Dostęp do informacji publicznej a ochrona danych osobowych

W dzisiejszych czasach, kiedy internet stał się podstawowym narzędziem komunikacji i publikacji, ochrona danych osobowych nabiera nowego znaczenia. To właśnie w tym kontekście, chcielibyśmy podzielić się z Wami szczegółową analizą wyroku Naczelnego Sądu Administracyjnego z 28 lutego 2024 roku (sygn. akt: III OSK 3839/21) , który może okazać się przełomowy dla sposobu, w jaki instytucje publiczne i samorządy podchodzą do ochrony danych osobowych. 

Tło sprawy: Wyzwanie nowoczesnej administracji

Początek sprawy sięga roku 2019, kiedy to Urząd Ochrony Danych Osobowych (UODO) przeprowadził kontrolę w jednym z urzędów miasta na Kujawach. Kontrola ta skupiła się na kilku aspektach, w tym na wysyłce korespondencji, prowadzeniu Biuletynu Informacji Publicznej (BIP) oraz publikacji sesji rady miejskiej na YouTube. Zidentyfikowane problemy dotyczyły braku odpowiednich umów z firmami przetwarzającymi dane w BIP oraz braku analizy ryzyka ochrony danych osobowych przy korzystaniu z YouTube do transmisji obrad rady. Konsekwencją tych ustaleń była kara finansowa nałożona na burmistrza.

Precedensowy wyrok NSA

Centralnym punktem analizy jest wyrok NSA, który stwierdził, że przetwarzanie danych osobowych w kontekście udostępniania informacji publicznej, w tym sesji rady na YouTube, podlega przepisom RODO. Tym samym, burmistrz został uznany za administratora danych, co wiąże się z szeregiem obowiązków ochrony danych osobowych.

Kluczowe wnioski i rekomendacje

Wyroki takie jak omawiany stanowią ważny precedens, który powinien być brany pod uwagę przez wszystkie podmioty publiczne. Aby uniknąć podobnych problemów, kluczowe staje się:

- Zawieranie umów powierzenia przetwarzania danych z zewnętrznymi dostawcami usług, w celu zapewnienia zgodności z RODO.

- Przeprowadzanie szczegółowych analiz ryzyka związanego z przetwarzaniem danych osobowych, zwłaszcza przy wykorzystaniu narzędzi oferowanych przez podmioty zewnętrzne.

- Dokładne dokumentowanie procesów przetwarzania danych osobowych, co może okazać się kluczowe przy ewentualnej kontroli.

W świetle wyroku NSA, jasne staje się, że ochrona danych osobowych w kontekście dostępu do informacji publicznej wymaga od administratorów danych, w tym samorządów i instytucji publicznych, nie tylko znajomości, ale i ścisłego przestrzegania przepisów RODO. Ten przypadek pokazuje, jak ważne jest zrozumienie i stosowanie zasad ochrony danych osobowych w praktyce administracyjnej.