Stan opracowania: 24 czerwca 2026 r.
Najkrótsza odpowiedź: mogą zostać opublikowane, ale nie zawsze i nie w pełnym zakresie.
Centralny Rejestr Umów JSFP ma służyć jawności wydatkowania środków publicznych. Z punktu widzenia jednostek sektora finansów publicznych oznacza to obowiązek udostępniania wybranych informacji o określonych umowach. Z punktu widzenia obywatela pojawia się jednak bardzo praktyczne pytanie: czy moje dane osobowe zostaną opublikowane w CRU?
Jeżeli zwykły obywatel jest stroną umowy objętej obowiązkiem CRU JSFP, w rejestrze może pojawić się jego imię i nazwisko jako oznaczenie strony umowy. Nie oznacza to jednak, że w CRU mają być publikowane wszystkie dane osobowe tej osoby.
Rejestr nie służy do publikowania numerów PESEL, adresów zamieszkania, numerów dowodu osobistego, numerów rachunków bankowych, prywatnych adresów e-mail, numerów telefonu ani pełnej treści umowy.
Trzeba też pamiętać o ograniczeniach jawności. Zgodnie z aktualną konstrukcją art. 34a ust. 8 ustawy o finansach publicznych w CRU JSFP nie udostępnia się informacji o umowie, co do których prawo do informacji publicznej podlega ograniczeniu na podstawie art. 5 ust. 1 i 2-2b ustawy o dostępie do informacji publicznej. Jeżeli więc konkretna informacja podlega ochronie ze względu na prywatność osoby fizycznej albo inną tajemnicę prawnie chronioną, jednostka powinna ocenić, czy i w jakim zakresie może zostać udostępniona.
CRU JSFP nie jest rejestrem wszystkich obywateli
CRU JSFP nie jest rejestrem osób, które miały jakikolwiek kontakt z urzędem, szkołą, uczelnią, szpitalem, biblioteką, instytucją kultury czy inną jednostką sektora finansów publicznych.
Do CRU nie trafiają dane obywateli tylko dlatego, że:
- złożyli wniosek do urzędu,
- są mieszkańcami gminy,
- korzystają z usług publicznych,
- są pacjentami szpitala,
- są studentami uczelni,
- otrzymali decyzję administracyjną,
- pobierają świadczenie,
- korzystają z pomocy społecznej,
- zapisali dziecko do szkoły,
- wysłali pismo do jednostki.
CRU JSFP dotyczy informacji o umowach. A dokładniej: informacji o takich umowach, które spełniają warunki określone w przepisach, w szczególności stanowią zamówienie w rozumieniu Prawa zamówień publicznych i zostały zawarte w odpowiedniej formie. W praktyce chodzi o te umowy, które trzeba ocenić pod kątem obowiązku publikacji według aktualnego brzmienia art. 34a ustawy o finansach publicznych.
Dlatego podstawowe pytanie nie brzmi: „czy jednostka ma dane obywatela?”. Podstawowe pytanie brzmi: „czy obywatel jest stroną umowy podlegającej CRU JSFP?”.
Kiedy dane osoby fizycznej mogą pojawić się w CRU?
Dane osoby fizycznej mogą pojawić się w CRU wtedy, gdy osoba fizyczna jest stroną umowy objętej obowiązkiem publikacji.
Może to dotyczyć na przykład sytuacji, w których jednostka sektora finansów publicznych zawiera z osobą fizyczną umowę:
- zlecenia,
- o dzieło,
- dotyczącą wykonania określonej usługi,
- dotyczącą dostawy określonego dobra,
- najmu, dzierżawy albo innego odpłatnego świadczenia,
- szkoleniową, ekspercką, konsultacyjną albo autorską,
- zawartą z osobą prowadzącą jednoosobową działalność gospodarczą.
Nie oznacza to automatycznie, że każda taka umowa będzie publikowana w CRU. Najpierw trzeba sprawdzić, czy spełnia warunki ustawowe. Trzeba też ocenić, czy nie zachodzi wyłączenie z obowiązku publikacji albo ograniczenie jawności określonych informacji.
Najważniejsze jest jednak to, że zwykła osoba fizyczna nie jest „niewidzialna” dla CRU tylko dlatego, że nie jest firmą. Jeżeli zawiera z jednostką sektora finansów publicznych umowę objętą obowiązkiem CRU, jej dane mogą pojawić się w zakresie przewidzianym w przepisach.
