Kupujący bazę danych osobowych musi o tym poinformować zainteresowanych

Zarówno na starym, jak i na nowym administratorze pozyskującym gotowy zbiór od podmiotu trzeciego ciąży obowiązek powiadomienia o tym osób, których dane są przetwarzane

Firma, która kupuje bazę danych osobowych, nie może zaniedbać obowiązku poinformowania każdej z osób, których dane pozyskała, o tym fakcie.  Obowiązek informacyjny jest wyraźnie podkreślony w ustawie o ochronie danych osobowych (DzU z 2002 r. nr 101, poz. 926 ze zm.).

Na gruncie tej ustawy można rozróżnić dwie grupy przepisów regulujących ten obowiązek w zależności od tego, z jakiego źródła dane są pozyskiwane. Jedna grupa odnosi się do bezpośredniego zbierania danych od osoby, której one dotyczą (art. 24 ustawy), druga dotyczy sytuacji, gdy dane zbierane są z innych źródeł, pośrednich (art. 25). Treść obu przepisów jest podobna.

Bezpośrednio lub pośrednio

Art. 24 stanowi, że w przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o:

- adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna, to o miejscu swojego zamieszkania oraz imieniu i nazwisku,

- celu zbierania danych, w  szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,

- prawie dostępu do treści swoich danych oraz ich poprawiania,

- dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o...