańca i udostępnić tym samym informacje zawarte w kartach wynagrodzeń?

W jednostce samorządu terytorialnego prowadzony jest nabór na stanowisko urzędnicze. Po jego zakończeniu pojawiają się wątpliwości co do udostępniania na wniosek osoby zainteresowanej danych osobowych tych kandydatów. Jednostka samorządu dostaje bowiem zapytania z żądaniem udostępnienia jako informacji publicznej kopii CV kandydatów, świadectw pracy, dyplomów potwierdzających wykształcenie oraz zaświadczeń o ukończonych kursach szkoleniowych. Czy udostępnienie danych osobowych kandydatów zamieszczonych w przekazywanym do instytucji dokumentach będzie zgodne z prawem?

W gminie prowadzony jest rejestr wyborców. Mieszkańcy w trybie dostępu do informacji publicznej składają wnioski o jego udostępnienie. Czy gmina może ujawniać całość rejestru a zatem wszystkie dane osobowe w nim zawarte? Czy można udostępniać rejestr wyborców bez ograniczeń oraz jak należy odnieść się do wniosków, aby nie naruszyć przepisów o ochronie danych osobowych?

Jeden z mieszkańców powiatu w trybie dostępu do informacji publicznej zażądał ujawnienia (w formie wydruku lub kserokopii wydruku) korespondencji mailowej, prowadzonej przez przewodniczącego rady powiatu z pozostałymi członkami rady przed podjęciem uchwały w sprawie zmian w budżecie powiatu na rok 2013. Mieszkańca interesują wszelkie informacje zawarte w mailach, które dotyczą przedmiotowej sprawy, w tym stanowiska radnych. Czy takie informacje można udostępnić zgodnie z wnioskiem? W mailach na pewno pojawiają się imiona i nazwiska oraz adresy e-mail radnych, więc istnieją wątpliwości w zakresie udostępnienia danych osobowych.

Zakończenie procedury rekrutacji na uczelni publicznej wiąże się ze sporządzeniem m. in. listy osób zakwalifikowanych do podjęcia dalszej edukacji. Niejednokrotnie uczelnia otrzymuje zapytania, zarówno od osób fizycznych, jak i dziennikarzy z lokalnych gazet, o udostępnienie listy kandydatów, jako informacji publicznej. Oczywiście, uczelnia publiczna zobowiązana jest do udostępniania informacji publicznej, niemniej pojawia się wątpliwości, co do ujawniania w tym trybie wyników rekrutacji. Na listach znajdują się dane osobowe kandydatów na studia, przez co uczelnia obawia się naruszeń ustawy o ochronie danych osobowych. Czy można udostępniać przedmiotowe listy oraz dane osobowe w nich zawarte jako informację publiczną?

Do Prezesa sądu rejonowego skierowano wniosek o udzielenie informacji, w trybie ustawy o dostępie do informacji publicznej, czy jeden z sędziów sądu rejonowego (z podaniem imienia i nazwiska) zna osobiście osobę, wskazaną przez wnioskodawcę, a jeżeli tak, to jaki charakter ma ta znajomość (czy dotyczy ona powiązań towarzyskich, rodzinnych, czy może biznesowych) oraz od kiedy trwa. Czy Prezes sądu rejonowego może udzielić odpowiedzi na żądanie wnioskodawcy? Jeżeli tak, to na jakiej podstawie? Czy jednak można powołać się na ochronę danych osobowych i odmówić udzielenia informacji publicznej we wnioskowanym zakresie?

Prezes sądu okręgowego otrzymał pismo z prośbą o udostępnienie informacji publicznej. Wnioskodawcy chodzi konkretnie o pozyskanie informacji, co do daty urodzenia lub co najmniej roku urodzenia sędziów orzekających w wydziale cywilnym, których imiona i nazwiska zamieszczone zostały w Biuletynie Informacji Publicznej. Czy udzielając odpowiedzi sąd okręgowy nie narazi się na naruszenie ochrony danych osobowych sędziów, jeżeli udostępnimy takie informacje?

Wyniki kontroli zewnętrznej przeprowadzonej w powiecie wykazały istotne nieprawidłowości dotyczące gospodarowania środkami publicznymi, w związku z przekazaniem do powiatu subwencji oświatowej. Rezultaty kontroli skłoniły władze powiatu do przeprowadzenia wewnętrznej kontroli w wybranych placówkach rehabilitacyjno-wychowawczych. Protokół zawiera informacje dotyczące ośrodków, ale zawiera też dane osobowe dzieci i młodzieży uczęszczających do nich (w zakresie imienia, nazwiska oraz informacji o niepełnosprawności). Zobowiązani do udostępniania informacji publicznej powiat zamierza opublikować protokół tej wewnętrznej kontroli w Biuletynie Informacji Publicznej. Jak należy potraktować informacje dotyczące wychowanków placówek? Z jednej strony są to kluczowe informacje, które identyfikują zauważone nieprawidłowości (stwierdzono, że przyznana subwencja powinna być zwrócona, bo część z dzieci nie miała aktualnych orzeczeń o niepełnosprawności oraz w internacie przebywa faktycznie mniej osób, niż podano). Z drugiej strony są to dane osobowe.

Udostępnianie danych przez szpital jest procesem skompilowanym i opartym o wiele regulacji prawnych znajdujących, odpowiednio zastosowanie w zależności od tego czyje dane mają zostać udostępnione.