Administrator powinien szybko uzupełnić niekompletne dane

● (...) Uzasadnione wydaje się (chociażby ze względów dowodowych), celem skontrolowania procesu przetwarzania danych osobowych, wystąpienie przez podmiot danych do administratora danych w formie pisemnej. Prawa każdej osoby, której dane dotyczą, odnoszące się do kontroli procesu przetwarzania danych osobowych zostały określone w przepisach art. 32 - 35 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.), zwanej dalej ustawą. Stosownie do art. 32 ust. 1 pkt 4 ustawy każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do uzyskania informacji o źródle, z którego pochodzą dotyczące jej dane, chyba że administrator danych jest zobowiązany do zachowania w tym zakresie tajemnicy państwowej, służbowej lub zawodowej (...).

● (...) W wyroku z 13 lipca 2004 r. (sygn. akt OSK 507/2004) NSA stwierdził, że: "Jeżeli jedna firma kupiła dane osobowe od innej, musi o tym niezwłocznie poinformować osoby, których dotyczy transakcja. Nie wolno też wysyłać jednocześnie ofert marketingowych, gdyż dalsze korzystanie z takich danych zależy od zainteresowanych, którzy mogą zgłosić sprzeciw lub skorzystać z innych form kontroli".

Zgodnie z art. 35 ust. 1 ustawy, w razie wykazania przez osobę, której dotyczą dane, że są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały zebrane, administrator danych jest obowiązany, bez zbędnej zwłoki, do uzupełnienia, uaktualnienia, sprostowania danych, czasowego lub stałego wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze zbioru (...).

● (...) W razie niedopełnienia przez administratora danych obowiązku, o którym mowa w art. 35 ust. 1, osoba, której dane dotyczą, może zwrócić się do generalnego inspektora z wnioskiem o nakazanie dopełnienia tego obowiązku (art. 35 ust. 2 ustawy). Zgodnie z art. 35 ust. 3 ustawy administrator danych jest obowiązany poinformować bez zbędnej zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub sprostowaniu danych (...).

● (...) Zgodnie z art. 33 ust. 1 ustawy na wniosek osoby, której dane dotyczą, administrator danych jest obowiązany w terminie 30 dni, poinformować ją o przysługujących jej prawach oraz udzielić, odnośnie do jej danych osobowych, informacji, o których mowa w art. 32 ust. 1 pkt 1 - 5a, a w szczególności podać w formie zrozumiałej: 1) jakie dane osobowe zawiera zbiór, 2) w jaki sposób zebrano dane, 3) w jakim celu i zakresie dane są przetwarzane, 4) w jakim zakresie oraz komu dane zostały udostępnione. Na wniosek osoby, której dotyczą dane, informacji tych udziela się na piśmie.

Ewentualna skarga do GIODO w sprawie zbadania legalności procesu przetwarzania danych osobowych powinna spełniać wymogi przewidziane w przepisach ustawy z 14 czerwca 1960 r. - Kodeks postępowania administracyjnego (t.j. Dz.U. z 2000 r. nr 98, poz. 1071 z późn.zm.) oraz ustawy z 16 listopada 2006 r. o opłacie skarbowej (Dz.U. nr 225, poz. 1635 z późn. zm.).

@RY1@i02/2012/127/i02.2012.127.21500060c.803.jpg@RY2@

Uwaga

W przypadku zbierania danych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po ich utrwaleniu, m.in. o adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku, o celu i zakresie zbierania danych, a w szczególności o odbiorcach lub kategoriach odbiorców danych, o źródle danych, a także o prawie dostępu do treści danych i ich poprawiania

oprac. Małgorzata Piasecka-Sobkiewicz