Pierwsza administracyjna kara pieniężna nałożona na podmiot z sektora publicznego

Glosa poświęcona została omówieniu wyroku WSA w Warszawie, a także poprzedzającej go decyzji Prezesa Urzędu Ochrony Danych Osobowych w sprawie na styku ochrony danych osobowych oraz dostępu do informacji publicznej. Orzeczenia te można uznać za doniosłe o tyle, że dotyczą udostępniania danych osobowych w Biuletynie Informacji Publicznej, kwestii retencji danych osobowych leżącej w gestii podmiotu publicznego w przypadku, gdy przepisy nie precyzują czasu upubliczniania danych w tymże publikatorze, zabezpieczenia danych, w tym wdrożenia procedur, których prowadzenie nie zostało wprost przewidziane w ustawie, powierzenia przetwarzania danych osobowych w warunkach działalności podmiotów publicznych, a wreszcie dość newralgicznego zagadnienia, jakim jest zastosowanie RODO do przetwarzania danych osobowych w związku z realizacją dostępu do informacji publicznej. Na kanwie tych orzeczeń możliwe jest prześledzenie istotnych kwestii współstosowania przepisów RODO z przepisami regulującymi zagadnienia dostępu do informacji publicznej na wielu płaszczyznach – zarówno w obszarze dopuszczalności przetwarzania danych osobowych oraz zasad rozliczalności, jak i w obszarze techniczno-organizacyjnym.