Art. 21. Przesyłanie lub udostępnianie danych osobowych innym organom, państwom trzecim lub organizacjom…

1. Właściwy organ może przesyłać lub udostępniać dane osobowe innym właściwym organom, państwu trzeciemu lub organizacji międzynarodowej po uprzednim zweryfikowaniu, w miarę potrzeby i możliwości, prawidłowości, kompletności i aktualności tych danych.

2. Właściwy organ, przesyłając dane osobowe odbiorcy, o którym mowa w ust. 1, przekazuje, w miarę potrzeby i możliwości, niezbędne dodatkowe informacje pozwalające temu odbiorcy ocenić stopień prawidłowości, kompletności oraz aktualności przesłanych danych osobowych.

3. Właściwy organ, który przesłał odbiorcy, o którym mowa w ust. 1, nieprawdziwe, niekompletne lub nieaktualne dane osobowe lub przesłał te dane z naruszeniem przepisów niniejszej ustawy, jest obowiązany bez zbędnej zwłoki poinformować o tym tego odbiorcę oraz:

1) sprostować, uzupełnić lub uaktualnić te dane, a także przesłać temu odbiorcy dane właściwe, chyba że z uwagi na upływ czasu jest to oczywiście nieuzasadnione, albo

2) usunąć lub ograniczyć przetwarzanie tych danych, a także poinformować o tym tego odbiorcę w celu usunięcia lub ograniczenia przez tego odbiorcę przetwarzania tych danych.

4. Ograniczenie przetwarzania danych, o którym mowa w ust. 3 pkt 2, następuje, w przypadku gdy:

1) osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych, a ich prawidłowości lub nieprawidłowości nie można stwierdzić, lub

2) dane osobowe muszą zostać zachowane do celów dowodowych.

5. Przepisów ust. 1-3 nie stosuje się, w przypadku gdy przesłanie lub udostępnienie danych osobowych odbiorcy, o którym mowa w ust. 1, mogłoby stanowić zagrożenie praw i wolności człowieka i obywatela, a także w przypadkach, o których mowa w art. 25 ust. 1.

6. Jeżeli przepisy prawa zezwalają szczególne warunki przetwarzania, właściwy organ przesyłający jest obowiązany do poinformowania odbiorcy takich danych osobowych o tych warunkach i obowiązku ich przestrzegania.

Komentarz do Art. 21.

Przepis określa zasady przekazywania lub udostępniania danych osobowych przez właściwy organ innym właściwym organom, państwu trzeciemu albo organizacji międzynarodowej. Podstawowym wymogiem jest wcześniejsze zweryfikowanie, w miarę potrzeby i możliwości, prawidłowości, kompletności oraz aktualności danych.

Przekazując dane, właściwy organ powinien, w miarę potrzeby i możliwości, dołączyć niezbędne informacje pozwalające odbiorcy ocenić ich jakość. Jeżeli dane okażą się nieprawdziwe, niekompletne lub nieaktualne albo zostały przekazane z naruszeniem ustawy, organ ma obowiązek bez zbędnej zwłoki poinformować o tym odbiorcę. Następnie powinien sprostować, uzupełnić lub uaktualnić dane i przekazać dane właściwe, chyba że z uwagi na upływ czasu byłoby to oczywiście nieuzasadnione. Alternatywnie dane należy usunąć albo ograniczyć ich przetwarzanie, a odbiorcę poinformować o konieczności podjęcia takiego samego działania.

Ograniczenie przetwarzania jest przewidziane w dwóch sytuacjach. Po pierwsze, gdy osoba, której dane dotyczą, kwestionuje ich prawidłowość, a nie można ustalić, czy są prawidłowe. Po drugie, gdy dane muszą zostać zachowane do celów dowodowych.

Ust. 5 wyłącza stosowanie ust. 1-3, gdy przekazanie lub udostępnienie danych mogłoby zagrozić prawom i wolnościom człowieka i obywatela, a także w przypadkach wskazanych w art. 25 ust. 1. Jeżeli przepisy prawa przewidują szczególne warunki przetwarzania, organ przekazujący musi poinformować odbiorcę o tych warunkach oraz o obowiązku ich przestrzegania. Przepis łączy więc możliwość wymiany danych z obowiązkiem kontroli ich jakości, korygowania nieprawidłowości i przekazywania informacji potrzebnych do zgodnego z prawem dalszego przetwarzania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 1206.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 20.Art. 22.