Administratorów danych osobowych obowiązują nowe zasady ich udostępniania. W marcu uchylony został art. 29 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (zwanej dalej „ustawą”).

Jak obecnie należy udostępniać dane, by nie łamać prawa? Do tej pory ustawodawca przewidywał udostępnienie danych osobowych, będące jedną z operacji wykonywanych na danych osobowych w ramach ich przetwarzania – art. 7 pkt 2 ustawy, osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa (np. policji). Dane mogły także trafić do instytucji, które w sposób wiarygodny uzasadniły potrzebę ich posiadania, z jednoczesnym poszanowaniem praw i wolności osób, których dane dotyczyły. Dotychczasowe przepisy wyraźnie wskazywały ponadto, że udostępnione co do zasady na pisemny wniosek dane osobowe można wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego zostały udostępnione.

Nowe zasady

Po wejściu w życie nowych przepisów powstała luka prawna w zakresie określenia zasad i podstaw udostępniania danych osobowych. Ich precyzyjne określenie stało się o tyle ważne, że utrzymano w mocy art. 51 ustawy. Przepis ten przewiduje sankcję karną za udostępnienie danych osobom nieupoważnionym przez podmiot administrujący zbiorem danych osobowych lub podmiot zobowiązany do ich ochrony, a zatem także przez administratora. Chcąc zatem ocenić, czy udostępnienie danych osobowych jest w świetle nowych przepisów dopuszczalne, należy sięgnąć do art. 23 ustawy.

Więcej szczegółów w Gazecie Prawnej w artykule pt. Zarządzanie danymi osobowymi będzie trudniejsze

Marcin Berlak

>> Czytaj także: Ustawa o ochronie danych osobowych wymaga mocnego odświeżenia