Jakie dane zwykłego obywatela mogą zostać opublikowane?
Jeżeli stroną umowy jest osoba fizyczna nieprowadząca działalności gospodarczej, rozporządzenie wykonawcze przewiduje jako oznaczenie strony umowy: imię i nazwisko.
To oznacza, że w praktyce w CRU może pojawić się:
Oznaczenie strony
- imię osoby fizycznej,
- nazwisko osoby fizycznej,
- informacja, że osoba ta jest stroną określonej umowy.
Informacje o samej umowie
- przedmiot umowy,
- data zawarcia umowy,
- okres obowiązywania umowy,
- wartość umowy.
Status i aktualizacje
- informacja o finansowaniu ze środków wskazanych w ustawie,
- status umowy,
- dzień zakończenia obowiązywania,
- ewentualna informacja o aktualizacji danych.
Trzeba powiedzieć to wprost: jeżeli obywatel zawiera z jednostką sektora finansów publicznych umowę objętą CRU, samo imię i nazwisko może zostać ujawnione jako oznaczenie strony umowy. W połączeniu z przedmiotem i wartością umowy może to w praktyce pokazywać, z kim jednostka zawarła umowę i na jaką kwotę.
To właśnie dlatego jednostki powinny bardzo starannie analizować przypadki dotyczące osób fizycznych. Z jednej strony mają obowiązek jawności. Z drugiej - muszą respektować przepisy chroniące prywatność.
Jakie dane zwykłego obywatela nie powinny być publikowane?
CRU JSFP nie jest miejscem do publikowania pełnych danych identyfikacyjnych osoby fizycznej. Jeżeli stroną umowy jest zwykły obywatel, przepisy dotyczące oznaczenia strony nie przewidują publikacji takich danych jak:
- numer PESEL,
- numer dowodu osobistego,
- adres zamieszkania,
- prywatny adres e-mail,
- prywatny numer telefonu,
- numer rachunku bankowego,
- podpis,
- skan dokumentu tożsamości,
- data urodzenia,
- imiona rodziców,
- szczegółowe dane kontaktowe,
- pełna treść umowy,
- załączniki do umowy,
- dane wrażliwe, na przykład dotyczące zdrowia.
Tego rodzaju dane mogą znajdować się w dokumentacji umownej jednostki, ale nie oznacza to, że powinny zostać przeniesione do CRU. Rejestr ma obejmować określony zakres informacji o umowie, a nie wszystkie dane znajdujące się w dokumentach źródłowych.
To bardzo ważne rozróżnienie. Jednostka może posiadać dużo więcej danych niż te, które wolno albo trzeba udostępnić publicznie.
Osoba fizyczna a jednoosobowa działalność gospodarcza
Szczególnej uwagi wymaga sytuacja osoby fizycznej prowadzącej jednoosobową działalność gospodarczą. Taka osoba jest nadal osobą fizyczną, ale w obrocie gospodarczym występuje jako przedsiębiorca.
W przypadku przedsiębiorcy z siedzibą albo miejscem wykonywania działalności na terytorium Polski zakres oznaczenia strony umowy jest szerszy niż przy zwykłym obywatelu. Może obejmować w szczególności:
- nazwę albo firmę przedsiębiorcy,
- numer REGON,
- NIP, jeżeli został zamieszczony w bazie REGON,
- adres siedziby albo adres wykonywania działalności gospodarczej.
W praktyce przy jednoosobowej działalności gospodarczej firma przedsiębiorcy bardzo często zawiera imię i nazwisko. To oznacza, że dane takiej osoby mogą pojawić się w CRU w szerszym kontekście niż przy osobie fizycznej nieprowadzącej działalności.
Nie należy więc wrzucać do jednego worka „zwykłego obywatela” i „osoby fizycznej prowadzącej działalność gospodarczą”. W obu przypadkach mówimy o osobie fizycznej, ale zakres danych ujawnianych w związku z umową może być różny.
Czy pełna treść umowy będzie publiczna?
Nie. CRU JSFP nie polega na publikowaniu pełnych skanów umów ani całej dokumentacji kontraktowej.
