Przepisy art. 13 i 14 RODO wskazują, jakie informacje należy przekazać osobom, których dotyczą przetwarzane dane osobowe. Nie precyzuje jednak sposobów przekazania tej informacji. Każdy administrator musi jednak pamiętać o zasadzie rozliczalności. Niezależnie od wybranego sposobu przekazywania informacji musi on zachować gotowość do wykazania, że obowiązek informacyjny spełnił.

 W jaki sposób spełnić obowiązek informacyjny RODO wobec reprezentantów podmiotu przewarzającego w związku z zawieraniem umowy powierzenia przetwarzania danych? Możliwych jest tu kilka rozwiązań, w tym zamieszczenie informacji o przetwarzaniu danych w samej umowie powierzenia. Niemniej jednak samo w sobie zawarcie takiej umowy nie jest jeszcze równoznaczne ze spełnieniem obowiązku informacyjnego.

 Administrator danych osobowych może przetwarzać dane, opierając się na przesłance prawnie uzasadnionego interesu. Przy czym konieczne jest najpierw przeprowadzenie testu równowagi RODO. Sprawdź, jakie kroki należy w tym celu podjąć.

 Czy biblioteka publiczna może wysyłać listy informujące o wydarzeniach do podmiotu danych, nie mając na to zgody podmiotu danych? Czy można powołać się w tej sytuacji na inną przesłankę przetwarzania jego danych osobowych? Innymi słowy, czy taka biblioteka może prowadzić marketing bezpośredni w zgodzie z RODO?

 Prowadzenie działań marketingowych wiąże się z przetwarzaniem danych osobowych klientów. W przepisach RODO nie przewidziano wprawdzie odrębnej podstawy przetwarzania danych w tym celu. Mimo to istnieje możliwość przetwarzania danych w celach marketingowych bez uzyskiwania zgody na to przetwarzanie. Sprawdzamy, jak prowadzić marketing w zgodzie z RODO.