Komu można powierzyć przetwarzanie danych osobowych

Urząd pracy ma prawo przetwarzać dane bezrobotnych jedynie w celu realizacji swoich ustawowych zadań, m.in. takich jak pomoc w poszukiwaniu zatrudnienia. Do zadań tych nie należy zatrudnianie ani szkolenie bezrobotnych. Dlatego urząd pracy nie może powierzać tym podmiotom przetwarzania danych bezrobotnych w celach innych niż te, dla których on sam je przetwarza.

Z punktu widzenia ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (dalej ustawa) legalność przetwarzania takich danych, jak np. imię, nazwisko, adres zamieszkania czy numer PESEL, uzależniona jest od spełnienia przez administratora danych jednej z przesłanek określonych w art. 23 ust. 1 pkt 1 - 5 tej ustawy.

Udostępnienie danych osobowych jako jedna z form ich przetwarzania jest dopuszczalne m.in. wtedy, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa (art. 23 ust. 1 pkt 2 ustawy).

Obowiązujące przepisy uprawniają powiatowy urząd pracy do udostępniania danych osobowych bezrobotnych:

● pracodawcom, do których kieruje on swoich podopiecznych w celu ewentualnego zatrudnienia,

● instytucjom, z którymi współpracuje przy organizacji szkoleń dla bezrobotnych.

Stosownie do art. 31 ust. 1 ustawy, administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych osobowych. Jednak jest uprawniony, by powierzyć tylko te dane oraz w takim zakresie i celu, w jakich sam jest upoważniony do ich przetwarzania.

Zatem powiatowy urząd pracy - jako administrator danych osobowych bezrobotnych - nie może powierzyć przetwarzania tych danych pracodawcom oraz instytucjom szkoleniowym w celu ewentualnego zatrudnienia czy zawarcia umowy szkoleniowej, bo urząd przetwarza je w innym celu, jakim jest pomoc w poszukiwaniu zatrudnienia. Dlatego powierzanie przetwarzania danych osobowych w trybie art. 31 ustawy doprowadziłoby do sytuacji, w której powiatowy urząd pracy usiłowałby przenieść na inne podmioty uprawnienia, których sam nie posiada.

Ponadto wskazać należy, że przekazywanie przez powiatowy urząd pracy danych osobowych bezrobotnych pracodawcom czy instytucjom szkoleniowym, z którymi urząd współpracuje, nie może być utożsamiane z powierzeniem przetwarzania tych danych.

@RY1@i02/2011/194/i02.2011.194.209.000400.802.jpg@RY2@

Wojciech Rafał Wiewiórowski, generalny inspektor ochrony danych osobowych

Wojciech Rafał Wiewiórowski

generalny inspektor ochrony danych osobowych

Art. 23 ust. 1 pkt. 1 - 5, art. 31 ust. 1 ustawy z 29 sierpnia 1997 o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.).