UODO o udostępnianiu danych osobowych wykonawcom prac geodezyjnych

Czy udostępniając geodecie materiały PZGiK, starosta jest zobowiązany podpisywać z nim umowę o powierzeniu danych osobowych? Głos w tej sprawie zabrał niedawno Urząd Ochrony Danych Osobowych.

Pismo z takim pytaniem skierował do prezesa UODO jeden z wykonawców prac geodezyjnych, który bezpośrednio zetknął się z tego typu praktykami w starostwach. Odpowiedź Urzędu Ochrony Danych Osobowych na jego wątpliwości opublikowało na swojej stronie Polskie Towarzystwo Geodezyjne.

W ocenie zastępcy dyrektora Departamentu Orzecznictwa i Legislacji UODO Anny Korzeckiej podpisywanie tego typu umowy jest zbędne. Zwraca ona uwagę, że udostępnianie wykonawcy pracy geodezyjnej materiałów PZGiK (które mogą zawierać również dane osobowe) jest wprost uregulowane w ustawie Prawo geodezyjne i kartograficzne.

Ponadto należy tu rozróżnić udostępnianie danych osobowych pomiędzy oddzielnymi administratorami danych od powierzenia dokonywanego na rzecz podmiotu przetwarzającego. Jako że w analizowanej sytuacji wykonawca nie prowadzi prac na zlecenie starosty, ale we własnym imieniu, samodzielnie ustalając cele oraz środki przetwarzania udostępnionych danych osobowych, to należy go traktować jako administratora danych, a nie podmiot przetwarzający – wynika z lektury pisma UODO.

„Konstrukcja umowy powierzenia danych osobowych występuje w sytuacjach, w których administrator mógłby samodzielnie dokonywać czynności będącej przedmiotem tej umowy, lecz z różnych względów korzysta w tym zakresie z usług innego podmiotu. Podmiot przetwarzający ograniczony zostaje zakresem czynności opisanych w umowie powierzenia i nie może decydować o celach i środkach przetwarzanych w związku z nią danych osobowych. W omawianych okolicznościach nie występuje taka zależność” – czytamy w piśmie UODO.

Chcesz być na bieżąco z wydarzeniami w geodezji i kartografii? Zapisz się na newsletter!

Jerzy Królikowski