Co w sytuacji, gdy policja lub sąd żądają oryginałów dokumentów zgromadzonych w ramach Niebieskiej karty?
ODPOWIEDŹ
W tym przypadku jak zakładam, w ogóle nie dochodzi do realizacji prawa z art. 15 RODO czyli prawa dostępu do (swoich) danych osobowych. Proszę pamiętać, że prawo dostępu z art. 15 RODO to prawo podmiotu danych, osoby, której dane dotyczą, do weryfikacji sposobu przetwarzania jej danych przez konkretnego administratora. Tymczasem organy wspomniane w pytaniu będą realizować zupełnie inne uprawnienia i kompetencje i na podstawie odrębnych przepisów (spoza RODO, np. k.p.k.) żądać określonych informacji dotyczących innych osób. Rolą administratora przed udostępnieniem takich danych jest każdorazowo zweryfikowanie od kogo żądanie pochodzi (czy faktycznie jest to uprawniony organ, policja, prokuratura etc.), co ma duże znaczenie zwłaszcza w razie żądań wypływających drogą mailową, które mogą być tylko próbą wyłudzenia danych.
Następnie administrator powinien zweryfikować czy podmiot, który wystąpił z żądaniem ma podstawę prawną takiego żądania, na jakie konkretnie przepisy się powołuje żądając informacji dotyczących określonej osoby. Dopiero po pomyślnym zweryfikowaniu zarówno podmiotu wnioskującego jak i podstawy prawnej żądania, administrator, wykonując zwykle w tym zakresie swój obowiązek prawny, może udostępnić cudze dane uprawnionemu organowi (co nie odbywa się wówczas w trybie realizacji prawa dostępu z art. 15 RODO).