Kategorie

Błędy, które sprawiają że zgoda na przetwarzanie danych okazuje się nieważna - RODO 2018

Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
Błędy, które sprawiają że zgoda na przetwarzanie danych okazuje się nieważna./ fot. Fotolia
Błędy, które sprawiają że zgoda na przetwarzanie danych okazuje się nieważna./ fot. Fotolia
Fotolia
Kto chociaż raz zetknął się z zagadnieniem pozyskiwania zgody wie, że temat jest tylko pozornie łatwy. W praktyce ten proces budzi wiele wątpliwości zaczynając od formy pozyskania, na treści zgody kończąc.

Definicja zgody na przetwarzanie danych osobowych

Ustawa o ochronie danych osobowych: Zgoda osoby, której dane dotyczą (podmiotu danych), to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie.

Ogólne rozporządzenie o ochronie danych osobowych: zgoda osoby, której dane dotyczą oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych

Zgodnie z motywem 40 preambuły RODO: Aby przetwarzanie danych było zgodne z prawem, powinno się odbywać na podstawie zgody osoby, której dane dotyczą, lub na innej uzasadnionej podstawie przewidzianej prawem: albo w niniejszym rozporządzeniu, albo w innym akcie prawnym Unii lub w prawie państwa członkowskiego, o których mowa w niniejszym rozporządzeniu, w tym musi się ono odbywać z poszanowaniem obowiązku prawnego, któremu podlega administrator, lub z poszanowaniem umowy, której stroną jest osoba, której dane dotyczą, lub w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Polecamy: RODO. Ochrona danych osobowych. Przewodnik po zmianach

Mówiąc krótko, zgoda nie zawsze jest konieczna. Pisałam o tym szerzej tutaj. http://sylwiaczub.pl/pytanie-czy-zawsze-konieczna-jest-zgoda/

Brak dowodu pozyskania zgody

Zgoda jest oświadczeniem woli, może być wyrażona w dowolny sposób. Jednakże to na administratorze danych spoczywa obowiązek udowodnienia, że uzyskał zgodę.

Motyw 32 RODO bardzo dokładnie określa zasady i sposoby pozyskiwania zgody:

Zgoda powinna być wyrażona w drodze jednoznacznej, potwierdzającej czynności, która wyraża odnoszące się do określonej sytuacji dobrowolne, świadome i jednoznaczne przyzwolenie osoby, których dane dotyczą, na przetwarzanie dotyczących jej danych osobowych i która ma na przykład formę pisemnego (w tym elektronicznego) lub ustnego oświadczenia.

Przepisy nie ograniczają administratora danych w formie pozyskiwania zgody. Równie dobrze można wyrazić zgodę poprzez zaznaczenie okna w elektronicznym formularzu, jak i ustnie (np. przed nagraniem wypowiedzi).

Zobacz: Reforma oświaty

Traktowanie braku sprzeciwu jako zgody

Jednym z częściej popełnianych błędów jest wywodzenie zgody, z braku sprzeciwu. Typowym przykładem jest uznanie przez fotografa, że pozowanie do zdjęcia oznacza zgodę na jego wykorzystanie. Taka zgoda jest dorozumiana. Podobnie domyślnie zaznaczone okienka przy zgodzie na przetwarzanie danych, należy uznać za dorozumienie zgody, ponieważ nie została ona wyrażona świadomie i w jednoznaczny sposób (podmiot danych mógł uznać, że okienka muszą być zaznaczone).

Zgoda na przetwarzanie danych osobowych w regulaminie

Niestety często stosowane rozwiązanie. Jest ono niezgodne z przepisami o ochronie danych osobowych, gdyż zgodnie z definicją zgody, nie może ona wynikać z oświadczenia innej treści. Pisałam o tym tutaj.

Zgoda powinna stanowić odrębne oświadczenie, nie może być zawarta w umowie na świadczenie usługi ani regulaminie.

