Wyobraźmy sobie sytuację, w której do urzędu wpłynęła skarga podpisana przez osobę skarżącego, wskutek czego możliwa stała się jego identyfikacja. Urząd ujawnił pismo ze skargą osobom, których ta skarga dotyczyła. Sprawdzamy, czy takie działanie stanowi naruszenie ochrony danych w świetle RODO i może skończyć się karą nałożoną przez Prezesa Urzędu Ochrony Danych Osobowych.
Organ administracji publicznej prowadzący postępowanie administracyjne jest oczywiście administratorem danych osobowych przetwarzanych w tym postępowaniu. Przetwarzanie danych osobowych przez organ administracji publicznej dla celów prowadzonego postępowania jest zaś niezbędne dla wykonania obowiązków przyznanych organowi w przepisach Kodeksu postępowania administracyjnego i odbywa się na podstawie art. 6 ust. 1 lit. c RODO. Wobec tego przetwarzanie danych osobowych stron i uczestników postępowania administracyjnego nie wymaga zgody tych osób na przetwarzanie ich danych. Naturalnie nie oznacza to jednak, że osobom tym nie przysługuje ochrona ich danych osobowych.
Skarga (w tym anonim) może być podstawą do wszczęcia postępowania administracyjnego przez organ. Zasadniczo informacje pochodzące z donosu są weryfikowane przez organ za pomocą stosownych dowodów przeprowadzonych w toku postępowania prowadzonego z udziałem stron tegoż postępowania. W sytuacji wszczęcia przez organ postępowania wskutek złożenia skargi, strona lub uczestnik takiego postępowania nie może od organu otrzymać informacji, od kogo skarga pochodzi (art. 73 § 1b Kodeksu postępowania administracyjnego).
Organ ma obowiązek udostępnienia akt, z pominięciem danych osobowych skarżącego (nie dotyczy to jednak sytuacji, gdy skarżący uzyskuje status strony postępowania). Przy czym nie chodzi tutaj o pominięcie całego dokumentu (donosu), a jedynie o dane osobowe zawarte w tym dokumencie.
W sytuacji wszczęcia przez organ postępowania administracyjnego na skutek donosu, strona lub uczestnik takiego postępowania nie może od organu otrzymać informacji od kogo donos pochodzi (art. 73 § 1b Kodeksu postępowania administracyjnego).
Zgodnie z RODO naruszeniem ochrony danych osobowych jest naruszenie bezpieczeństwa danych poprzez przypadkowe lub niezgodne z prawem zniszczenie, utracenie, zmodyfikowanie, nieuprawnione ujawnienie lub nieuprawniony dostęp do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych. Wobec tego nieuprawnione ujawnienie danych osobowych skarżącego należy zakwalifikować jako naruszenie ochrony danych. Organ administracji, który bez podstawy prawnej ujawnił dane autora skargi, może więc spodziewać się konsekwencji w postaci m.in. kary wymierzanej przez Prezesa UODO.
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
