Opinia Prawna - Fundacja Edukacyjna im. Jerzego Juzonia

Transkrypt

Opinia Prawna - Fundacja Edukacyjna im. Jerzego Juzonia
Kraków, dnia 12 lutego 2013 roku
OPINIA PRAWNA
1. Podmiot sporządzający opinię prawną
Niniejsza opinia prawna (zwana dalej: „Opinią”) sporządzona została przez Kancelarię
Radców Prawnych „Oleś & Rodzynkiewicz” sp. k. z siedzibą w Krakowie (adres:
ul. Smolki 5/203, 30-513 Kraków) (dalej „Doradca”) na zlecenie Fundacji Edukacyjnej
im. Jerzego Juzonia siedzibą w Warszawie (dalej: „FEJJ”).
2.
Przedmiot Opinii
Przedmiotem niniejszej Opinii jest przedstawienie analizy prawnej dotyczącej możliwości
upoważnienia administratorów danych (gmin, banków, urzędów) do ujawniania danych
osobowych osób ubiegających się o pomoc materialną z FEJJ.
3.
Stan faktyczny oraz opis planowanych działań
Fundacja Edukacyjna im. Jerzego Juzonia od września 2012 udziela pomocy finansowej
studentom studiów stacjonarnych. Zgodnie z przyjętym przez Fundatora regulaminem
przydzielania stypendiów – procedura składania wniosków o pomoc finansową jest
w całości elektroniczna. Zgodnie z przedmiotową procedurą wnioskodawca, aby uzyskać
stypendium musi uzyskać m.in.:
 potwierdzenie mailowe z banku, iż konto bankowe, na które wpłacane będzie stypendium należy do wnioskodawcy,
 potwierdzenie mailowe z urzędu gminy lub urzędu miasta danych dotyczących
wnioskodawcy, oraz
 potwierdzenie mailowe z uczelni informacji o przyjęciu studenta na studnia wyższe.
Podczas składania wniosków w roku 2012 wnioskodawcy napotkali liczne problemy związane z potwierdzaniem przez administratorów tj. banki, urzędy gmin i miast oraz uczel-
nie, danych osobowych dotyczących wnioskodawców. Brak udostępniania danych osobowych dotyczących wnioskodawców podmioty te uzasadniały zakazami wynikającymi
z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dalej: „u.o.d.o.”).
4.
Analiza Prawna
Ustawa o ochronie danych osobowych nie definiuje pojęcia "udostępnianie danych" traktuje natomiast udostępnianie danych jako jeden z przejawów przetwarzania danych
osobowych (art. 7 pkt 2 u.o.d.o.).
Artykuł 23 u.o.d.o. określa zasady i przesłanki przetwarzania (w tym również
udostępniania) zwykłych danych osobowych przez administratorów danych. Jedną z tych
przesłanek jest możliwość przetwarzania danych osobowych za zgodą osoby
zainteresowanej tj. osoby, której dane osobowe dotyczą. Zgodnie z przyjętym
w doktrynie stanowiskiem wyrażenie zgody na przetwarzanie danych osobowych jest
pochodną przyznania każdej osobie prawa do ochrony własnych danych osobowych,
a co za tym idzie również możliwość dysponowania przez te osoby własnymi danymi
(Ochrona danych osobowych. Komentarz, wyd. V Janusz Barta, Paweł Fajgielski, Ryszard
Markiewicz, s 338 i n.).
Oświadczenie osoby zainteresowanej w sprawie wyrażenia zgody na przetwarzanie
danych osobowych może mieć charakter samodzielny bądź też może być częścią innego
złożonego oświadczenia. Zgoda na przetwarzanie danych osobowych może mieć
charakter indywidualny, tj. upoważniać tylko jeden podmiot (ten, który zbiera dane
do ich dalszego przetwarzania) bądź też może odnosić się do dalszych nabywców.
W takim przypadku zgoda osoby, której dane osobowe dotyczą, będzie skuteczna jeżeli
dalsi dysponenci zostaną wprost w oświadczeniu w sprawie wyrażenia zgody wymienieni.
Zgoda powinna być wyrażona jasno i być skonkretyzowana, tj. przede wszystkim winna
określać dane osobowe, na ujawnienie których zainteresowany wyraża zgodę oraz
wskazywać do jakich celów przetwarzanie danych ma zostać wykorzystane.
Ustawa o ochronie danych osobowych przewiduje dodatkowe wymogi do skutecznego
przetwarzania danych osobowych wówczas, gdy przetwarzanie danych następuje
w innym celu niż ten, dla którego były zebrane. Wynika to z art. 26 ust. 2 u.o.d.o., który
nakazuje, aby wówczas takie przetwarzanie m.in. nie naruszało praw i wolności osób,
których dotyczą.
5.
Wnioski
1. Celem uniknięcia problemów związanych z nieujawnianiem przez administratorów,
danych osobowych dotyczących osób wnioskujących o przyznanie pomocy
materialnej z FEJJ, należy udostępnić na stronie internetowej Fundacji wzór
upoważnienia do przetwarzania danych osobowych. Upoważnienie powinno w
sposób szczegółowy określać dane, które mają być udostępniane przez
administratorów na cele postępowania o przyznanie pomocy materialnej oraz
2
wskazywać podmioty, do których jest ono skierowane (urzędy miast, gmin, banki
oraz uczelnie wyższe).
2. Wyrażenie zgody przez osoby wnioskujące o przyznanie pomocy materialnej na
przetwarzanie (ujawnianie) danych ich dotyczących, na potrzeby postępowania w
sprawie przyznania stypendium przez FEJJ, będzie w pełni uprawniać urzędy
gmin, miast, banki, uczelnie wyższe do udostępniania danych osobowych.
Przekazywanie informacji dotyczących wnioskodawców do Fundacji przez te
podmioty, na podstawie upoważnień, nie będzie stanowiło naruszenia ustawy o
ochronie danych osobowych.
3