Jedna zgoda na wiele celów przetwarzania

Jedna zgoda na jeden cel przetwarzania. Oznacza to, że często będzie potrzebne pozyskanie kilku zgód. Zgodnie z motywem 32 RODO: Zgoda powinna dotyczyć wszystkich czynności przetwarzania dokonywanych w tym samym celu lub w tych samych celach. Jeżeli przetwarzanie służy różnym celom, potrzebna jest zgoda na wszystkie te cele.

Firma X robi konkurs. Chce wykorzystać dane osobowe uczestników do jego przeprowadzenia, wręczenia im nagród, rozliczenia podatku. Ile zgód potrzebuje?
W tym przypadku potrzebna jest tylko jedna zgoda na przetwarzanie danych osobowych w celu realizacji konkursu.

Firma X robi konkurs. Oprócz przetwarzania danych uczestników w celu jego realizacji, chciałaby później wykorzystać dane zwycięzców (imię, nazwisko, miejscowość) i ich prace, do promocji swojej marki. Ile zgód potrzebuje?
Przeprowadzanie konkursu do działalność marketingowa, mająca na celu promocję marki. Należy uznać, że wykorzystanie danych zwycięzców i ich prac, wpisuje się w cel przeprowadzenia konkursu. Wystarczy jedna zgoda, należy tylko pamiętać o szczegółowym określeniu celu, aby uczestnik konkursu, wiedział że jego dane mogą być wykorzystywane w celach promocyjnych, także po zakończeniu konkursu.

Firma X chciałaby po zakończeniu konkursu wysyłać wszystkim uczestnikom podziękowanie za udział oraz informacje o jej produktach (ewentualnie zaproszenie do zapoznania się z ofertą). Ile zgód jest potrzebnych?
Samo podziękowanie za udział w konkursie nie wymaga oddzielnej zgody, jednakże każda wzmianka o działalności firmy X, zaproszenie do zapoznania się z jej ofertą, itd., jest już dodatkową, niewpisującą się w cel realizacji konkursu czynnością. Potrzebna będzie dodatkowa zgoda na przetwarzanie danych osobowych.

Jednocześnie firma X chce przekazać dane zwycięzców firmie Y, która wyśle im nagrody.
Takie działanie wymaga zawarcia umowy powierzenia danych osobowych pomiędzy firmą X oraz firmą Y. Wówczas nie jest już potrzebna dodatkowa zgoda podmiotu danych na przekazanie jego danych firmie Y, wskazane byłoby jednak, aby administrator danych poinformował, że będzie dokonywał takiej czynności.

Różne cele przetwarzania to na przykład:

  1. Przeprowadzanie konkursu i wszystkie czynności związane z jego przeprowadzeniem
  2. Wysyłanie newslettera
  3. Zgoda na marketing (mailowy, telefoniczny – powinna być wskazana forma działań)
  4. Badanie satysfakcji klienta
  5. Przeprowadzanie badań naukowych

Wskazywanie ustawy o ochronie danych osobowych, jako podstawy przetwarzania danych

Ustawa o ochronie danych osobowych (a docelowo RODO) nie stanowi sama w sobie podstawy prawnej do przetwarzania danych. Zgodnie z art. 23 ust. 1 ustawy podstawę przetwarzania może stanowić:

– zgoda
– przepis prawa
umowa zawarta z podmiotem danych
– realizacja celów dla dobra publicznego
– prawnie usprawiedliwiony cel administratora danych, jeżeli nie narusza praw i wolności podmiotu danych

Mówiąc najprościej, samo wyrażenie zgody stanowi podstawę prawną przetwarzania danych osobowych i nie wskazuje się wówczas innych przepisów. Natomiast wskazanie podstawy prawnej następuje wtedy, gdy dane są przetwarzane na podstawie innej przesłanki, wtedy np. wskazuje się, że dane są przetwarzane na podstawie Kodeksu Pracy lub ustawy o bibliotekach.

