Marszałek województwa jako administrator danych osobowych

Zgodnie z art. 7 pkt 4 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.) administratorem danych jest organ, jednostka organizacyjna, podmiot lub osoba, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych osobowych. A zatem za administratora danych uznaje się organ państwowy lub samorządowy, państwową lub komunalną jednostkę organizacyjną, podmioty niepubliczne realizujące zadania publiczne, osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej lub osobę fizyczną, przetwarzającą dane w związku ze swą działalnością zarobkową, zawodową albo dla realizacji celów statutowych, decydujące o celach i środkach przetwarzania danych osobowych. Podmioty publiczne są zobowiązane do przetwarzania danych osobowych dla realizacji określonych ustawowo celów. Zazwyczaj środki, jakie mają służyć przetwarzaniu danych osobowych, wskazane są w przepisach ustaw lub wydanych na ich podstawie rozporządzeń. O tym, czy dany organ, jednostka organizacyjna albo innego rodzaju podmiot jest administratorem danych osobowych, decyduje przede wszystkim rodzaj i charakter nadanych im przez prawo kompetencji z obszaru spraw publicznych oraz wyznaczone ustawowo zadania. Aby uznać dany podmiot za administratora danych, potrzebna jest jednak zawsze analiza konkretnych przepisów mających zastosowanie w określonej sytuacji. Ocena w tym zakresie musi się opierać na analizie przepisów dotyczących zakresu kompetencji związanych z przetwarzaniem danych, pozwalających na stwierdzenie, kto decyduje o konkretyzacji celów i środków przetwarzania danych osobowych.