Wielospecjalistyczny Szpital [...] wykonując zadania publiczne, jest zobowiązany do udzielania informacji publicznej z zakresu swojej właściwości.

Nie można zgodzić się ze stanowiskiem, iż udostępnianie danych darczyńców osobom chorym, dla których ww. darczyńcy wpłacili środki finansowe jest, jak stanowi art. 23. ust. 1 pkt 5 ustawy o ochronie danych osobowych, niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez Fundację albo odbiorców danych.

Dane odnoszące się do osób pełniących w organach władzy publicznej określone funkcje publiczne, mieszczą się w pojęciu informacji publicznej. Niewątpliwie organy administracji rządowej w województwie (w tym wojewoda, którego obsługę administracyjną, organizacyjną i techniczną zapewnia urząd) należy zaliczyć do organów władzy publicznej.

Jeżeli nawet w wyniku zawartej umowy Stowarzyszenie uzyskało dane osobowe niektórych pracowników to nie mogło tych danych, bez ich zgody, udostępniać innym podmiotom, co także w rozumieniu art. 7 pkt 2 u.o.d.o. dotyczy udostępnienia w systemach informatycznych.

W świetle przepisów ustawy o ochronie danych osobowych o legalności przetwarzania danych osobowych można mówić wówczas, gdy zachodzi jedna z przesłanek określonych w art. 23 ust. l ustawy. Zgodnie z jego treścią przetwarzanie danych jest dopuszczalne tylko wtedy, gdy spełniona jest jedna z przesłanek taksatywnie wskazanych w tym przepisie.

Osoby powszechnie znane z racji sprawowanych funkcji w organach określonych podmiotów powinny mieć na względzie, że ich prywatność będzie podlegała ograniczeniu.

Uprawnienie do żądania udostępnienia pracownikowi dokumentów (kserokopii) złożonych w jego aktach osobowych nie mieści się w zakresie praw, które przysługują osobie w związku z przetwarzaniem jego danych osobowych, uprawnienia tego należy poszukiwać w treści praw i obowiązków wynikających ze stosunku pracy.

Na gruncie ustawy o ochronie danych osobowych administratorem danych osobowych jest jedynie ten podmiot, który decyduje o celach i środkach przetwarzania tych danych (art. 7 pkt 4 ustawy), natomiast administrującym - także taki podmiot, który zarządza, zawiaduje (zob. Słownik poprawnej polszczyzny, pod red. W. Doroszewskiego, Warszawa 1994. s. 4) zbiorem danych (art. 50, 51, 54) lub danymi (art. 52) w procesie ich przetwarzania, w tym i powierzonego mu w trybie wskazanym w art. 31 tej ustawy z tym zastrzeżeniem, że odpowiedzialność karna administrującego nie będącego administratorem danych wchodzi w rachubę gdy jego zachowanie - uznane za karalne przez ustawę - wynika z powierzonych mu czynności przetwarzania danych.