Marszałek województwa jako administrator danych osobowych

Zgodnie z art. 7 pkt 4 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.) administratorem danych jest organ, jednostka organizacyjna, podmiot lub osoba, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych osobowych. A zatem za administratora danych uznaje się organ państwowy lub samorządowy, państwową lub komunalną jednostkę organizacyjną, podmioty niepubliczne realizujące zadania publiczne, osobę prawną, jednostkę organizacyjną nieposiadającą osobowości prawnej lub osobę fizyczną, przetwarzającą dane w związku ze swą działalnością zarobkową, zawodową albo dla realizacji celów statutowych, decydujące o celach i środkach przetwarzania danych osobowych. Podmioty publiczne są zobowiązane do przetwarzania danych osobowych dla realizacji określonych ustawowo celów. Zazwyczaj środki, jakie mają służyć przetwarzaniu danych osobowych, wskazane są w przepisach ustaw lub wydanych na ich podstawie rozporządzeń. O tym, czy dany organ, jednostka organizacyjna albo innego rodzaju podmiot jest administratorem danych osobowych, decyduje przede wszystkim rodzaj i charakter nadanych im przez prawo kompetencji z obszaru spraw publicznych oraz wyznaczone ustawowo zadania. Aby uznać dany podmiot za administratora danych, potrzebna jest jednak zawsze analiza konkretnych przepisów mających zastosowanie w określonej sytuacji. Ocena w tym zakresie musi się opierać na analizie przepisów dotyczących zakresu kompetencji związanych z przetwarzaniem danych, pozwalających na stwierdzenie, kto decyduje o konkretyzacji celów i środków przetwarzania danych osobowych.

Obowiązujące przepisy prawa przyznają marszałkowi województwa wiele kompetencji władczych, dla realizacji których decyduje on o celach i środkach przetwarzania danych osobowych, mimo że ustawa z 5 czerwca 1998 r. o samorządzie województwa (t.j. Dz.U. z 2001 r. nr 142, poz. 1590 z późn. zm.) nie nazywa go dosłownie "organem". Dodatkowo art. 46 ust. 1 powołanej ustawy przewiduje, iż decyzje w indywidualnych sprawach z zakresu administracji publicznej wydaje marszałek województwa, jeżeli przepisy szczególne nie stanowią inaczej.

Natomiast zgodnie z ustawą z 20 czerwca 1997 r. - Prawo o ruchu drogowym (t.j. Dz.U. z 2005 r. nr 108, poz. 908 z późn.zm.) organem właściwym do prowadzenia rejestru przedsiębiorców prowadzących pracownię psychologiczną jest marszałek województwa właściwy ze względu na siedzibę przedsiębiorcy lub miejsce zamieszkania uprawnionego psychologa. Artykuł 124b ust. 1 i 2 tej ustawy stanowi z kolei, iż marszałek województwa sprawuje nadzór nad wykonywaniem badań psychologicznych. W ramach sprawowanego nadzoru marszałek województwa przede wszystkim prowadzi kontrolę w zakresie zasad i metodyki prowadzonych badań, wymaganej i prowadzonej dokumentacji, wydawanych orzeczeń oraz warunków lokalowych. Do jego kompetencji - w przypadku ustalenia naruszeń warunków wykonywania działalności - należy również wyznaczenie terminu ich usunięcia. Ponadto marszałek województwa w określonych przepisami prawa sytuacjach wydaje decyzję o zakazie prowadzenia przez przedsiębiorcę pracowni psychologicznej, skreślając przedsiębiorcę z rejestru działalności regulowanej.

Powołane wyżej przepisy wyraźnie zatem wskazują, że marszałek województwa decyduje o celach i środkach przetwarzania danych osobowych psychologów uprawnionych do przeprowadzania badań w zakresie psychologii transportu oraz że ma on w tym zakresie kompetencje władcze. Tym samym należy go uznać za administratora danych osobowych psychologów uprawnionych do przeprowadzania badań w zakresie psychologii transportu.  

@RY1@i02/2011/221/i02.2011.221.08800020c.802.jpg@RY2@

dr Wojciech Rafał Wiewiórowski, generalny inspektor ochrony danych osobowych

ŁS