REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak określić podstawę przetwarzania danych osobowych?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO fot. shutterstock
RODO fot. shutterstock

REKLAMA

REKLAMA

Określanie przesłanek legalizujących przetwarzanie danych to punkt wyjścia do działania zgodnie z przepisami prawa o ochronie danych osobowych. Jak krok po kroku określić podstawę przetwarzania danych osobowych?

Ogólne rozporządzenie o ochronie danych osobowych określa sytuacje, w których przetwarzanie jest legalne. Wystarczy, że jest spełniony jeden z warunków z artykułów 6, 9 lub 10 (a w przypadku zgody i przetwarzania danych dzieci także należy uwzględnić wymagania artykułów 7 i 8) i możemy uznać przetwarzanie danych osobowych za zgodne z przepisami prawa.

REKLAMA

REKLAMA

Wydaje się bardzo proste, ale to tylko pozory. W praktyce okazuje się, że często trudno jest jednoznacznie wskazać podstawę legalizującą przetwarzanie, nawet gdy działa się zgodnie z konkretnym przepisem prawa, ciężko jest uzasadnić, że to właśnie ten przepis reguluje celowość oraz adekwatność przetwarzania danych, w szczególności zakres niezbędnych do realizacji celu danych. Należy także zwrócić uwagę, że przesłanki legalizujące przetwarzanie mogą zachodzić jednocześnie (nie są wykluczające).

Punkt wyjścia: przed rozpoczęciem szukania przesłanki legalizującej przetwarzanie danych osobowych, należy najpierw przeczytać artykuły 6-10 RODO. Często, szczególnie przy przetwarzaniu danych szczególnych kategorii, można odnaleźć od razu informację, że dane przetwarzanie jest legalne, jeżeli służy wskazanym celom.

Polecamy: RODO na przykładach. Najczęściej zadawane pytania

Krok 1 – szukanie przepisu prawa

Szukanie uzasadnienia dla przetwarzania danych w przepisach wymaga cierpliwości oraz minimalnej wiedzy w zakresie tego, jakie przepisy regulują podstawy działania administratora danych (czyli gdzie szukać).

Dalszy ciąg materiału pod wideo

Znalezienie odpowiedniego przepisu prawa legalizującego przetwarzanie nie oznacza końca pracy. Należy ustalić celowość i adekwatność zakresu przetwarzanych danych.

Tutaj zwracam szczególną uwagę, na art. 6 ust. 1 lit. e: przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Bardzo często przepis wskazuje obowiązek wykonania pewnych działań, jednak nie określa wprost uprawnienia do przetwarzania danych osobowych. Jednocześnie realizacja obowiązku wynikającego z przepisu prawa byłaby niemożliwa, bez przetwarzania danych osobowych.

Krok 2 – rozłożenie przetwarzania na „czynniki pierwsze”

Jeżeli nie udało się znaleźć uzasadnienia w przepisach prawa lub nie ma pewności, czy jest to wystarczające, należy odpowiedzieć sobie na pytanie: do czego są potrzebne te dane? Czy na pewno z osobą, której dane dotyczą nie zostanie zawarta umowa (konsumencka, zlecenie, itp.)? Czy przetwarzanie tych danych jest niezbędne podmiotowi publicznemu do realizacji jego obowiązków ustawowych? Może zapewnienie bezpieczeństwa (czyli prawnie usprawiedliwiony interes administratora) jest wystarczającym uzasadnieniem? Jeżeli na żadne z zadanych pytań nie ma pozytywnej odpowiedzi, należy sięgnąć po zgodę. Jednakże powinna to być ostateczność. W Internecie (szczególnie na archiwalnych stronach GIODO) znajduje się dużo cennych wytycznych w zakresie legalności przetwarzania danych. Sama chętnie sięgam po poradnik Urzędu Ochrony Danych Osobowych, czy wytyczne ERODO (dawniej Grupa Robocza 29). Szczególnie te ostatnie są źródłem bardzo rzetelnej wiedzy, z której korzystam bardzo często. Moim ostatnim odkryciem jest Kodeks RODO dla branży medycznej (na razie jest to propozycja Kodeksu złożona do certyfikacji) – naprawdę wiele tematów (wykraczających poza branżę medyczną) zostało tam omówionych bardzo rzeczowo i kompleksowo.