Zgoda na udostępnianie danych w celach marketingowych innym podmiotom

Zgoda jest wyrażana dla konkretnego administratora danych. Jeżeli ten administrator chciałby udostępniać pozyskane dane innym administratorom, aby mogli je wykorzystywać do własnych celów (najczęściej marketingowych), powinien pozyskać odrębną zgodę. Każde udostępnienie danych powinno być odnotowywane przez administratora, aby zachować zasadę rozliczalności.

Chcesz dowiedzieć się więcej, sięgnij po naszą publikację
Umowy o pracę – zawieranie i rozwiązywanie
Umowy o pracę – zawieranie i rozwiązywanie
Tylko teraz
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Sektor publiczny
    1 sty 2000
    27 wrz 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Whistleblowing – co z ustawą?

    Whistleblowing – co z ustawą? Czego nie wiemy o ustawie wdrażającej dyrektywę o sygnalistach? Czy warto na nią czekać?

    Zmiany dla nauczycieli - godziny karciane

    Godziny karciane wrócą do szkół? Zdaniem nauczycieli dojdzie do tego poprzez zwiększenie czasu pracy. Propozycje zmian przedstawiło MEiN.

    Co się musi znaleźć w aktach budynku?

    Dokumentacja techniczna budynku jest bardzo ważna. Przedstawiamy podstawowe informacje na jej temat i wyjaśniamy, czy może ona zostać odtworzona.

    6 dla nauczyciela - propozycje MEiN

    6 dla nauczyciela - propozycje MEiN. Ministerstwo Edukacji i Nauki przedstawiło propozycje zmian dla nauczycieli, w tym podwyżek wynagrodzeń. Nauczyciele mają jednak pracować więcej.

    Do 8 lat więzienia za zakażenie koronawirusem?

    Zakażenie koronawirusem. Wiceminister sprawiedliwości zapowiada wysokie kary, takie jak np. za zakażenie wirusem HIV. Sprawcy może grozić nawet 8 lat więzienia.

    Awans zawodowy nauczycieli - zmiany

    Awans zawodowy nauczycieli - zmiany. Zmniejszenie liczby stopni awansu zawodowego, egzamin na mianowanie oraz zmiany w urlopach dla nauczycieli - to niektóre propozycje MEiN.

    Podwyżki dla nauczycieli od 1 września 2022 r.

    Podwyżki dla nauczycieli od 1 września 2022 r. - ile wyniosą? Ministerstwo Edukacji i Nauki przedstawiło propozycję wynagrodzeń. Nauczyciel dyplomowany zarobi nawet 7750 zł.

    Trzecia dawka szczepionki na COVID-19

    Trzecia dawka szczepionki na COVID-19 – dla kogo? Jakim preparatem będzie można się zaszczepić?

    Darmowe przejazdy komunikacją w Dzień bez Samochodu - 22 września

    22 września w Dzień bez Samochodu darmowe przejazdy komunikacją zbiorową w Warszawie i w wielu innych miastach.

    Polski Ład - dochody gmin w 2022 r.

    Polski Ład. Wiceminister Finansów Sebastian Skuza zapewnia, że żadna gmina w 2022 nie będzie miała mniejszych dochodów niż prognozowała przed Polskim Ładem.

    Wynagrodzenia i zatrudnienie w samorządach

    Wynagrodzenia w samorządach - czy będą podwyżki w 2022 roku? Czy spodziewana jest redukcja etatów w urzędach?

    Stan wyjątkowy - do kiedy?

    Stan wyjątkowy - do kiedy? Czy stan nadzwyczajny przy granicy polsko-białoruskiej zostanie przedłużony?

    Podwyżki cen za wodę i ścieki 2021-2024

    Podwyżki cen za wodę i ścieki. Wiceszef Wód Polskich poinformował, że do regulatora trafiło ok. 2,6 tys. wniosków taryfowych od przedsiębiorstw wodno-kanalizacyjnych. W ponad 90 proc. przypadków przedsiębiorstwa zawnioskowano o podwyżki cen za wodę i ścieki. Propozycje nowych taryf są składane na trzy lata (2021-2024).

