Prawo: Małżonkowie nie dowiedzą się wszystkiego

Mariusz Krzysztofek

Tak mówi art. 32 ust. 1 pkt 1-5 ustawy o ochronie danych osobowych. Obowiązek informacyjny jest ponadto przedmiotem art. 24 i 25 tejże ustawy, wymagających przekazania osobie, której dotyczą, wskazanych w tych przepisach informacji w zakresie zbieżnym z określonym w zdaniu poprzedzającym.

Od realizacji tych uprawnień jest uzależniona możliwość skorzystania przez osobę, której dane dotyczą, z konstytucyjnego prawa do żądania sprostowania oraz usunięcia informacji nieprawdziwych, niepełnych lub zebranych w sposób sprzeczny z ustawą (art. 51 ust. 4 Konstytucji).

Co przysługuje?

Mimo znaczenia tych praw, które należy uznać za konkretyzację prawa do prywatności, obowiązki informacyjne z art. 25 ust. 1 i z art. 32 ust. 1 pkt 1-5 wobec osoby, której dane dotyczą, w przypadku gdy nie jest ona ich źródłem, nie są przez banki spełniane w wielu istotnych i powszechnych w praktyce przypadkach – gdy ich źródłem jest ich klient, który przekazał instytucji dane w związku z wnioskiem o zawarcie umowy o czynność bankową.

Osoba, której dane bank zebrał z innego źródła powinna, zgodnie z art. 25 ust. 1, uzyskać od banku, bezpośrednio po utrwaleniu zebranych danych, informacje o:

• adresie siedziby banku i jego pełnej nazwie,
• celu i zakresie zbierania danych, w tym o odbiorcach lub kategoriach odbiorców danych,
• źródle danych (ponieważ nie jest nim osoba, której one dotyczą),
• prawie dostępu do treści swoich danych oraz ich poprawiania,
• uprawnieniach wynikających z art. 32 ust. 1 pkt 7 i 8 Ustawy o ochronie danych osobowych przysługujących osobie, której one dotyczą.

Przesłanką powstania obowiązku z art. 25 ust. 1 jest samo zebranie danych przez administratora, bez wniosku osoby, której dane dotyczą. Obowiązek ten koresponduje z roszczeniami informacyjnymi z art. 32 ust. 1 pkt 1-5, które powstają pod warunkiem wystąpienia przez osobę, której dane dotyczą, o udzielenie informacji. Obowiązki informacyjne z art. 25 ust. 1 i z art. 32 ust. 1 pkt 1-5 są niezależne od siebie i się nie wykluczają.

„Prawo do kontroli przetwarzania danych zawartych w zbiorach danych” przysługujące w stosunku do banku, zgodnie z art. 32 ust. 1 pkt 1-5, każdej osobie, której dane dotyczą, obejmuje następujące prawa:

• do uzyskania wyczerpującej informacji dotyczącej istnienia zbioru oraz do ustalenia administratora danych, adresu jego siedziby i pełnej nazwy,
• do uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w zbiorze,
• do uzyskania informacji, od kiedy przetwarzane są w zbiorze dane dotyczące osoby, oraz podania w powszechnie zrozumiałej formie ich treści,
• do uzyskania informacji o źródle pochodzenia danych dotyczących osoby, z wyjątkiem przypadków, w których administrator ...