Zgodnie z treścią art. 105 § 1 ustawy Kodeks postępowania administracyjnego, gdy postępowanie z jakiejkolwiek przyczyny stało się bezprzedmiotowe, organ administracji publicznej wydaje decyzję o umorzeniu postępowania.

Wykreślenie z rejestru zbiorów danych osobowych jest dokonywane, w drodze decyzji administracyjnej, jeżeli zaprzestano przetwarzania danych w zarejestrowanym zbiorze.

Przedmiotowe przepisy w ocenie Generalnego Inspektora statuują po stronie Prokuratury Rejonowej w J., jako organie zobowiązanym do strzeżenia praworządności poprzez m.in. współdziałanie z organami państwowymi i państwowymi jednostkami organizacyjnymi w zapobieganiu naruszeniom, szeroki zakres uprawnień do przetwarzania informacji o kierowcy, wobec którego powzięto wątpliwość co do jego stanu zdrowia i przekładając je na stan faktyczny niniejszego postępowania, stanowią podstawę udostępnienia przez Prokuraturę Rejonową w J. Prezydentowi Miasta J., a wobec przekazania według właściwości w konsekwencji Staroście Ś. danych osobowych Skarżącego.

Art. 27 ust. 2 pkt 5 ustawy o ochronie danych osobowych zezwala na przetwarzanie danych o stanie zdrowia bez zgody osoby, której dane dotyczą, jest dopuszczalne, o ile jest niezbędne do dochodzenia praw przed sądem.

Administrator danych powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnie z tymi celami, z zastrzeżeniem ust. 2 ustawy o ochronie danych osobowych.

Dane osobowe Skarżących są przetwarzane wyłącznie w aktach sprawy o sygn. […], i mają do nich dostęp wyłącznie osoby uprawnione, tj. strony postępowania na podstawie art. 9 ustawy Kodeks postępowania cywilnego oraz osoby upoważnione przez administratora danych osobowych na podstawie art. 37 ustawy. Zgodnie bowiem z art. 37 ustawy, do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych. Stosownie zaś do art. 9 § 1 Kodeksu postępowania cywilnego, strony i uczestnicy postępowania mają prawo przeglądać akta sprawy i otrzymywać odpisy, kopie lub wyciągi z tych akt.

Administrator danych osobowych chcąc kierować do swojego klienta oferty handlowe mające na celu zachęcić go do skorzystania z proponowanych przez niego produktów własnych nie musi legitymować się wyrażoną w tym zakresie zgodą tej osoby, na przetwarzanie jej danych osobowych w tym celu.

Zgodnie z art. 22 ust. 4 1 rozporządzenia Ministra Zdrowia z dnia 19 kwietnia 2013r. w sprawie Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia administratorem danych przetwarzanych w Systemie RUM – NFZ jest minister właściwy do spraw zdrowia.

Zgodnie z art. 26 ust. 1 ustawy o ochronie danych osobowych administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były: przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2.

Zgodnie z dyspozycją zawartą w art. 32 ust. 1 pkt 8 ustawy o ochronie danych osobowych każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą zawartych w zbiorach danych, a zwłaszcza prawo do wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych. W tym miejscu przywołać również należy treść art. 32 ust. 3 ustawy, który stanowi, iż w razie wniesienia sprzeciwu, o którym mowa w ust. 1 pkt 8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne.

Udostępnienie danych osobowych, jako jeden ze sposobów ich przetwarzania, może być uznane za zgodne z prawem jedynie wówczas, gdy administrator danych wykaże spełnienie co najmniej jednej z materialnych przesłanek przetwarzania danych osobowych, określonych w art. 23 ust. 1 pkt 1-5 ustawy.

Danymi osobowymi są zarówno takie dane, które pozwalają na określenie tożsamości konkretnej osoby, jak i takie, które nie pozwalają na jej natychmiastową identyfikację, ale są, przy pewnym nakładzie kosztów, czasu i działań, wystarczające do jej ustalenia. Daną osobową będzie taka informacja, która pozwała na ustalenie tożsamości danej osoby, bez nadzwyczajnego wysiłku i nakładów, zwłaszcza przy wykorzystaniu łatwo osiągalnych i powszechnie dostępnych źródeł.

Zgodnie z art. 24 ust. 1 ustawy o ochronie danych osobowych, w przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o: 1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku, 2) celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych, 3) prawie dostępu do treści swoich danych oraz ich poprawiania, 4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.

Danymi osobowymi są zarówno takie dane, które pozwalają na określenie tożsamości konkretnej osoby, jak i takie, które nie pozwalają na jej natychmiastową identyfikację, ale są, przy pewnym nakładzie kosztów, czasu i działań, wystarczające do jej ustalenia. Daną osobową będzie taka informacja, która pozwała na ustalenie tożsamości danej osoby, bez nadzwyczajnego wysiłku i nakładów, zwłaszcza przy wykorzystaniu łatwo osiągalnych i powszechnie dostępnych źródeł.

Zgłoszenie zbioru danych na nieobowiązującym wzorze, a więc niezgodnie z przepisami wykonawczymi do ustawy, nie spełnia wymogów określonych w art. 41 ust. 1 ustawy o ochronie danych osobowych, a tym samym zachodzi przesłanka odmowy rejestracji, o której mowa w art. 44 ust. 1 pkt 1 ustawy.

W świetle przepisów ustawy o ochronie danych osobowych o legalności przetwarzania danych osobowych można mówić wówczas, gdy zachodzi jedna z przesłanek określonych w art. 23 ust. l ustawy. Zgodnie z jego treścią przetwarzanie danych jest dopuszczalne tylko wtedy, gdy spełniona jest jedna z przesłanek taksatywnie wskazanych w tym przepisie.

Wszystkie informacje pozyskane przez Zarząd od Dyrektora, zostały przez Zarząd zwrócone Dyrektorowi (oświadczenie z dnia [..] maja 2012 r.), a następnie zniszczone przez ten ostatni podmiot. Zatem Zarząd aktualnie nie przetwarza żadnych danych Skarżącego i jego dzieci, co czyni zarzuty pod jego adresem bezprzedmiotowymi.

W sytuacji, gdy administrator danych zaprzestał przetwarzania danych w zbiorach danych, tym samym spełniona została przesłanka wykreślenia tych zbiorów z ogólnokrajowego jawnego rejestru zbiorów danych osobowych, o której mowa w art. 44a pkt 1 ustawy o ochronie danych osobowych.

Generalny Inspektor Ochrony Danych Osobowych odmawia rejestracji zgłoszonego zbioru danych, jeżeli nie zostały spełnione wymogi określone w art. 41 ust. 1 ustawy o ochronie danych osobowych. Każdy administrator danych, bez względu na kategorię przetwarzanych danych oraz zagrożenia, ma obowiązek spełnić wymogi wskazane wprost w przepisach art. 36-39 powyższej ustawy.