| IFK | IRB | INFORLEX | GAZETA PRAWNA | IDEORIA | INFORORGANIZER | APLIKACJE | KARIERA | SKLEP
Jesteś tutaj: STRONA GŁÓWNA > Moja firma > Biznes > Prawo > RODO w firmie > Jak określić podstawę przetwarzania danych osobowych?

Jak określić podstawę przetwarzania danych osobowych?

Określanie przesłanek legalizujących przetwarzanie danych to punkt wyjścia do działania zgodnie z przepisami prawa o ochronie danych osobowych. Jak krok po kroku określić podstawę przetwarzania danych osobowych?

Krok 3 – legalność przetwarzania a zakres przetwarzanych danych

Wspomniałam o tym wcześniej, bardzo często jest więcej niż jedna przesłanka legalizująca przetwarzanie danych. Szczególnie, gdy administrator przetwarza szeroki zakres danych. Na przykład:

  • dla danych osób zatrudnionych na umowę o pracę, legalność przetwarzania danych będzie wynikała z przepisów Kodeksu pracy, ustawy o systemie ubezpieczeń społecznych, umowy o pracę, ale także zgody w zakresie danych, których pozyskanie nie regulują przepisy, np: telefon, e-mail, wizerunek (jeżeli pracownik ma przekazać je do służbowego użytku).
  • przetwarzanie danych klienta (osoby fizycznej) serwisu internetowego na potrzeby realizacji transakcji na odległość będzie legalizować zawarta z nim w momencie dokonania zakupu umowa konsumencka, jednakże jeżeli jednocześnie będzie chciał korzystać ze sklepu internetowego (czyli cel i zakres danych wykroczą poza realizację umowy), niezbędna będzie jego zgoda. W przypadku klienta należy także uwzględnić ustawę o podatku od towarów i usług, która zalegalizuje przetwarzanie jego danych na potrzeby wystawienia faktury do paragonu.
  • ciekawym przykładem są kandydaci do pracy. Legalność przetwarzania ich danych osobowych wynika z przepisów Kodeksu Pracy, jednakże kodeks bardzo sztywno określa, jakie dane i w jakim celu przyszły pracodawca może przetwarzać. W związku z tym, że kandydaci najczęściej przekazują więcej danych (zdjęcie, e-mail, stan cywilny), należy stwierdzić, że legalność przetwarzania tych danych będzie wynikała z dobrowolnie wyrażonej zgody. Podobnie wykorzystanie aplikacji do kolejnych procesów rekrutacji, wymaga zgody kandydata.

Krok 4 – obowiązek informacyjny: czy podawać wszystkie przesłanki legalizujące?

Uważam, że osobę której dane dotyczą należy informować o zasadach przetwarzania jej danych w sposób jak najbardziej rzetelny. Ma prawo wiedzieć dlaczego administrator wymaga podania konkretnych danych, zwłaszcza gdy jest to szeroki zakres danych wynikający z różnych przesłanek.

Krok 5 – może jednak prościej od razu wziąć zgodę?

Zgoda nie jest najbardziej pożądaną przesłanką legalizującą przetwarzanie danych osobowych. Po pierwsze musi być dobrowolna, po drugie osobie, która ją wyraziła przysługuje prawo do wycofania zgody w dowolnym momencie, a po wycofaniu zgody może także domagać się usunięcia danych. To uprawnienie będzie stało w sprzeczności z pozostałymi przesłankami legalizującymi przetwarzanie. Jeżeli została pozyskana zgoda w miejsce powołania się na przepisy prawa lub obowiązek wynikający z działania w interesie publicznym, jej wycofanie będzie niemożliwe, ze względu na ustawowe obowiązki administratora związane z dalszym przetwarzaniem. Podobnie przy zawarciu umowy – wycofanie zgody, może wzbudzić konsternację administratora, który nie będzie wiedział jak postąpić, tym bardziej, że będzie musiał przetwarzać dane dalej ze względu na przykład na przepisy podatkowe.

Niewłaściwie określona podstawa prawna potrafi spowodować sporo zamieszania, a osobę której dane dotyczą skłonić do napisania skargi do Prezesa UODO, w związku z naruszeniem jej praw wynikających z RODO lub po prostu niewłaściwym przetwarzaniem. Z punktu widzenia audytora, taka wpadka administratora to sygnał, że nim wejdzie się głębiej w procesy przetwarzania u niego, tym pewnie jest gorzej, bo określanie przesłanek legalizujących przetwarzanie danych to zupełnie podstawy i punkt wyjścia do działania zgodnie z przepisami prawa o ochronie danych osobowych.

Polecamy serwis: RODO w firmie

Czytaj także

Data publikacji:

Ekspert:

Sylwia Czub-Kiełczewska

Specjalista ds. ochrony danych osobowych i informacji niejawnych

Źródło:

INFOR

Zdjęcia

RODO fot. shutterstock
RODO fot. shutterstock

Nowa ustawa o ochronie danych osobowych z uzasadnieniem rządowym59.00 zł

Narzędzia przedsiębiorcy

POLECANE

Dotacje dla firm

reklama

Ostatnio na forum

E-sprawozdania

Pomysł na biznes

Eksperci portalu infor.pl

SANPRO

Doradztwo personalne, rekrutacja, organizacja zatrudnienia

Zostań ekspertem portalu Infor.pl »