DANE OSOBOWE A UDOSTĘPNIANIE MATERIAŁÓW Z PZGIK
16 Lipca 2021, 14:55
Ocena: 0 (0 ocen)
W związku z coraz powszechniejszą praktyką stosowaną przez starostwa powiatowe polegającą na ograniczeniu udostępnianych danych osobowych wykonawcom prac geodezyjnych w związku ze zgłoszonymi pracami , poniżej publikujemy odpowiedź Prezesa Urzędu Ochrony Danych Osobowych jakiej udzielił geodecie, któremu organ administracji geodezyjnej przedłożył do akceptacji i podpisu „umowę powierzenia danych osobowych”.
Z prezentowanej odpowiedzi wynika, że udostępnienie danych osobowych przez starostę wykonawcy zgłoszonych prac geodezyjnych, następuje z mocy ustawy Prawo geodezyjne i kartograficzne – art. 12 ust 3 – „Organ Służby Geodezyjnej i Kartograficznej, który otrzymał zgłoszenie prac, udostępnia kopie zbiorów danych lub innych materiałów państwowego zasobu geodezyjnego i kartograficznego, zwanych dalej „materiałami zasobu”, dotyczących danego zgłoszenia prac niezwłocznie (…)”. A danymi zasobu, bezspornie są również dane podmiotowe i przedmiotowe zawarte w zbiorze danych EGiB.
Na marginesie należy dodać, że z żadnego przepisu obowiązującego prawa nie wynika jakoby organ administracji geodezyjnej na etapie udostępniania materiałów do zgłoszenia prac geodezyjnych, posiadał upoważnienie do decydowania o tym które materiały zasobu może udostępnić, a które są „w ocenie organu zbędne wykonawcy do prawidłowej realizacji zgłoszonych prac”.
Funkcjonująca interpretacja z wideokonferencji, jakoby użyte w tym przepisie sformułowanie DANEGO ZGŁOSZENIA, dawało prawo staroście do selekcji udostępnianych materiałów z uwagi na zgłoszony cel prac, nie znajduje potwierdzenia w obowiązującym stanie prawnym.
Gdyby ustawodawca (który z definicji jest racjonalny) chciał nadać takie uprawnienia organowi, to taki przepis zostałby sformułowany wprost. Tym bardziej, że zgodnie z zasadą określoną w art. 7 Ustawy Zasadniczej działania administracji publicznej mogą odbywać się tylko na podstawie prawa i w ramach prawa. Nie ma zastosowania tu zasada – co prawem nie jest zabronione, jest dozwolone. Zatem, skoro brak uprawnień nadanych staroście do podziału zgłoszeń na prace „prawne” i „nieprawne” i w związku z tym reglamentacji udostępnianych materiałów zasobu, to pisząc kolokwialnie – starosta ma ustawowy obowiązek, bez względu na cel zgłaszanych prac geodezyjnych, udostępnić wszystkie posiadane do danego zgłoszenia materiały.
Dalej, z analizy treści pisma Prezesa UODO, wynika, że z chwilą udostępnienia wykonawcy prac danych osobowych, ten staje się administratorem tych danych.
Natomiast wykonawca jako podmiot, który przyjmuje udostępnione dane osobowe, jako ich nowy administrator, powinien zwrócić uwagę, w szczególności na:
- dysponowanie podstawą prawną przetwarzania. Podmiot, który odbiera udostępnione dane osobowe jest ich administratorem, powinien on zatem dysponować odpowiednią przesłanką legalizującą ich przetwarzanie ( 6 ust. 1 lub art. 9 ust. 2 RODO),
- właściwe dopełnienie obowiązku informacyjnego. Gromadząc dane osobowe z innych źródeł, administrator danych jest zobowiązany przekazać osobie, której dane dotyczą odpowiednie informacje, we wskazanym w art. 14 RODO terminie. Jedną z takich informacji będzie między innymi wskazanie źródła z jakich dane osobowe zostały pozyskane.
I to wykonawca prac geodezyjnych, jako administrator danych osobowych, w pełni bierze na siebie odpowiedzialność za prawidłowe zabezpieczenie tych danych, udostępnianie i przetwarzanie.
