Wykorzystywanie danych osobowych z rejestrów publicznych – ograniczenia

Osobom fizycznym, prowadzącym działalność gospodarczą, przysługuje takie samo prawo do ochrony ich danych osobowych jak innym osobom fizycznym. Brak poinformowania ich o pozyskaniu danych i sposobie ich przetwarzania będzie naruszeniem ochrony ich danych osobowych.

Rejestry publiczne, jak Krajowy Rejestr Sądowy (KRS), Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG) czy Baza REGON stanowią źródło danych osobowych osób prowadzących działalność gospodarczą. Nic więc dziwnego, że wiele firm, które zajmują się tworzeniem baz danych pozyskuje dane właśnie z tych ogólnodostępnych rejestrów. Na ile jednak informacje, które umieszczają tam przedsiębiorcy mogą być dowolnie wykorzystywane? Czy ogólnodostępność jest tożsama z dowolnością ich przetwarzania? Problemowi postaram się dokładniej przyjrzeć w oparciu o Wyrok Naczelnego Sądu Administracyjnego z 19 września 2023 r., sygn. akt III OSK 2538/21 i poprzedzające go orzeczenie wydane w I instancji.

Dane w rejestrach publicznych

Zgodnie z definicją zawartą w ustawie z 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne - rejestr publiczny to wykaz, ewidencja, lista, spis, które służą do realizacji zadań publicznych i są prowadzone przez podmiot publiczny na podstawie odrębnych przepisów ustawowych. Zgodnie z podaną definicją są to dane zbierane przez podmioty publiczne, na przykład przy rejestracji firmy. Na użytek publiczny dane mogą być dowolnie przetwarzane i żaden urząd nie potrzebuje wtedy zgody, ani uzasadnienia, gdyż jak zostało to już podkreślone – określają to odpowiednie przepisy ustawowe....