Art. 8d. Ograniczenie prawa dostępu

1. W związku z przetwarzaniem przez właściwe organy krajowych i okręgowych izb samorządu zawodowego architektów i inżynierów budownictwa danych osobowych uzyskanych w toku realizacji zadań określonych w ustawie prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), przysługuje, jeżeli nie wpływa na ochronę praw i wolności osoby, od której dane pozyskano.

2. Właściwe organy krajowych i okręgowych izb samorządu zawodowego architektów i inżynierów budownictwa informują o ograniczeniu, o którym mowa w ust. 1, przy pierwszej czynności skierowanej do osoby, której dane dotyczą.

3. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

Komentarz do Art. 8d.

Przepis określa zasady przetwarzania danych osobowych przez właściwe organy krajowych i okręgowych izb samorządu zawodowego architektów i inżynierów budownictwa, jeżeli dane te uzyskano podczas wykonywania zadań określonych w ustawie. Reguluje także zakres uprawnienia, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia wskazanego w przepisie.

Uprawnienie to przysługuje osobie, której dane dotyczą, o ile jego realizacja nie wpływa na ochronę jej praw i wolności. Oznacza to, że możliwość skorzystania z tego uprawnienia jest powiązana z oceną, czy jego wykonanie nie naruszy ochrony osoby, od której dane pozyskano. Ograniczenie nie może pozostać nieujawnione, ponieważ właściwe organy izb mają obowiązek poinformować o nim przy pierwszej czynności skierowanej do osoby, której dane dotyczą.

Przepis ustanawia również minimalne wymagania dotyczące zabezpieczenia danych osobowych. Do ich przetwarzania mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie wydane przez administratora danych. Ponadto osoby upoważnione muszą zostać pisemnie zobowiązane do zachowania danych w poufności. Zabezpieczenia te mają zapobiegać nadużyciom oraz dostępowi do danych lub ich przekazaniu w sposób niezgodny z prawem. W praktyce art. 8d łączy więc ograniczenie określonego uprawnienia informacyjnego z obowiązkiem przejrzystego poinformowania osoby oraz z formalnymi wymogami dotyczącymi dostępu do danych i poufności ich przetwarzania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 551.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 8c.Art. 8e.