Dane osobowe w Kościele katolickim

5) Czy Kościół ma prawo zbierać i gromadzić dane osób niewierzących zamieszkujących daną parafię?
Kościół ma prawo zbierać i gromadzić dane o przynależności wyznaniowej osób nienależących do Kościoła wyłącznie za ich pisemną zgodą i po poinformowaniu o celu takiego przetwarzania (art. 27 ust. 2 pkt 1 ustawy). Zbieranie danych zwykłych powinno również odbywać się w oparciu o zgodę tych osób (art. 23 ust. 1 pkt 1 ustawy), przy czym, choć ustawa tego nie wymaga, dla celów dowodowych uzasadnione byłoby pozyskiwanie zgody w formie pisemnej. Klauzula zgody powinna zawierać oznaczenie na jaki cel i komu jest wyrażana. Obowiązek informacyjny zostanie natomiast prawidłowo wykonany, gdy administrator danych (np. kościelna osoba prawna) poinformuje osobę niewierzącą, której dane są pozyskiwane o celu zbierania danych, prawie dostępu do treści danych i
ich poprawiania, dobrowolności albo obowiązku podania danych, ewentualnie podstawie prawnej takiego obowiązku.

6) Czy zamieszczanie w gablotach ogłoszeń parafialnych imiennej listy par zamierzających wstąpić w związek małżeński (tzw. zapowiedzi) albo listy parafian, którzy zapłacili bądź nie zapłacili miesięcznej składki na rzecz Kościoła, jest naruszeniem zasad ochrony danych osobowych?
Przepisy Kodeksu Prawa Kanonicznego nakładają na duszpasterzy obowiązek ustalenia ewentualnych przeszkód dla zawarcia małżeństwa, wszyscy wierni mają obowiązek znane im przeszkody małżeńskie wyjawić przed zawarciem małżeństwa proboszczowi lub ordynariuszowi miejsca (kan. 1069 Kodeksu Prawa Kanonicznego). Realizacja powyższego obowiązku powinna jednak odbywać się z uwzględnieniem adekwatności przetwarzanych danych tak, aby zakres ujawnionych informacji pozostawał w zgodzie z zasadą
proporcjonalności i poszanowaniem godności osoby, której dane dotyczą.

Zakres informacji koniecznych do udostępnienia w powyższym celu nie powinien być zbyt szeroki tak, aby nie naruszyć prawnie zagwarantowanej każdemu prywatności, chyba że osoby, których dane dotyczą, wyrażą zgodę na udostępnienie informacji w szerszym zakresie. Zasada pozyskiwania zgody odnosi się także do upublicznienia danych osób zalegających z płatnością składek na rzecz Kościoła. W odmiennym przypadku uznać należy za właściwe kierowanie indywidualnych wezwań do uregulowania zaległych wpłat.

7) Czy proboszcz może przekazać informacje o osobach zamierzających wstąpić w związek małżeński podmiotom trzecim świadczącym usługi (np. salonowi sukien ślubnych, fotografowi, kwiaciarni, itp.)?

Proboszcz nie może udostępniać danych pozyskanych w celu udzielenia sakramentu, w innych celach, osobom trzecim. Zgodnie z art. 36 administrator danych jest zobowiązany zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną czy przetwarzaniem z naruszeniem ustawy.

8) Jakie są podstawy prawne wyłączenia Generalnego Inspektora Ochrony Danych Osobowych ze sprawowania pełnego nadzoru nad przetwarzaniem danych osobowych w zbiorach prowadzonych przez Kościół?

Generalnemu Inspektorowi Ochrony Danych Osobowych nie przysługują uprawnienia w postaci wydawania decyzji administracyjnych, przeprowadzania czynności kontrolnych, wglądu do dokumentów oraz wstępu do pomieszczeń, w których przetwarzane są przez Kościół dane osobowe w odniesieniu do zbiorów dotyczących osób należących do Kościoła i przetwarzanych na jego potrzeby, natomiast Generalny Inspektor Ochrony Danych Osobowych może występować w takich sprawach o wyjaśnienia, sygnalizować
nieprawidłowości, ewentualnie zawiadamiać o popełnieniu przestępstwa (art. 43 ust. 2 ustawy).

9) Czy osobie, która zamierza wystąpić z Kościoła przysługuje prawo żądania usunięcia danych osobowych z ksiąg kościelnych?

Nie przysługuje, gdyż zasady archiwizowania informacji zawartych w księgach kościelnych wynikają z innych niż ustawa o ochronie danych osobowych regulacji, a mianowicie z przepisów Kodeksu Prawa Kanonicznego (kan. 535 Kodeksu Prawa Kanonicznego), który wskazuje na konieczność stałego przechowywania informacji związanych z działalnością Kościoła i ich odpowiedniego zabezpieczenia. Fakt wystąpienia z Kościoła jest odnotowywany w księdze chrztów. W zakresie nieuregulowanym przepisami wyżej wskazanego kodeksu zastosowanie znajdą zasady wynikające z ustawy o ochronie danych osobowych – np. prawo do aktualizacji danych i ich
poprawiania (art. 35 ust. 1).

10) Jakie dane osobowe znajdują się w kartotekach parafialnych i innych dokumentach gromadzonych przez Kościół?
W kartotekach parafialnych powinny znajdować się informacje, które są niezbędne dla realizacji działalności statutowej Kościoła. Obejmują one zarówno dane zwykłe jak i szczególnie chronione. Pozyskiwanie i gromadzenie tych danych odbywa się przede wszystkim na podstawie Kodeksu Prawa Kanonicznego, jako przepisów szczególnych, a w zakresie nieuregulowanym powyższym aktem, w trybie przepisów ustawy o ochronie danych osobowych (art. 23 ust. 1-5 – w przypadku danych zwykłych oraz art. 27 ust. 2 pkt 1-10 – w przypadku danych szczególnie chronionych).