Krok 3 – legalność przetwarzania a zakres przetwarzanych danych

Wspomniałam o tym wcześniej, bardzo często jest więcej niż jedna przesłanka legalizująca przetwarzanie danych. Szczególnie, gdy administrator przetwarza szeroki zakres danych. Na przykład:

  • dla danych osób zatrudnionych na umowę o pracę, legalność przetwarzania danych będzie wynikała z przepisów Kodeksu pracy, ustawy o systemie ubezpieczeń społecznych, umowy o pracę, ale także zgody w zakresie danych, których pozyskanie nie regulują przepisy, np: telefon, e-mail, wizerunek (jeżeli pracownik ma przekazać je do służbowego użytku).
  • przetwarzanie danych klienta (osoby fizycznej) serwisu internetowego na potrzeby realizacji transakcji na odległość będzie legalizować zawarta z nim w momencie dokonania zakupu umowa konsumencka, jednakże jeżeli jednocześnie będzie chciał korzystać ze sklepu internetowego (czyli cel i zakres danych wykroczą poza realizację umowy), niezbędna będzie jego zgoda. W przypadku klienta należy także uwzględnić ustawę o podatku od towarów i usług, która zalegalizuje przetwarzanie jego danych na potrzeby wystawienia faktury do paragonu.
  • ciekawym przykładem są kandydaci do pracy. Legalność przetwarzania ich danych osobowych wynika z przepisów Kodeksu Pracy, jednakże kodeks bardzo sztywno określa, jakie dane i w jakim celu przyszły pracodawca może przetwarzać. W związku z tym, że kandydaci najczęściej przekazują więcej danych (zdjęcie, e-mail, stan cywilny), należy stwierdzić, że legalność przetwarzania tych danych będzie wynikała z dobrowolnie wyrażonej zgody. Podobnie wykorzystanie aplikacji do kolejnych procesów rekrutacji, wymaga zgody kandydata.

Krok 4 – obowiązek informacyjny: czy podawać wszystkie przesłanki legalizujące?

Uważam, że osobę której dane dotyczą należy informować o zasadach przetwarzania jej danych w sposób jak najbardziej rzetelny. Ma prawo wiedzieć dlaczego administrator wymaga podania konkretnych danych, zwłaszcza gdy jest to szeroki zakres danych wynikający z różnych przesłanek.

Krok 5 – może jednak prościej od razu wziąć zgodę?

REKLAMA

Zgoda nie jest najbardziej pożądaną przesłanką legalizującą przetwarzanie danych osobowych. Po pierwsze musi być dobrowolna, po drugie osobie, która ją wyraziła przysługuje prawo do wycofania zgody w dowolnym momencie, a po wycofaniu zgody może także domagać się usunięcia danych. To uprawnienie będzie stało w sprzeczności z pozostałymi przesłankami legalizującymi przetwarzanie. Jeżeli została pozyskana zgoda w miejsce powołania się na przepisy prawa lub obowiązek wynikający z działania w interesie publicznym, jej wycofanie będzie niemożliwe, ze względu na ustawowe obowiązki administratora związane z dalszym przetwarzaniem. Podobnie przy zawarciu umowy – wycofanie zgody, może wzbudzić konsternację administratora, który nie będzie wiedział jak postąpić, tym bardziej, że będzie musiał przetwarzać dane dalej ze względu na przykład na przepisy podatkowe.

Niewłaściwie określona podstawa prawna potrafi spowodować sporo zamieszania, a osobę której dane dotyczą skłonić do napisania skargi do Prezesa UODO, w związku z naruszeniem jej praw wynikających z RODO lub po prostu niewłaściwym przetwarzaniem. Z punktu widzenia audytora, taka wpadka administratora to sygnał, że nim wejdzie się głębiej w procesy przetwarzania u niego, tym pewnie jest gorzej, bo określanie przesłanek legalizujących przetwarzanie danych to zupełnie podstawy i punkt wyjścia do działania zgodnie z przepisami prawa o ochronie danych osobowych.

Polecamy serwis: RODO w firmie

Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Relaks nie jest dla słabych. Dlaczego liderom tak trudno jest odpoczywać?

Wyobraź sobie, że siedzisz z kubkiem ulubionej herbaty, czujesz bryzę morską, przymykasz oczy, czując promienie słońca na twarzy i… nie masz wyrzutów sumienia. W twojej głowie nie pędzi pendolino tematów, kamieni milowych i zadań, które czekają w kolejce do pilnej realizacji, telefon służbowy milczy. Brzmi jak science fiction? W świecie liderów odpoczynek to często temat tabu, a relaks – luksus, na który prawdziwy przywódca nie może sobie pozwolić. Uważam, że to już najwyższy czas, abyśmy przestali się oszukiwać i zaczęli zadawać niewygodne pytania dotyczące relaksu – przede wszystkim sobie - powiedziała Dyrektorka zarządzająca, dyrektorka Departamentu Zasobów Ludzkich i Organizacji w KIR Dorota Dublanka.

