Zagrożenia przy przekazywaniu danych z rejestrów

Od 18 kwietnia 2020 r. obowiązuje kolejna ustawa antykryzysowa, która nakłada na podmioty publiczne obowiązek przekazywania danych osobowych. Ustawodawca pozostawił jednak adresatów tego obowiązku bez wsparcia, co do sposobu zabezpieczenia danych.

Nowe obowiązki dotyczą przekazywania: Prezesowi Rady Ministrów, Szefowi Kancelarii Prezesa Rady Ministrów lub pełnomocnikowi Prezesa Rady Ministrów właściwemu do spraw analiz i studiów z zakresu kluczowych polityk – danych z rejestrów i zbiorów, w tym danych osobowych.

Krąg zobowiązanych podmiotów

Z dniem 18 kwietnia br. zaczęła obowiązywać zmiana w ustawie o Radzie Ministrów, dokonana ustawą z 16 kwietnia 2020 r. o szczególnych instrumentach wsparcia w związku z rozprzestrzenianiem się wirusa SARS-CoV-2. Nowelizacja ta polegała na dodaniu art. 10a zawierającego pięć ustępów (>patrz ramka).

Przepis ten, w ustępie pierwszym, wprowadza obowiązek dla podmiotów wykonujących zadania publiczne polegający na udostępnieniu danych zgromadzonych w swoich zbiorach i rejestrach. Przedmiotowa ustawa nie definiuje pojęcia „podmiotów wykonujących zadania publiczne", co należy ocenić negatywnie. W związku z powyższym pojawia się konieczność ustalenia kręgu podmiotów zobowiązanych do udostępniania danych zgodnie z przywołanym obowiązkiem ustawowym.

Zgodnie z art. 4 ust. 1 pkt 5 ustawy z 6 września 2001 r. o dostępie do informacji publicznej – podmiotami obowiązanymi do udostępnienia informacji publicznej są także „inne podmioty wykonujące zadania publiczne". Z bogatego orzecznictwa oraz doktryny...