Upomnienie dla Starosty za opublikowanie danych obywatela bez podstawy prawnej

Dane skarżącego (imię, nazwisko i adres) trafiły na portal prowadzony przez Starostę. Starostwo po prostu nie zanonimizowało danych przed publikacją informacji o obradach powiatowej komisji ds. skarg i wniosków. Nazwisko obywatela było w nazwie pliku z jego skargą, a cała reszta była w tym załączniku do informacji.

Starosta tłumaczył, że skarga z upublicznionymi danymi osobowymi, o którą tu chodziło, dotyczyła nienależytego wykonywania zadań przez Starostę. Starosta przekazał tę skargę komisji i Radzie Powiatu. Została przez nie rozpoznana na posiedzeniu i opublikowana. Po skardze obywatela usunięto ją, więc nikt już nie ma dostępu do jego danych. Był to jednorazowy incydent, zainteresowany został o tym niezwłocznie powiadomiony. Błąd zdarzył się dlatego, że pracownik Biura Rady, który udostępnił dokumenty na portalu, był przekonany, że dane są udostępniane tylko radnym powiatowym. W ocenie Starosty prawdopodobnie dane te zobaczył tylko ten pracownik i sam zainteresowany. Por-tal jest bowiem lokalny i nie cieszy się dużą popularnością.

Prezes UODO stwierdził po zbadaniu sprawy, że Starosta nie miał podstawy prawnej do publikowania danych obywatela. Prawo do informacji publicznej, jaką jest tekst o posiedzeniu komisji, podlega ograniczeniu ze względu m.in. na prywatność osoby fizycznej, jeśli nie pełni ona funkcji publicznej. Starosta naruszył przepisy o ochronie danych osobowych, tj. art. 6 ust. 1 RODO, dlatego Prezes UODO udzielił mu upomnienia. W ocenie Prezesa UODO zastosowanie w niniejszej sprawie tego instrumentu prawnego jest adekwatne do wagi stwierdzonego naruszenia.

Sygnatura sprawy: DS.523.4131.2024