Każdy może być administratorem

Rozstrzygnięcie tego problemu wiąże się z ustaleniem tego podmiotu, który ponosi odpowiedzialność jako administrator danych. Administrator ma także określony ustawą obowiązek informacyjny wobec osób, których dane są przetwarzane. Stąd ustalenie czy i który z podmiotów jest administratorem danych ma istotne znaczenie.

Dokonując wykładni treści art. 7 ustawy o ochronie danych osobowych uznaje się, że jeden zbiór danych może mieć więcej niż jednego administratora. Sytuacja taka może nastąpić gdy np. jeden zbiór danych jest wykorzystywany przez więcej niż jednego administratora. Również zgodnie z art. 31 ustawy o ochronie danych osobowych wielość administratorów może występować w sytuacji, gdy osoba przetwarzająca dane osobowe na podstawie umowy zawartej z administratorem danych osobowych wykracza poza zakres tej umowy. Wówczas w zakresie w którym decyduje ona o celach i zakresie przetwarzania danych osobowych sama staje się administratorem danych osobowych. Zgodnie z przepisami ustawy, istotne znaczenie ma "faktyczne" administrowanie danymi osobowymi a nie "formalne". Administratorem danych nie będzie jednakże podmiot, któremu zostało powierzone administrowanie danymi i wykonuje swoje obowiązki nie wychodząc poza zakres tego powierzenia. Wskazuje na to treść art. 31 ustawy, w szczególności ust. 4. Administratorowi danych musi być przyznany przymiot samodzielności w podejmowaniu decyzji w zakresie celów i środków przetwarzania danych. Wszelkie podmioty, które samodzielności w tym zakresie nie mają nie mogą być uznane za administratorów, a jedynie za osoby, którym powierzono przetwarzanie danych osobowych w określonym zakresie.

Sam status prawny administratora danych osobowych jest także obojętny. Administratorem może być zarówno osoba fizyczna jak i osoba prawna, a także jednostka organizacyjna nie posiadająca osobowości prawnej.

Reasumując, administratorem danych osobowych co do zasady jest podmiot, który przetwarza dane osobowe i decyduje o tym przetwarzaniu, o celach i zakresie przetwarzania. Jeżeli zatem podmiot wejdzie w posiadanie danych osobowych i dokonuje czynności związanych z przetwarzaniem danych osobowych samodzielnie, określając zakres i cele tego przetwarzania, to jest on administratorem danych. Jeżeli jednak wykonywałby on jedynie obowiązki w zakresie w jakim powierzono mu przetwarzanie danych, nie wykraczając poza zakres powierzonych czynności, to jest on jedynie podmiotem, któremu administrator powierzył przetwarzanie danych osobowych.

www.SerwisPrawa.pl