A jedynym organem, który ma prawo dokonać kontroli w tym zakresie jest Urząd Ochrony Danych Osobowych.
W załączeniu:
- odpowiedź Prezesa UODO z dnia 09 lipca 2021 r.
<a href="http://www.ptg-org.pl/pisma/2021/UODO.pdf" target="_blank">http://www.ptg-org.pl/pisma/2021/UODO.pdf</a>
Z prezentowanej odpowiedzi wynika, że udostępnienie danych osobowych przez starostę wykonawcy zgłoszonych prac geodezyjnych, następuje z mocy ustawy Prawo geodezyjne i kartograficzne – art. 12 ust 3 – „Organ Służby Geodezyjnej i Kartograficznej, który otrzymał zgłoszenie prac, udostępnia kopie zbiorów danych lub innych materiałów państwowego zasobu geodezyjnego i kartograficznego, zwanych dalej „materiałami zasobu”, dotyczących danego zgłoszenia prac niezwłocznie (…)”. A danymi zasobu, bezspornie są również dane podmiotowe i przedmiotowe zawarte w zbiorze danych EGiB.
Na marginesie należy dodać, że z żadnego przepisu obowiązującego prawa nie wynika jakoby organ administracji geodezyjnej na etapie udostępniania materiałów do zgłoszenia prac geodezyjnych, posiadał upoważnienie do decydowania o tym które materiały zasobu może udostępnić, a które są „w ocenie organu zbędne wykonawcy do prawidłowej realizacji zgłoszonych prac”.
Funkcjonująca interpretacja z wideokonferencji, jakoby użyte w tym przepisie sformułowanie DANEGO ZGŁOSZENIA, dawało prawo staroście do selekcji udostępnianych materiałów z uwagi na zgłoszony cel prac, nie znajduje potwierdzenia w obowiązującym stanie prawnym.
Gdyby ustawodawca (który z definicji jest racjonalny) chciał nadać takie uprawnienia organowi, to taki przepis zostałby sformułowany wprost. Tym bardziej, że zgodnie z zasadą określoną w art. 7 Ustawy Zasadniczej działania administracji publicznej mogą odbywać się tylko na podstawie prawa i w ramach prawa. Nie ma zastosowania tu zasada – co prawem nie jest zabronione, jest dozwolone. Zatem, skoro brak uprawnień nadanych staroście do podziału zgłoszeń na prace „prawne” i „nieprawne” i w związku z tym reglamentacji udostępnianych materiałów zasobu, to pisząc kolokwialnie – starosta ma ustawowy obowiązek, bez względu na cel zgłaszanych prac geodezyjnych, udostępnić wszystkie posiadane do danego zgłoszenia materiały.
Dalej, z analizy treści pisma Prezesa UODO, wynika, że z chwilą udostępnienia wykonawcy prac danych osobowych, ten staje się administratorem tych danych.
Natomiast wykonawca jako podmiot, który przyjmuje udostępnione dane osobowe, jako ich nowy administrator, powinien zwrócić uwagę, w szczególności na:
- dysponowanie podstawą prawną przetwarzania. Podmiot, który odbiera udostępnione dane osobowe jest ich administratorem, powinien on zatem dysponować odpowiednią przesłanką legalizującą ich przetwarzanie ( 6 ust. 1 lub art. 9 ust. 2 RODO),
- właściwe dopełnienie obowiązku informacyjnego. Gromadząc dane osobowe z innych źródeł, administrator danych jest zobowiązany przekazać osobie, której dane dotyczą odpowiednie informacje, we wskazanym w art. 14 RODO terminie. Jedną z takich informacji będzie między innymi wskazanie źródła z jakich dane osobowe zostały pozyskane.
I to wykonawca prac geodezyjnych, jako administrator danych osobowych, w pełni bierze na siebie odpowiedzialność za prawidłowe zabezpieczenie tych danych, udostępnianie i przetwarzanie.
A jedynym organem, który ma prawo dokonać kontroli w tym zakresie jest Urząd Ochrony Danych Osobowych.
W załączeniu:
- odpowiedź Prezesa UODO z dnia 09 lipca 2021 r.