Czy informacje o podmiotach prowadzących działalność gospodarczą podlegają ochronie wynikającej z przepisów ustawy o ochronie danych osobowych?

Zgodnie z art. 6 ust. 1 ustawy o ochronie danych osobowych, za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Zakresem przedmiotowym ustawy o ochronie danych osobowych objęte są więc wyłącznie dane dotyczące osób fizycznych.Jej przepisów nie stosuje się natomiast do przetwarzania informacji o innych podmiotach, w szczególności o osobach prawnych, jednostkach organizacyjnych nieposiadających osobowości prawnej oraz podmiotach prowadzących działalność gospodarczą w oparciu o przepisy ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (DZ. U. Nr 173, poz. 1807) w takim zakresie, w jakim dane te identyfikują podmiot w obrocie gospodarczym i ściśle wiążą się z prowadzoną przez niego działalnością gospodarczą.
Powyższe stanowisko prezentowane przez Generalnego Inspektora Ochrony Danych Osobowych podzielił również Naczelny Sąd Administracyjny, który w uzasadnieniu wyroku z dnia 28 listopada 2002 r. (sygn. akt II SA 3389/01) stwierdził, że ochrona danych osobowych "nie odnosi się do danych indywidualnych dających się powiązać z podmiotem gospodarczym albo inną osobą prawną lub jednostką organizacyjną niemającą osobowości prawnej, mimo, że dane te tworzą wspólnie z danymi osobowymi jedną kategorię danych jednostkowych.";

Kluczowe jednak znaczenie dla rozwiązania przedstawionego problemu miała nowelizacja ustawy z dnia 19 listopada 1999 r. Prawo działalności gospodarczej (Dz. U. Nr 101, poz. 1178, ze zm.), na mocy której dodano art. 7a, wyłączający spod ochrony wynikającej z ustawy o ochronie danych osobowych, dane zawarte w ewidencji działalności gospodarczej. Przepis ten wyraźnie rozstrzygnął kwestię budzącą wcześniejsze wątpliwości.

W dniu 21 sierpnia 2004 r. weszły w życie przepisy ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. Nr 173, poz. 1807), które nie zawierają uregulowania analogicznego do art. 7 a ust. 2 ustawy Prawo działalności gospodarczej. Należy podkreślić jednak, że zgodnie z art. 66 pkt 2 ustawy z dnia 2 lipca 2004 r. Przepisy wprowadzające ustawę o swobodzie działalności gospodarczej (Dz. U. Nr 173, poz. 1808), art. 7 a ust. 2 ustawy Prawo działalności gospodarczej zachował moc obowiązującą do dnia 31 grudnia 2006 r. Natomiast art. 1 pkt 2 ustawy z dnia 16 listopada 2006r. o zmianie ustawy – Przepisy wprowadzające ustawę o swobodzie działalności gospodarczej (Dz. U. Nr 225, poz. 1636) przedłużył ten termin do 30 września 2008r. Obecnie na mocy art. 54 ustawy z dnia 19 grudnia 2008 r. o zmianie ustawy o swobodzie działalności gospodarczej (Dz. U. z dnia 4 lutego 2009 r. Nr 18 poz. 97), w ustawie z dnia 2 lipca 2004 r. - Przepisy wprowadzające ustawę o swobodzie działalności gospodarczej (Dz. U. Nr 173 poz. 1808, z 2006 r. Nr 225 poz. 1636 oraz z 2008 r. Nr 141 poz. 888) termin ten przedłużony został do dnia1 lipca 2011 r.
A więc, pomimo, że w samej treści nowej ustawy o swobodzie działalności gospodarczej nie ma mowy o wyłączeniu danych zawartych w ewidencji działalności gospodarczej z reżimu ochrony ustanowionego w ustawie o ochronie danych osobowych, przepis ustawy Prawo działalności gospodarczej, regulujący to zagadnienie, pozostając nadal w mocy, stanowi integralną część prawa o swobodzie działalności gospodarczej.

Trzeba także podkreślić, że w myśl art. 24 ust. 1 i 2 ustawy o swobodzie działalności gospodarczej, ewidencja działalności gospodarczej jest jawna i każdy ma prawo dostępu zarówno do zgromadzonych w niej danych, jak też do przeglądania akt ewidencyjnych przedsiębiorcy.