Wybory do Parlamentu Europejskiego już w niedzielę. UODO opublikował wskazówki dla komitetów wyborczych.
Podmioty zaangażowane w proces wyborczy – kandydaci i ich komitety oraz instytucje odpowiedzialne za organizację i przeprowadzenie wyborów – są zobowiązane do przestrzegania nie tylko przepisów regulujących przebieg kampanii wyborczej, ale także przepisów o ochronie danych osobowych.
Czytaj także: RODO nie zmienia zasad głosowania w wyborach
Prawo regulujące przebieg wyborów w ograniczonym stopniu odnosi się do kwestii związanych z ochroną danych osobowych. Dlatego tuż przed wyborami do Parlamentu Europejskiego warto przypomnieć, że podmioty zaangażowane w proces wyborczy – kandydaci i ich komitety oraz instytucje odpowiedzialne za organizację i przeprowadzenie wyborów – są także zobowiązane do przestrzegania przepisów o ochronie danych osobowych.
Podstawowe zasady ochrony danych osobowych
Akty prawne o ochronie danych osobowych konkretnie wskazują podstawowe zasady ochrony danych osobowych,które muszą być przestrzegane przez administratora, współadministratora oraz podmioty przetwarzające. Zgodnie z nimi, dane osobowe powinny być: przetwarzane zgodnie z prawem; rzetelnie i w sposób przejrzysty; zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach; adekwatne i ograniczone do tych, które są niezbędne do osiągnięcia realizowanego celu; prawidłowe i w razie potrzeby uaktualniane; przechowywane przez okres nie dłuższy niż to niezbędne dla celów, w których są wykorzystywane; przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo; integralność i poufność. W ramach zasady rozliczalności administrator jest odpowiedzialny za przestrzeganie powyższych zasad oraz musi być w stanie to wykazać.
Różny status podmiotów
Wskazać należy, że administrator to podmiot decydujący o celach i sposobach przetwarzania danych. Na różnych etapach kampanii wyborczej dane przetwarzają różni administratorzy (kandydaci i ich komitety, instytucje odpowiedzialne za organizację i przeprowadzenie wyborów). Prezes UODO w swoim piśmie do Przewodniczącego Państwowej Komisji Wyborczej w sprawie przestrzegania przepisów o ochronie danych osobowych podnosił kwestie rozróżnienia odrębnych administratorów, współadministratorów oraz podmiotów przetwarzających w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO).
Obowiązek informacyjny
RODO, wprowadzając zasadę przejrzystości, zobowiązuje administratorów do spełnienia obowiązku informacyjnego wobec osób, których dane dotyczą. Musi go realizować w sposób zapewniający przejrzyste informowanie i przejrzystą komunikację (art. 12 RODO). Musi zatem podjąć odpowiednie działania, aby móc w zwięzłej, przejrzystej i łatwo dostępnej formie, jasnym i prostym językiem udzielić osobie, której dane dotyczą, wszelkich informacji. Obowiązek informacyjny musi być spełniany zarówno wówczas, gdy dane są pozyskane bezpośrednio od osób, których one dotyczą (art.