W rejestrze udostępnia się informacje o umowie, takie jak numer, data, okres obowiązywania, oznaczenie stron, przedmiot, wartość, status oraz informacje dotyczące aktualizacji. To nie jest to samo co pełna treść umowy.
Dlatego w CRU nie powinny być publikowane całe dokumenty zawierające dodatkowe dane osobowe, podpisy, adresy, numery rachunków bankowych, numery dokumentów tożsamości albo szczegółowe dane kontaktowe.
Jeżeli jednostka pracuje na umowie zawierającej szeroki zakres danych osobowych, powinna oddzielić dane potrzebne do CRU od danych, które są potrzebne do obsługi umowy, ale nie powinny być publicznie udostępniane.
Czy imię i nazwisko zawsze musi być widoczne?
Tu trzeba zachować ostrożność. Rozporządzenie wskazuje, że w przypadku osoby fizycznej jako strony umowy oznaczenie strony obejmuje imię i nazwisko. Jednocześnie przepisy o CRU odwołują się do ograniczeń jawności wynikających z ustawy o dostępie do informacji publicznej.
Prawo do informacji publicznej podlega ograniczeniu między innymi ze względu na prywatność osoby fizycznej. Ograniczenie to nie dotyczy jednak informacji o osobach pełniących funkcje publiczne, jeżeli informacje te mają związek z pełnieniem tych funkcji.
Najbezpieczniejsze podejście jest takie: jeżeli osoba fizyczna jest stroną umowy objętej CRU, jej imię i nazwisko zasadniczo może być informacją wymaganą jako oznaczenie strony umowy. Jeżeli jednak ujawnienie określonej informacji naruszałoby prywatność osoby fizycznej albo inną tajemnicę prawnie chronioną, jednostka powinna ocenić możliwość ograniczenia jawności tej informacji na konkretnej podstawie prawnej.
Nie można automatycznie założyć, że dane osoby fizycznej zawsze będą w pełni jawne. Nie można też automatycznie założyć, że imię i nazwisko nigdy nie zostanie opublikowane.
To nie jest decyzja „uznaniowa” w potocznym sensie. Jednostka musi stosować przepisy o jawności i prywatności równocześnie.
Osoba pełniąca funkcję publiczną a zwykły obywatel
Inaczej trzeba patrzeć na zwykłego obywatela, a inaczej na osobę pełniącą funkcję publiczną.
Jeżeli informacja dotyczy osoby pełniącej funkcję publiczną i ma związek z pełnieniem tej funkcji, przepisy o dostępie do informacji publicznej przewidują szerszą jawność. Chodzi na przykład o informacje dotyczące warunków powierzenia i wykonywania funkcji publicznej.
Nie oznacza to jednak, że każda osoba znana publicznie albo każda osoba współpracująca z jednostką sektora finansów publicznych automatycznie traci prawo do prywatności. „Osoba publiczna” w sensie potocznym i „osoba pełniąca funkcję publiczną” w rozumieniu przepisów to nie zawsze to samo.
Zwykły obywatel, który zawiera umowę z jednostką sektora finansów publicznych, nie powinien być traktowany tak, jak osoba wykonująca funkcję publiczną, jeżeli faktycznie takiej funkcji nie pełni. Jednostka powinna więc odróżniać jawność wydatkowania środków publicznych od niepotrzebnego ujawniania informacji z prywatnej sfery życia osoby fizycznej.
Przykłady praktyczne
Przykład 1. Umowa zlecenia z osobą fizyczną
W rejestrze mogą pojawić się informacje o umowie, w tym imię i nazwisko osoby fizycznej jako strony umowy, opis przedmiotu umowy, data zawarcia, okres obowiązywania, wartość oraz status.
Nie powinny być jednak publikowane: PESEL, adres zamieszkania, numer dowodu osobistego, prywatny numer telefonu, prywatny e-mail, numer rachunku bankowego ani pełna treść umowy.
Przykład 2. Zakup usługi od osoby prowadzącej działalność gospodarczą
W CRU mogą zostać udostępnione dane przedsiębiorcy jako strony umowy, w tym nazwa albo firma, REGON, NIP oraz adres siedziby albo adres wykonywania działalności gospodarczej.
Ponieważ firma jednoosobowej działalności zwykle zawiera imię i nazwisko, dane osobowe przedsiębiorcy mogą być widoczne w rejestrze szerzej niż przy osobie fizycznej nieprowadzącej działalności.
