RODO (art. 6 ust. 1) wskazuje kilka podstaw legalnego przetwarzania danych osobowych. W realiach administracji publicznej kluczowe jest to, że przetwarzanie (w tym przekazywanie danych innym jednostkom) najczęściej wynika z przepisów, które nakazują organowi wykonać określone zadania.
Poprawna odpowiedź: Obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO). Jeśli urząd ma ustawowy obowiązek przekazać dane lub prowadzić czynności w sprawie, to podstawą jest właśnie obowiązek prawny. W praktyce obejmuje to m.in. sytuacje, gdy jedna jednostka przekazuje dane innej w ramach realizacji kompetencji ustawowych.
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Zgoda (lit. a) – w administracji jest traktowana jako rozwiązanie subsydiarne: stosuje się ją wtedy, gdy brak innej przesłanki. Żądanie zgody przy czynnościach wynikających z prawa może wprowadzać w błąd, bo wycofanie zgody nie znosi obowiązku prawnego przetwarzania.
- Wykonanie umowy (lit. b) – dotyczy sytuacji kontraktowych. Relacja urząd–obywatel w typowych sprawach administracyjnych nie jest "umową" w rozumieniu tej przesłanki, tylko wykonywaniem kompetencji publicznych.
- Prawnie uzasadniony interes (lit. f) – zgodnie z kontekstem, organy publiczne nie powinny opierać się na tej przesłance w ramach realizacji zadań publicznych (wskazuje na to m.in. motyw 47 RODO). Dlatego nie jest to typowa podstawa przekazywania danych między jednostkami administracji.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "urząd", "jednostka administracji" i czynność wynika z przepisów lub procedury, w pierwszej kolejności rozważ lit. c (obowiązek prawny) albo lit. e (zadanie publiczne). Zgoda jest częściej wyjątkiem niż regułą.
