Dostęp urzędników zatrudnionych w prokuraturze do danych osobowych

Zasady zatrudnienia, obowiązki i prawa urzędników prokuratury określają odrębne przepisy (art. 101 ust. 2 ustawy o prokuraturze).

Osoby te prowadząc repertoria, skorowidze, rejestry i wykonując powierzone czynności przetwarzają dane osobowe stron i innych uczestników postępowań karnych, prowadzonych przez tę Prokuraturę. Czynności te mieszczą się w art. 7 ust. 2 ustawy o ochronie danych osobowych, który przez przetwarzanie danych rozumie jakiekolwiek operacje wykonywane na danych osobowych, takich jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie.

W odniesieniu do tych osób mieć będzie zastosowanie przepis art. 39 ust. 1 u.o.d.o., nakazujący prowadzenie ewidencji osób upoważnionych do przetwarzania danych. Ewidencja ta powinna zawierać:

1) imię i nazwisko osoby upoważnionej,

2) datę nadania i ustania oraz zakres przetwarzania danych,

3) identyfikator, jeżeli dane są przetwarzane w systemie informatycznym.

W Prokuraturze Rejonowej przetwarzane były dane w systemie informatycznym, o czym także przesądza treść art. 7 ust. 2 i ust. 2a. Definiując przetwarzanie danych osobowych art. 7 ust. 2 (i wymieniając operacje dokonywane na danych osobowych) wyróżnia zwłaszcza te, które wykonuje się w systemach informatycznych. Z kolei definicja zawarta w art. 7 ust. 2a pozwala zaliczyć do przetwarzania w tym systemie także dane przetworzone w ramach programu "Zawieszeni" wprowadzonego w Prokuraturze.

Skoro w Prokuraturze Rejonowej przetwarzane były dane w systemie informatycznym, to zarządzenie niezawierające identyfikatora osoby upoważnionej, nie odpowiadało wymaganiom art. 39 ust. 1 ustawy.

Wyrok NSA z dnia 21 grudnia 2006 r., I OSK 1279/05

Standard: 25745 (pełna treść orzeczenia)