SCWO: Organizacja pyta o... możliwość opublikowania listy stypendystów na stronie internetowej
Menu Na skróty
"Organizacja pyta o..." to cykl SCWO, w którym Fundacja Rozwoju Społeczeństwa Obywatelskiego (FRSO) odpowiada na pytania warszawskich NGO, dotyczące różnorodnych aspektów, zwłaszcza prawnych, związanych z prowadzeniem organizacji w Warszawie. Dziś o tym, czy organizacje mogą opublikować listę stypendystów na stronie internetowej.
Rozwinięcie
PYTANIE ORGANIZACJI POZARZĄDOWEJ:
Czy mogę opublikować na stronie internetowej organizacji listę naszych stypendystów?
DORADCZYNI SCWO ODPOWIADA:
Tak, ale tylko pod warunkiem, że udzielili na to zgody. Nie musi być ona udzielona na piśmie, ale musi być wyraźna. Ustawa o ochronie danych osobowych definiuje zgodę osoby na przetwarzanie danych osobowych następująco - "oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie".
Z powyższej definicji wynika, że zgoda musi być wyraźna, nie może być natomiast "domniemana lub dorozumiana" - z samego faktu, że kandydat na stypendystę złożył wniosek o stypendium nie możemy zatem wywodzić, że tym samym wyraził zgodę na przetwarzanie jego danych osobowych, zwłaszcza zaś na ich upublicznianie.
Organizacja pozyskując dane osobowe musi pamiętać o wypełnieniu wobec osoby, której dane pozyskuje, tak zwanego "obowiązku informacyjnego", w ramach którego ma obowiązek poinformować osobę, której dane zbiera o:
1) adresie swojej siedziby i pełnej nazwie,
2) celu zbierania danych, a w szczególności o znanych jej w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,
3) prawie dostępu do treści swoich danych oraz ich poprawiania,
4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.
Należy pamiętać, że ustawa o ochronie danych osobowych przewiduje szereg sankcji za naruszenie jej przepisów, za samo "niedopełnienie obowiązku poinformowania osoby, której dane dotyczą, o jej prawach lub przekazania tej osobie informacji umożliwiających korzystanie z praw przyznanych jej w ustawie" administratorowi danych (czyli organizacji, za którą odpowiada zarząd) grozi kara grzywny, ograniczenia wolności albo pozbawienia wolności do roku. Nikt oczywiście nie pójdzie do więzienia za niedostateczne poinformowanie osoby o jej prawach, ale grzywna może być wystarczająco bolesną karą.
Więcej informacji o przetwarzaniu danych osobowych i związanych z tym obowiązkach można znaleźć w Poradnik.ngo.pl.