Przykład 3. Obywatel jako pacjent, student albo mieszkaniec
Sam fakt korzystania ze świadczeń publicznych nie oznacza publikacji danych w CRU JSFP.
Rejestr nie jest wykazem pacjentów, studentów, mieszkańców ani osób korzystających z pomocy publicznej. Dane takiej osoby mogłyby stać się istotne dla CRU dopiero wtedy, gdy osoba ta byłaby stroną umowy objętej obowiązkiem publikacji.
Przykład 4. Pracownik jednostki
Umowy z zakresu prawa pracy nie powinny być traktowane tak samo jak zamówienia objęte CRU JSFP.
Co do zasady CRU dotyczy określonych umów stanowiących zamówienia, a nie publikacji danych wszystkich pracowników jednostki. Inaczej należy oceniać stosunek pracy, a inaczej odpłatną umowę cywilnoprawną albo kontrakt B2B.
Dane osoby podpisującej umowę albo osoby kontaktowej
W praktyce umowy często zawierają dane osób reprezentujących strony, osób kontaktowych, koordynatorów, pracowników działów merytorycznych, adresy e-mail i numery telefonów.
To nie oznacza automatycznie, że takie dane powinny trafić do CRU.
Zakres informacji publikowanych w CRU dotyczy informacji o umowie, w tym oznaczenia stron umowy. Osoba podpisująca umowę w imieniu jednostki albo osoba kontaktowa nie zawsze jest stroną umowy. Dane takich osób nie powinny być publikowane tylko dlatego, że znajdują się w treści dokumentu.
Jeżeli system albo formularz wymaga wskazania organu lub stanowiska osoby dokonującej wyłączenia jawności, nie oznacza to obowiązku publikowania prywatnych danych kontaktowych tej osoby.
Jak jednostka powinna podejść do danych osobowych?
Jednostka sektora finansów publicznych powinna przyjąć prostą zasadę: publikować tylko te dane, których wymagają przepisy, i nie przenosić do CRU danych nadmiarowych.
W praktyce oznacza to konieczność zadania kilku pytań:
- Czy umowa w ogóle podlega CRU JSFP?
- Czy stroną umowy jest osoba fizyczna?
- Czy osoba działa jako zwykły obywatel, czy jako przedsiębiorca?
- Jakie dane są wymagane jako oznaczenie strony umowy?
- Czy przedmiot umowy nie ujawnia nadmiernie prywatnych informacji?
- Czy wartość umowy może zostać opublikowana w pełnym zakresie?
- Czy zachodzi ograniczenie jawności ze względu na prywatność osoby fizycznej?
- Czy konkretna informacja podlega innej tajemnicy prawnie chronionej?
- Czy w dokumentacji są dane, których nie wolno przenosić do CRU?
- Czy decyzja o ograniczeniu jawności została odnotowana wraz z podstawą prawną?
Dobra procedura CRU powinna łączyć obowiązek jawności z zasadą minimalizacji danych. Publiczne mają być informacje wymagane prawem, a nie wszystkie dane, które jednostka posiada w dokumentacji.
Co powinien wiedzieć obywatel?
Obywatel powinien wiedzieć, że zawarcie umowy z jednostką sektora finansów publicznych może wiązać się z ujawnieniem wybranych informacji w CRU JSFP.
Po pierwsze
CRU dotyczy umów, a nie wszystkich relacji obywatela z jednostką publiczną.
Po drugie
Jeżeli osoba fizyczna jest stroną umowy objętej CRU, jej imię i nazwisko może zostać ujawnione jako oznaczenie strony umowy.
Po trzecie
CRU nie powinien obejmować danych nadmiarowych, takich jak PESEL, adres zamieszkania, numer dowodu, rachunek bankowy, prywatny telefon, prywatny e-mail, podpis czy pełna treść umowy.
Jeżeli obywatel ma wątpliwości, powinien zapytać jednostkę, czy dana umowa podlega CRU, jaki zakres danych zostanie opublikowany i czy jednostka oceniła ewentualne ograniczenia jawności.
Co powinno znaleźć się w klauzuli informacyjnej?
W przypadku umów z osobami fizycznymi jednostka powinna rozważyć odpowiednie poinformowanie kontrahenta o przetwarzaniu danych w związku z CRU JSFP.
