Okres udostępniania danych zależy od celu ich przetwarzania

NFZ udostępnia na stronie internetowej Biuletynu Informacji Publicznej informacje o wynikach naboru na określone stanowisko, w tym dane osób biorących udział w rekrutacji. Jak długo może je upubliczniać?

Nie reguluje tego żaden przepis prawa. Należy zatem kierować się ogólnymi zasadami z ustawy o ochronie danych osobowych. Wynika z nich, że ustalenie celu, w jakim dane są przetwarzane, kształtuje moment, od którego nie należy ich udostępniać.

Do udostępniania przez NFZ w Biuletynie Informacji Publicznej (BIP) wyników naboru na określone stanowisko, w tym danych osób biorących w nim udział, zobowiązują zarówno przepisy ustawy z 6 września 2001 r. o dostępie do informacji publicznej, jak i szczegółowe uregulowania dotyczące naboru kandydatów do zatrudnienia w tym organie, określone w ustawie z 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych. Regulacje te nie określają jednak okresu, w którym dane osoby zatrudnionej powinny być udostępniane w BIP. Zastosowanie w tej kwestii mają więc przepisy ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych.

Zgodnie z art. 26 ust. 1 pkt 4 tej ustawy administrator danych, przetwarzając dane, powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których one dotyczą, a w szczególności jest obowiązany zapewnić, aby dane były przechowywane w postaci umożliwiającej identyfikację tych osób - nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Oznacza to, że nawet wówczas gdy określone dane odpowiadają celowi, dla którego są zbierane i są dla tego celu adekwatne, nie wynika z tego, iż mogą być one bezwzględnie przetwarzane, a w tym udostępniane innym podmiotom. Czasowym wyznacznikiem jest tu osiągnięcie zamierzonego celu przetwarzania. Na administratorze danych spoczywa więc obowiązek rozważenia celowości określenia okresu ich udostępniania, weryfikowania tego okresu, a po jego upływie - niezwłocznego usuwania danych.

Dla realizacji celu, jakim jest upublicznienie wyników postępowania rekrutacyjnego prowadzonego przez NFZ, niezbędne jest przekazanie informacji o wyniku naboru, tj. podanie danych osoby zatrudnionej na wakujące stanowisko. Dla realizacji tego celu zbędne jest natomiast udostępnianie tych danych, np. po ustaniu z nią stosunku pracy. Ustalenie celu, w jakim dane są przetwarzane, kształtuje moment, od którego nie powinny być udostępnianie. Udostępnianie/upublicznianie danych osobowych w Biuletynie Informacji Publicznej dla realizacji obowiązku wynikającego z przepisów prawa powinno odbywać się przy uwzględnieniu wskazanej wyżej zasady adekwatności przetwarzania danych osobowych.

opracował Maciej Kasperowicz