Odbiorca

• Organy publiczne uzyskujące dane w ramach postępowania prowadzonego na podstawie przepisów prawa, np.: policja, prokurator, sąd, organ administracji publicznej, komornik sądowy
• Osoba nieuprawniona, która w sposób bezprawny uzyskała dostęp do danych osobowych
• Podmioty działające z upoważnienia administratora, w jego imieniu i na jego polecenie wewnątrz struktury organizacyjnej

Odbiorca może być jednocześnie stroną trzecią.

Co to znaczy ujawnić dane osobowe?

Zgodnie z definicją słownika języka polskiego „ujawniać” to uczynić jawnym, podać do wiadomości coś, co było trzymane w tajemnicy.

Forma ujawnienia – dowolna, np.

• Ustna
• Papierowa
• Elektroniczna

Przykłady odbiorców:

• Podmiot przetwarzający
• Równoległy administrator, któremu ujawniono dane

Przykładowe kategorie odbiorców

• podmioty zapewniające wsparcie techniczne i informatyczne
• podmioty zapewniające obsługę księgowo-podatkową,
• podmioty zapewniające obsługę systemu płatności i transakcji elektronicznych
• podmioty świadczące usługi w social media, tj. Facebook, Instagram, LinkedIn
• prawnicy, doradcy podatkowi, graficy, marketingowiec

Na temat podmiotu przetwarzającego – zob. tutaj.

Motyw 61 zdanie 2 RODO

Jeżeli dane osobowe można zgodnie z prawem ujawnić innemu odbiorcy, należy poinformować o tym osobę, której dane dotyczą, w momencie pierwszorazowego ujawnienia danych temu odbiorcy. 

Uwaga!

Zdefiniowanie odbiorców jest bardzo ważne, gdyż każdy administrator ma obowiązek:

1. ich ujawnienia podczas spełniania obowiązku informacyjnego (art. 13-14 RODO)
2. ich ujawnienia w rejestrze czynności przetwarzania (art. 30 RODO)
3. ich powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku

Art. 19 RODO

Administrator informuje o sprostowaniu lub usunięciu danych osobowych lub ograniczeniu przetwarzania, których dokonał zgodnie z art. 16, art. 17 ust. 1 i art. 18, każdego odbiorcę, któremu ujawniono dane osobowe, chyba że okaże się to niemożliwe lub będzie wymagać niewspółmiernie dużego wysiłku. Administrator informuje osobę, której dane dotyczą, o tych odbiorcach, jeżeli osoba, której dane dotyczą, tego zażąda.

Na temat rejestru czynności przetwarzania zob. tutaj.

Źródła:

1. Słownik języka polskiego (online:) https://sjp.pwn.pl/sjp/ujawnic;2532250.html [dostęp: 09.08.2020 r.]

1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE z 2016 r., L 119/1 ze zm.)
2. Komentarz do art. 4 rozporządzenia nr 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), [w:] Ogólne rozporządzenie o ochronie danych. Ustawa o ochronie danych osobowych. Komentarz, pod red. P. Figielski, Wydawnictwo Wolters Kluwer Polska, Warszawa 2018, Lex
3. komentarz do art. 4 [w:] RODO. Ogólne rozporządzenie o ochronie danych. Komentarz, pod red. E. Bielak-Jomaa, D. Lubasz, Wydawnictwo Wolters Kluwer, Warszawa 2018, Lex
4. Kto jest odbiorcą danych, Newsletter PUODO sierpień 2020 r.