Glosy

Nałożenie administracyjnej kary pieniężnej za niezrealizowanie obowiązku informacyjnego przy pozyskiwaniu danych z publicznie dostępnych źródeł – glosa do ostatecznej decyzji Prezesa Urzędu Ochrony Danych Osobowych z 15.03.2019 r. (ZSPR.421.3.2018)

Analizowany w glosie problem dotyczy możliwości wyłączenia wtórnego obowiązku informacyjnego w oparciu o art. 14 ust. 5 lit. b RODO wobec osób fizycznych prowadzących działalność gospodarczą, których dane pochodzą z jawnych, publicznych rejestrów. Dane tego typu są ogólnie dostępne dla innych osób (w tym innych uczestników obrotu gospodarczego). W razie ich pobrania w celu dalszego przetwarzania do własnych celów przez nowego administratora danych niezbędne jest rozstrzygnięcie, czy w każdym przypadku powinien zostać spełniony obowiązek informacyjny, czy też możliwe jest jego wyłączenie w oparciu o jedną z przesłanek wskazanych w art. 14 ust. 5 RODO. W analizowanym orzeczeniu organ nadzorczy uznał, że duże koszty przy realizacji wtórnego obowiązku informacyjnego po stronie administratora danych nie dają podstaw do jego wyłączenia na podstawie art. 14 ust. 5 lit. b RODO (tym samym nie stanowią niewspółmiernie dużego wysiłku).