Decyzja UODO: żądanie otrzymania kopii danych osobowych nie oznacza konieczności wydania kopii dokumentów
Bardzo wielu administratorów, szczególnie z sektora publicznego, skarży się na nadmierne koszty związane z żądaniami osób, które dane dotyczą w zakresie wydania im kopii wszystkich ich danych osobowych, w szczególności:
- kopii akt osobowych;
- kopii wszystkich operacji na danych w systemie kadrowo-płacowym;
- kopii korespondencji mailowej;
- kopii wszystkich notatek służbowych, w których pojawiają się dane tej osoby;
- kopii wszystkich dokumentów, w których pojawiają się dane tej osoby;
- kopii wszystkich nagrań, na których pojawia się ta osoba.
W praktyce, nawet bardzo dobrze zorganizowany administrator, stanie przed ogromnym problemem, aby odnaleźć wszystkie dokumenty zawierające dane osobowe wnioskującego, szczególnie gdy trzeba przejrzeć nie tylko systemy informatyczne, umożliwiające wyszukiwanie, ale także segregatory zawierające dane osobowe. Koszty takiego działania mogą być ogromne, a nadmierne żądania są w stanie „wykończyć” administratora. Wyobraźmy sobie sytuację, gdy niezadowoleni pracownicy, zamiast żądać podwyżek, stosują strajk polegający na zarzuceniu pracodawcy (administratora danych) takimi żądaniami. Prezes UODO jeszcze do niedawna stał na stanowisku, że każde żądanie z art. 15 RODO trzeba spełnić z dochowaniem najwyższej staranności. Należy podkreślić, że artykuł 12 RODO daje administratorowi możliwość odmówienia wykonania żądania, jeżeli jest ono nadmierne lub pobrania opłaty, jeżeli wiąże się z nadmiernymi kosztami, jednakże szkopuł tkwi w szczegółach, czyli tym kiedy można powołać się na „nadmierność żądania”. Read More