Ujawnienie danych autora skargi administracyjnej - czy jest dopuszczalne

Organ administracji publicznej prowadzący postępowanie administracyjne jest oczywiście administratorem danych osobowych przetwarzanych w tym postępowaniu. Przetwarzanie danych osobowych przez organ administracji publicznej dla celów prowadzonego postępowania jest zaś niezbędne dla wykonania obowiązków przyznanych organowi w przepisach Kodeksu postępowania administracyjnego i odbywa się na podstawie art. 6 ust. 1 lit. c RODO. Wobec tego przetwarzanie danych osobowych stron i uczestników postępowania administracyjnego nie wymaga zgody tych osób na przetwarzanie ich danych. Naturalnie nie oznacza to jednak, że osobom tym nie przysługuje ochrona ich danych osobowych.

Skarga (w tym anonim) może być podstawą do wszczęcia postępowania administracyjnego przez organ. Zasadniczo informacje pochodzące z donosu są weryfikowane przez organ za pomocą stosownych dowodów przeprowadzonych w toku postępowania prowadzonego z udziałem stron tegoż postępowania. W sytuacji wszczęcia przez organ postępowania wskutek złożenia skargi, strona lub uczestnik takiego postępowania nie może od organu otrzymać informacji, od kogo skarga pochodzi (art. 73 § 1b Kodeksu postępowania administracyjnego).

Organ ma obowiązek udostępnienia akt, z pominięciem danych osobowych skarżącego (nie dotyczy to jednak sytuacji, gdy skarżący uzyskuje status strony postępowania). Przy czym nie chodzi tutaj o pominięcie całego dokumentu (donosu), a jedynie o dane osobowe zawarte w tym dokumencie.

Zgodnie z RODO naruszeniem ochrony danych osobowych jest naruszenie bezpieczeństwa danych poprzez przypadkowe lub niezgodne z prawem zniszczenie, utracenie, zmodyfikowanie, nieuprawnione ujawnienie lub nieuprawniony dostęp do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.  Wobec tego nieuprawnione ujawnienie danych osobowych skarżącego należy zakwalifikować jako naruszenie ochrony danych. Organ administracji, który bez podstawy prawnej ujawnił dane autora skargi, może więc spodziewać się konsekwencji w postaci m.in. kary wymierzanej przez Prezesa UODO.