Michał Koralewski

W obowiązującej, do czasu wejścia w życie ogólnego rozporządzenia o ochronie danych (RODO), ustawie o ochronie danych osobowych było wprost wskazane, że jednym z usprawiedliwionych celów realizowanych przez administratora danych jest marketing bezpośredni własnych produktów lub usług tegoż administratora. W RODO takiego zapisu natomiast nie odnajdziemy. Czy to oznacza, że obecna regulacja wyłącza możliwość przetwarzania danych osobowych w tego typu celach promocyjnych i reklamowych bez zgody osoby, której dane dotyczą?

Całkowita zmiana profilu działalności przez dany podmiot lub organizację, rozpoczęcie dodatkowej działalności w innej branży, a nawet rozszerzenie katalogu danych osobowych przetwarzanych na bieżące potrzeby najczęściej nie pozostaje bez wpływu na obowiązki administratora danych względem osób, których dane dotyczą. Będzie się to odnosić w szczególności do konieczności ponowienia analizy podstaw przetwarzania, jego skutków dla ochrony tychże danych, jak również ponownego wykonania obowiązku informacyjnego.

Jak pamiętamy, ogólne rozporządzenie o ochronie danych (RODO) przewiduje kilka przesłanek legalizujących przetwarzanie danych osobowych przez administratora. W poprzednim artykule omówiliśmy warunek zgody udzielonej przez osobę, której dane dotyczą. Obecnie zaprezentujemy kolejną z przesłanek, którą jest niezbędność przetwarzania określonych danych osobowych do realizacji umowy zawartej z osobą albo na rzecz osoby, której dane dotyczą.

Duża konkurencja wśród serwisów internetowych sprawia, że poszukują one coraz to nowych form przyciągnięcia klientów oraz uhonorowania dotychczasowych. Popularnym rozwiązaniem w tym zakresie jest organizacja konkursów z nagrodami. Trzeba jednak pamiętać, aby przetwarzanie danych osobowych było zgodne z  przepisami. O tym, ja kto zrobić przeczytasz w tym artykule.

W jednym z poprzednich artykułów poruszony został temat obowiązków administratora danych w sklepie internetowym. Ze względu na obszerność tego zagadnienia, w kolejnych artykułach omawiać będziemy bardziej szczegółowo kwestie poruszone w ww. tekście. W niniejszym artykule skupimy się zatem na zagadnieniach związanych z ustaleniem podstawy prawnej przetwarzania danych osobowych oraz klauzulą zgody na przetwarzanie danych osobowych.

Prowadzenie sklepu internetowego jest jednym z tych rodzajów działalności, w którym ochrona danych osobowych ma bardzo ważne znaczenie. Sklepy internetowe przetwarzają bowiem dane wielu klientów, przekazują je dostawcom, a niekiedy także wykorzystują we własnych celach marketingowych. W każdym z tych przypadków dane osobowe mają kluczowe znaczenie.

A by zapewnić, że dane osobowe są przetwarzane zgodnie z RODO , firma windykacyjna musi dopełnić wielu obowiązków – określić podstawę przetwarzania danych osobowych, dopełnić obowiązku informacyjnego, a także opracować wiele dokumentów. Dowiedz się, o czym powinna pamiętać firma windykacyjna i jakie dokumenty wdrożyć, jeżeli chce zapewnić ochronę danych osobowych zgodną z RODO.

Po wejściu w życie ogólnego rozporządzenia o ochronie danych osobowych (RODO) lawinowo zwiększyła się liczba próśb o wyrażenie zgody na przetwarzanie danych osobowych. Przyglądając się jednakże brzmieniu poszczególnych klauzul, a także konfrontując je z przepisami RODO, można dojść do wniosku, że odbieranie tych zgód nie jest warunkiem legalnego przetwarzania danych osobowych. Kiedy zatem zgoda jest zbędna, a kiedy warto ją pozyskać?

Kwestia, czy dany podmiot ma obowiązek powołania inspektora ochrony danych osobowych (IOD) jest jednym z najbardziej problematycznych zagadnień na gruncie praktycznego stosowania ogólnego rozporządzenia o ochronie danych (RODO). Ustawodawca unijny nie przewiduje w tym zakresie szczególnej regulacji względem sklepów internetowych. Konieczne jest zatem zweryfikowanie, czy ziściły się ogólne przesłanki nakazujące jego powołanie. Omawiamy je w tym artykule.