Michał Koralewski

Po wejściu w życie RODO wzrosła liczba przypadków, gdy administratorzy pytają podmioty danych o zgodę na przetwarzanie tych danych osobowych. Tymczasem nie zawsze takie zapytanie jest konieczne. Przetwarzanie danych osobowych może nastąpić także na innych podstawach prawnych. Kiedy więc nie obejdzie się bez uzyskania zgody na przetwarzanie danych? 

W obowiązującej, do czasu wejścia w życie ogólnego rozporządzenia o ochronie danych (RODO), ustawie o ochronie danych osobowych było wprost wskazane, że jednym z usprawiedliwionych celów realizowanych przez administratora danych jest marketing bezpośredni własnych produktów lub usług tegoż administratora. W RODO takiego zapisu natomiast nie odnajdziemy. Czy to oznacza, że obecna regulacja wyłącza możliwość przetwarzania danych osobowych w tego typu celach promocyjnych i reklamowych bez zgody osoby, której dane dotyczą?

Całkowita zmiana profilu działalności przez dany podmiot lub organizację, rozpoczęcie dodatkowej działalności w innej branży, a nawet rozszerzenie katalogu danych osobowych przetwarzanych na bieżące potrzeby najczęściej nie pozostaje bez wpływu na obowiązki administratora danych względem osób, których dane dotyczą. Będzie się to odnosić w szczególności do konieczności ponowienia analizy podstaw przetwarzania, jego skutków dla ochrony tychże danych, jak również ponownego wykonania obowiązku informacyjnego.

Jak pamiętamy, ogólne rozporządzenie o ochronie danych (RODO) przewiduje kilka przesłanek legalizujących przetwarzanie danych osobowych przez administratora. W poprzednim artykule omówiliśmy warunek zgody udzielonej przez osobę, której dane dotyczą. Obecnie zaprezentujemy kolejną z przesłanek, którą jest niezbędność przetwarzania określonych danych osobowych do realizacji umowy zawartej z osobą albo na rzecz osoby, której dane dotyczą.

Duża konkurencja wśród serwisów internetowych sprawia, że poszukują one coraz to nowych form przyciągnięcia klientów oraz uhonorowania dotychczasowych. Popularnym rozwiązaniem w tym zakresie jest organizacja konkursów z nagrodami. Trzeba jednak pamiętać, aby przetwarzanie danych osobowych było zgodne z  przepisami. O tym, ja kto zrobić przeczytasz w tym artykule.

W jednym z poprzednich artykułów poruszony został temat obowiązków administratora danych w sklepie internetowym. Ze względu na obszerność tego zagadnienia, w kolejnych artykułach omawiać będziemy bardziej szczegółowo kwestie poruszone w ww. tekście. W niniejszym artykule skupimy się zatem na zagadnieniach związanych z ustaleniem podstawy prawnej przetwarzania danych osobowych oraz klauzulą zgody na przetwarzanie danych osobowych.

Prowadzenie sklepu internetowego jest jednym z tych rodzajów działalności, w którym ochrona danych osobowych ma bardzo ważne znaczenie. Sklepy internetowe przetwarzają bowiem dane wielu klientów, przekazują je dostawcom, a niekiedy także wykorzystują we własnych celach marketingowych. W każdym z tych przypadków dane osobowe mają kluczowe znaczenie.

A by zapewnić, że dane osobowe są przetwarzane zgodnie z RODO , firma windykacyjna musi dopełnić wielu obowiązków – określić podstawę przetwarzania danych osobowych, dopełnić obowiązku informacyjnego, a także opracować wiele dokumentów. Dowiedz się, o czym powinna pamiętać firma windykacyjna i jakie dokumenty wdrożyć, jeżeli chce zapewnić ochronę danych osobowych zgodną z RODO.

Po wejściu w życie ogólnego rozporządzenia o ochronie danych osobowych (RODO) lawinowo zwiększyła się liczba próśb o wyrażenie zgody na przetwarzanie danych osobowych. Przyglądając się jednakże brzmieniu poszczególnych klauzul, a także konfrontując je z przepisami RODO, można dojść do wniosku, że odbieranie tych zgód nie jest warunkiem legalnego przetwarzania danych osobowych. Kiedy zatem zgoda jest zbędna, a kiedy warto ją pozyskać?