Taka informacja może obejmować między innymi:
- wskazanie administratora danych,
- cel przetwarzania danych,
- podstawę prawną przetwarzania,
- informację o obowiązku udostępniania wybranych informacji o umowie w CRU JSFP,
- zakres danych, które mogą zostać udostępnione,
- informację o publicznym charakterze rejestru,
- informacje o prawach osoby, której dane dotyczą,
- okres przetwarzania danych,
- dane kontaktowe inspektora ochrony danych, jeżeli został wyznaczony.
Nie chodzi o uzyskiwanie zgody na publikację danych w CRU, jeżeli obowiązek wynika z przepisów prawa. Chodzi o rzetelne poinformowanie osoby fizycznej o tym, co może się stać z jej danymi w związku z zawarciem umowy z jednostką sektora finansów publicznych.
Podsumowanie
Dane zwykłego obywatela mogą zostać opublikowane w CRU JSFP, ale tylko wtedy, gdy obywatel jest stroną umowy objętej obowiązkiem publikacji i tylko w zakresie przewidzianym przez przepisy.
W przypadku osoby fizycznej nieprowadzącej działalności gospodarczej podstawowym zakresem danych służących oznaczeniu strony umowy jest imię i nazwisko. Nie powinny być publikowane dane nadmiarowe, takie jak PESEL, adres zamieszkania, numer dowodu osobistego, numer rachunku bankowego, prywatny telefon, prywatny e-mail czy pełna treść umowy.
Inaczej wygląda sytuacja osoby fizycznej prowadzącej działalność gospodarczą. Wtedy zakres oznaczenia strony może obejmować dane przedsiębiorcy, takie jak firma, REGON, NIP i adres siedziby albo adres wykonywania działalności.
Najważniejsze jest zachowanie równowagi. CRU JSFP ma zwiększać jawność wydatkowania środków publicznych, ale nie oznacza zgody na publikowanie wszystkiego. Jednostka powinna publikować dane wymagane prawem, ograniczać dane nadmiarowe i każdorazowo oceniać, czy nie zachodzi podstawa do ograniczenia jawności ze względu na prywatność osoby fizycznej albo inną tajemnicę prawnie chronioną.
Źródła i podstawy prawne
- Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych - tekst jednolity Dz.U. 2025 poz. 1483 - jako punkt wyjścia dla przepisów o jawności gospodarowania środkami publicznymi.
- Ustawa z dnia 4 grudnia 2025 r. zmieniająca przepisy dotyczące CRU JSFP - Dz.U. 2025 poz. 1844 - aktualne brzmienie art. 34a, 34b i 34d ustawy o finansach publicznych oraz terminy stosowania nowych obowiązków.
- Ustawa z dnia 11 września 2019 r. - Prawo zamówień publicznych - w szczególności art. 7 pkt 32 Pzp, który definiuje zamówienie jako odpłatną umowę zawieraną między zamawiającym a wykonawcą, której przedmiotem jest nabycie robót budowlanych, dostaw lub usług.
- Rozporządzenie Ministra Finansów i Gospodarki z dnia 30 marca 2026 r. w sprawie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych - Dz.U. 2026 poz. 440 - doprecyzowuje szczegółowy zakres informacji o umowie, sposób oznaczania stron umowy, zasady określania wartości umowy, informacje dotyczące statusu i aktualizacji oraz zasady funkcjonowania systemu.
- Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej - szczególne znaczenie ma art. 5 ustawy, który przewiduje ograniczenie prawa do informacji publicznej między innymi ze względu na prywatność osoby fizycznej oraz tajemnicę przedsiębiorcy.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) - w kontekście CRU JSFP istotne są przepisy dotyczące zgodności przetwarzania z prawem, zasady minimalizacji danych oraz obowiązku rzetelnego informowania osoby, której dane dotyczą.
Zastrzeżenie: niniejszy artykuł ma charakter informacyjny i porządkujący. Nie stanowi indywidualnej opinii prawnej ani wiążącej interpretacji przepisów. Każda jednostka sektora finansów publicznych powinna oceniać konkretne przypadki z uwzględnieniem rodzaju umowy, statusu kontrahenta, zakresu danych, podstawy prawnej publikacji oraz możliwych ograniczeń jawności.