W opisywanym przypadku należy uznać, że parlamentarzysta przetwarza dane osobowe na podstawie ciążącego na nim obowiązku wynikającego z przepisu prawa (art. 6 ust. 1 lit. c RODO). Obowiązki takie wynikają z przepisów ustawy o wykonywaniu mandatu posła i senatora. Zgodnie z art. 19 ust. 1 tej ustawy, w wykonywaniu mandatu, poseł lub senator ma prawo, jeżeli nie narusza dóbr osobistych innych osób, do uzyskiwania informacji i materiałów, wstępu do pomieszczeń, w których znajdują się te informacje i materiały, oraz wglądu w działalność organów administracji rządowej i samorządu terytorialnego, a także spółek z udziałem Skarbu Państwa oraz zakładów i przedsiębiorstw państwowych i samorządowych, z zachowaniem przepisów o tajemnicy prawnie chronionej.
Zobacz: RODO 2018
Zgodnie z art. 20. ust. 1. poseł lub senator ma prawo podjąć – w wykonywaniu swoich obowiązków poselskich lub senatorskich – interwencję w organie administracji rządowej i samorządu terytorialnego, zakładzie lub przedsiębiorstwie państwowym oraz organizacji społecznej, a także w jednostkach gospodarki niepaństwowej dla załatwienia sprawy, którą wnosi we własnym imieniu albo w imieniu wyborcy lub wyborców, jak również zaznajamiać się z tokiem jej rozpatrywania. Jak wskazano w ust. 2, organy i jednostki, wymienione w ust. 1, wobec których poseł lub senator podjął interwencję, są obowiązane najpóźniej w ciągu czternastu dni powiadomić posła lub senatora o stanie rozpatrywania sprawy i w terminie uzgodnionym z posłem lub senatorem ostatecznie ją załatwić. Z kolei w ust. 3. wskazano, że kierownicy organów i jednostek, o których mowa w ust. 1, są obowiązani niezwłocznie przyjąć posła lub senatora, który przybył w związku ze sprawą wynikającą z wykonywania jego mandatu, oraz udzielić informacji i wyjaśnień dotyczących sprawy. Parlamentarzysta nie ma zatem obowiązku uzyskiwania zgody osoby, której dane dotyczą, na ewentualne przekazanie jej danych. W swoim działaniu musi jednak – jako administrator – przestrzegać zasad wynikających z art. 5 RODO, w tym zasady minimalizacji danych (art. 5 ust. 1 lit. c RODO). Nie zawsze bowiem przekazanie danych osobowych będzie konieczne dla realizacji konkretnego zadania.
Źródło: Ministerstwo Cyfryzacji