Potrzebne urzędowe zawiadomienie
-
- Agata Ambroziewicz,
- 14.09.2010
W takiej sytuacji, administrator musi ocenić osobno, na ile treść pisma należy uznać za wiarygodną i może ona stanowić dla administratora podstawę do usunięcia materiałów z portalu oraz na ile zaistniała sytuacja umożliwia administratorowi legalne przekazanie danych osobowych użytkownika.
Administrator portalu jest zazwyczaj administratorem danych osobowych gromadzonych w serwisie, tzn. jest podmiotem, który decyduje o celach i środkach przetwarzania danych. Jest zobowiązany dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą (w tym danych użytkowników), a w szczególności jest obowiązany zapewnić, aby dane te były przetwarzane zgodnie z prawem. Obowiązek ten obejmuje m.in. nieujawnianie danych osobowych podmiotom trzecim, z zastrzeżeniem art. 29 ust. 1 Uodo. Artykuł ten stanowi, że dane osobowe, z wyłączeniem danych tzw. sensytywnych, mogą być udostępnione podmiotom trzecim (w celach innych niż włączenie do zbioru), jeżeli w sposób wiarygodny uzasadnią one potrzebę posiadania tych danych, a ich udostępnienie nie naruszy praw i wolności osób, których dane dotyczą.
Dane osobowe udostępniane są na pisemny, umotywowany wniosek. Jednak złożenie takiego wniosku nie zobowiązuje administratora do udostępnienia danych osobowych, ponieważ administrator musi samodzielnie ocenić, czy podmiot żądający udostępnienia danych w sposób wiarygodny uzasadnił potrzebę ich posiadania. Administrator odmawia udostępnienia danych osobowych, jeżeli spowodowałoby to istotne naruszenie dóbr osobistych osób, których dane dotyczą, lub innych osób.
Agata Ambroziewicz jest prawnikiem w kancelarii CMS Polska (dawniej CMS Cameron McKenna).
Zgodnie z wyrokiem WSA z dnia 19 lipca 2007 r. (II SA/Wa 93/07), powołującego się na decyzję GIODO, samo stwierdzenie w piśmie żądającym ujawnienia danych, że są one potrzebne do podjęcia "stosownych kroków prawnych" przeciwko osobom, których dotyczą, jest niewystarczające. Wynika to z dwóch okoliczności. Po pierwsze, samo stwierdzenie chęci podjęcia kroków prawnych wcale nie oznacza, że dany podmiot podejmie jakiekolwiek działania prawne, a więc fakt ten powinien być w jakikolwiek sposób bardziej uprawdopodobniony. Po drugie, podmiot żądający ujawnienia danych musi wykazać, iż bez posiadania danych osobowych nie będzie mógł dochodzić swoich roszczeń. Przykładowo, pozew o naruszenie dóbr osobistych w serwisie internetowym zawsze może być wniesiony przeciwko administratorowi portalu (zatem dane mogą nie być konieczne). W takim przypadku, jeżeli administrator dopełnił obowiązków wynikających z art. 14 Uśude, będzie mógł wykazać brak swojej odpowiedzialności za treści umieszczone w jego serwisie i wskazać użytkowników, którzy są za takie dane odpowiedzialni. Jeżeli sąd uzna dane użytkowników za niezbędne, wyda postanowienie o ujawnienie takich danych przez administratora. Takie postanowienie będzie stanowiło wystarczającą podstawę dla administratora do ujawnienia danych osobowych użytkowników.