    4 fala COVID - kiedy lockdown?

    4 fala COVID - kiedy lockdown? Minister Zdrowia poinformował w jakiej sytuacji rząd będzie wprowadzał obostrzenia.

    Program Poznaj Polskę - do kiedy nabór wniosków?

    Program Poznaj Polskę - do kiedy nabór wniosków na dofinansowanie do wycieczek szkolnych? Program cieszy się bardzo dużym zainteresowaniem, są dodatkowe środki.

    Protest medyków 2021 [PODCAST]

    Protest medyków - jakie są postulaty protestujących? Jak wygląda obecnie praca w służbie zdrowia? Na te pytania, w rozmowie z Martą Zdanowską (Infor.pl) odpowiada ratownik medyczny, Jan Świtała. Zapraszamy do wysłuchania najnowszego podcastu "DGPtalk: Z pierwszej strony".

    Laboratoria Przyszłości - miliard na wyposażenie dla szkół

    Laboratoria Przyszłości - rusza największa rządowa inwestycja w nowoczesną edukację. Na co będzie można uzyskać wsparcie z programu?

    Whistleblowing – stan gotowości sektora publicznego

    Whistleblowing. Zostały trzy miesiące dni do wdrożenia systemów dla sygnalistów przez podmioty prawne w sektorze publicznym, a więc i jednostek samorządu terytorialnego oraz podmioty w sektorze prywatnym. Do dnia dzisiejszego, pomimo upływu blisko 22 miesięcy od dnia publikacji Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii, nie pojawił się nawet projekt ustawy implementującego ww. Dyrektywę do polskiego porządku prawnego.

    Brakuje nauczycieli - czy prawo do nauki jest zagrożone?

    Prawo do nauki może być zagrożone przez brak nauczycieli.

    Do kiedy wniosek o 300+?

    Wniosek o 300+ wciąż można złożyć. Do kiedy ZUS przyjmuje wnioski o "Dobry start" w 2021 r.?

    "Dla lasu, dla ludzi" - kampania społeczna Lasów Państwowych

    Lasy Państwowe przygotowały kampanię społeczną "Dla lasu, dla ludzi". Jakie są cele kampanii?

    Zaświadczenie o kontynuowaniu nauki do ZUS - ważny termin

    Zaświadczenie o kontynuowaniu nauki do ZUS to ważny dokument dla uczniów i studentów pobierających rentę rodzinną. Do kiedy należy go złożyć?

    Środki dla samorządów na działania edukacyjne

    Samorządy do 17 września 2021 r. mają otrzymać środki z rezerwy części oświatowej subwencji ogólnej na działania edukacyjne.

    Whistleblowing – czemu sygnaliści nie zgłaszają naruszeń?

    Whistleblowing. Kluczowym testem dla systemów będzie to czy wpłyną zgłoszenia od sygnalistów i jak na nie zareagujemy. Ilu pracowników jest gotowych zgłosić nadużycie w pracy? Dlaczego pracownicy nie powiadamiają swoich pracodawców o nadużyciach w pracy?

    Stan wyjątkowy w Polsce 2021 - czy jest zgodny z prawem? [PODCAST]

    2 września 2021 na części terytorium Polski wprowadzono stan wyjątkowy. Jest to odpowiedź polskich władz na, trwający od kilku tygodni, kryzys uchodźczy na granicy z Białorusią. Co to właściwie oznacza dla obywateli? Czy działania rządu są zgodne z prawem? Te kwestie w rozmowie z Martą Zdanowską (Infor.pl) wyjaśnia mec. Katarzyna Gajowniczek-Pruszyńska. Zapraszamy do wysłuchania najnowszego podcastu "DGPtalk: Z pierwszej strony".