14
nie danych osobowych wskazują na objęcie ochroną każdej osoby, a nie tylko obywateli. Gwarantowane w Konstytucji i ustawie prawo do ochrony danych osobowych dotyczy zatem danych każdej osoby przebywającej na terytorium RP bez względu na jej obywatelstwo, czy inne czynniki różnicujące status osób przebywających na terytorium RP.
Odnosząc, przepisy Konstytucji i ustawy o ochronie danych osobowych, do zadań wykonywanych przez instytucje pomocy społecznej stwierdzić zatem należy, iż dane osobowe zbierane i wykorzystywane dla potrzeb udzielania świadczeń z pomocy społecznej podlegają ochronie w równym stopniu i na takich samych zasadach bez względu na to, czy są to dane osób posiadających polskie obywatelstwo, czy też cudzoziemców korzystających ze świadczeń pomocy społecznej. Odnosi się to także do danych wszystkich osób nieposiadających polskiego obywatelstwa, a zbieranych i wykorzystywanych przez wszystkie inne podmioty działające na teiytorium polskim.
2.3. Ustawę stosuje się do organów państwowych, organów samorządu terytorialnego oraz państwowych i komunalnych jednostek organizacyjnych, a także podmiotów niepublicznych realizujących zadania publiczne oraz osób fizycznych i prawnych oraz jednostek organizacyjnych niebędących osobami prawnymi, jeżeli przetwarzają dane osobowe w związku z działalnością zarobkowa, zawodową lub dla realizacji celów statutowych.
Owo szczegółowe wyliczenie podmiotów podlegających przepisom o ochronie danych osobowych wskazuje, że - w założeniu - każdy podmiot przetwarzający dane osobowe zobowiązany jest do przestrzegania przepisów o ochronie danych. Jest to zatem nieco inne wredakcji przepisu ujęcie zasady akcentowanej w Dyrektywie 95/46 w ogólnym sformułowaniu, że zasady ochrony danych muszą odnosić się do całokształtu przetwarzania danych osobowych przez każdy podmiot i każdą osobę, której działania podlegają przepisom prawa wspólnotowego38, chyba, że przepisy przewidują zwolnienia z obowiązków określonych ustaw. Zwolnienie z podlegania przepisowo ochronie danych dotyczy jedynie przetwarzania prowadzonego przez osoby fizyczne wykorzystujące dane wyłącznie w celach osobistych lub domowych bądź podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim, a wykorzystujących środki techniczne znajdujące się na terytorium RP wyłącznie do przekazywania danych. Zasad ochrony danych osobowych nie stosuje się również w odniesieniu do prasowej działalności dziennikarskiej (w rozumieniu ustawy: Prawo prasowe) oraz do działalności literackiej lub artystycznej, chyba, że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą.
Owo - wąskie w zakresie - zwolnienie z obowiązku stosowania ustawy o ochronie danych oznacza, że w każdym innym przypadku i wszystkie podmioty przetwarzające dane osobowe są zobowiązane do stosowania przepisów ustawy o ochronie danych.
Polska ustawa enumeratywnie wylicza podmioty zobowiązane do stosowania przepisów o ochronie danych osobowych, co sprawia, że wskutek luki w prawie, bądź zawężającej interpretacji dokonanej przez organy wymiaru sprawiedliwości działania niektórych pod-38 Pkt. 12 preambuły do Dyrektywy 95/46.