Art. 43. Obowiązek ochrony i zachowania w tajemnicy danych osobowych

Osoby, które zostały upoważnione do przetwarzania danych osobowych, są obowiązane do zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem, jak również do zachowania w tajemnicy udostępnionych danych osobowych oraz sposobów ich zabezpieczenia.

Komentarz do Art. 43.

Przepis określa obowiązki osób upoważnionych do przetwarzania danych osobowych. Ich odpowiedzialność obejmuje zarówno zapewnienie bezpieczeństwa danych, jak i zachowanie poufności informacji uzyskanych w związku z ich udostępnieniem.

Obowiązek zapewnienia bezpieczeństwa został wskazany szeroko. Obejmuje ochronę danych przed:

niedozwolonym przetwarzaniem,
przetwarzaniem niezgodnym z prawem,
przypadkową utratą,
zniszczeniem,
uszkodzeniem.

Przepis wymaga również zachowania w tajemnicy samych udostępnionych danych osobowych oraz sposobów ich zabezpieczenia. Oznacza to, że poufnością objęte są nie tylko dane, z którymi osoba upoważniona się zapoznaje, lecz także informacje dotyczące stosowanych metod ich ochrony.

Adresatem obowiązków jest każda osoba, której przyznano upoważnienie do przetwarzania danych osobowych. Z przepisu wynika więc bezpośrednie powiązanie między dostępem do danych a odpowiedzialnością za ich bezpieczeństwo i poufność. Nie chodzi wyłącznie o przeciwdziałanie celowym naruszeniom, lecz także o zabezpieczenie danych przed zdarzeniami przypadkowymi, takimi jak utrata, zniszczenie lub uszkodzenie.

Znaczenie praktyczne przepisu polega na wyznaczeniu dwóch podstawowych wymagań wobec osób upoważnionych: dane nie mogą być przetwarzane w sposób niedozwolony lub niezgodny z prawem, a informacje o danych i sposobach ich ochrony muszą pozostać tajemnicą. Dotyczy to całego zakresu czynności związanych z przetwarzaniem danych, a także wiedzy o zastosowanych zabezpieczeniach.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2019 r. poz. 125.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 42.Art. 44.