Czy instytucje samorządowe mogą się wymieniać danymi osobowymi

Czytelnik zwrócił się do nas z pytaniem, czy istnieje przepis prawa zezwalający na wymianę danych osobowych między instytucjami samorządu różnego szczebla, np. między powiatowym urzędem pracy (PUP) a ośrodkiem pomocy społecznej (OPS) czy powiatowym centrum pomocy rodzinie (PCPR)? Czy możliwe jest podpisanie porozumień o wymianie danych osobowych między takimi instytucjami?

Na tak postawione pytania należy odpowiedzieć warunkowo. Możliwość wymiany danych osobowych:

1) istnieje – pod warunkiem że zaistnieją przesłanki określone w art. 23 ust. 1 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (dalej: u.o.d.o.),

2) nie istnieje, chyba że przewidują to przepisy wykonawcze.

Samorządowe porozumienia

W ustawach z 8 marca 1990 r. o samorządzie gminnym (dalej: u.s.g.) i z 5 czerwca 1998 r. o samorządzie powiatowym (dalej: u.s.p.) nie zostały przewidziane sytuacje dotyczące zawarcia porozumień czy umów dotyczących przekazywania danych osobowych. Ustawy dopuszczają jedynie zawieranie porozumień bądź umów w zakresie przekazywania zadań (art. 8 ust. 2 i 2a u.s.g. oraz art. 4 ust. 5 i art. 5 ust. 1 i 2 u.s.p.) lub wspólnego prowadzenia zadań przez związki międzygminne (rozdział VII u.s.g.) i związki powiatów (rozdział VII u.s.p.).

Ustawa o samorządzie gminnym wskazuje, że wykonywanie zadań publicznych może być realizowane w drodze współdziałania między jednostkami samorządu terytorialnego (JST; art. 10 ust. 1 u.s.g.), natomiast u.s.p. przewiduje w art. 7a, że powiaty, związki i stowarzyszenia powiatów mogą sobie wzajemnie bądź innym JST udzielać pomocy, w tym pomocy finansowej. Ani art. 18 u.s.g., ani art. 12 u.s.p. nie przewidują możliwości podejmowania przez rady gmin i powiatów uchwał w sprawach dotyczących przekazywania danych osobowych.

Zobacz również: Dane podopiecznych ośrodka pomocy społecznej

Ochrona danych osobowych

Zgodnie z zapisami u.o.d.o., każdy ma prawo do ochrony dotyczących go danych osobowych. Przetwarzanie danych osobowych może mieć miejsce ze względu na dobro publiczne, dobro osoby, której dane dotyczą, lub dobro osób trzecich w zakresie i trybie określonym ustawą. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, tzn. takiej, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.