Polscy wykonawcy działający na rynku niemieckim powinni znać VOB/B

VOB/B nadal jest w Niemczech często stosowanym narzędziem prawnym. Jak w pełni wykorzystać zalety tego sprawdzonego zbioru przepisów, minimalizując jednocześnie ryzyko?

BCC ostrzega: firmy muszą przyspieszyć wdrażanie KSeF. Ustawa już po pierwszym czytaniu w Sejmie

Prace legislacyjne nad ustawą wdrażającą Krajowy System e-Faktur (KSeF) wchodzą w końcową fazę. Sejm skierował projekt nowelizacji VAT do komisji finansów publicznych, która pozytywnie go zaopiniowała wraz z poprawkami.

Zakupy w sklepie stacjonarnym a reklamacja. Co może konsument?

Od wielu lat obowiązuje ustawa o prawach konsumenta. W wyniku implementowania do polskiego systemu prawa regulacji unijnej, od 1 stycznia 2023 r. wprowadzono do tej ustawy bardzo ważne, korzystne dla konsumentów rozwiązania.

REKLAMA

Ponad 650 tys. firm skorzystało z wakacji składkowych w pierwszym półroczu

Zakład Ubezpieczeń Społecznych informuje, że w pierwszym półroczu 2025 r. z wakacji składkowych skorzystało 657,5 tys. przedsiębiorców. Gdzie można znaleźć informacje o uldze?

Vibe coding - czy AI zredukuje koszty tworzenia oprogramowania, a programiści będą zbędni?

Kiedy pracowałem wczoraj wieczorem nad newsletterem, do szablonu potrzebowałem wołacza imienia – chciałem, żeby mail zaczynał się od “Witaj Marku”, zamiast „Witaj Marek”. W Excelu nie da się tego zrobić w prosty sposób, a na ręczne przerobienie wszystkich rekordów straciłbym długie godziny. Poprosiłem więc ChatGPT o skrypt, który zrobi to za mnie. Po trzech sekundach miałem działający kod, a wołacze przerobiłem w 20 minut. Więcej czasu zapewne zajęłoby spotkanie, na którym zleciłbym komuś to zadanie. Czy coraz więcej takich zadań nie będzie już wymagać udziału człowieka?

Wellbeing, który naprawdę działa. Arłamów Business Challenge 2025 pokazuje, jak budować silne organizacje w czasach kryzysu zaangażowania

Arłamów, 30 czerwca 2025 – „Zaangażowanie pracowników w Polsce wynosi jedynie 8%. Czas przestać mówić o benefitach i zacząć praktykować realny well-doing” – te słowa Jacka Santorskiego, psychologa biznesu i społecznego, wybrzmiały wyjątkowo mocno w trakcie tegorocznej edycji Arłamów Business Challenge.

Nie uczą się i nie pracują. Polscy NEET często są niewidzialni dla systemu

Jak pokazuje najnowszy raport Polskiej Agencji Rozwoju Przedsiębiorczości, około 10% młodych Polaków nie uczy się ani nie pracuje. Kim są polscy NEET i dlaczego jest to realny problem społeczny?

REKLAMA

Polska inwestycyjna zapaść – co hamuje rozwój i jak to zmienić?

Od 2015 roku stopa inwestycji w Polsce systematycznie spada. Choć może się to wydawać abstrakcyjnym wskaźnikiem makroekonomicznym, jego skutki odczuwamy wszyscy – wolniejsze tempo wzrostu gospodarczego, mniejszy przyrost zamożności, trudniejsza pogoń za Zachodem. Dlaczego tak się dzieje i czy można to odwrócić? O tym rozmawiali Szymon Glonek oraz dr Anna Szymańska z Polskiego Instytutu Ekonomicznego.

Firma za granicą jako narzędzie legalnej optymalizacji podatkowej. Fakty i mity

W dzisiejszych czasach, gdy przedsiębiorcy coraz częściej stają przed koniecznością konkurowania na globalnym rynku, pojęcie optymalizacji podatkowej staje się jednym z kluczowych elementów strategii biznesowej. Wiele osób kojarzy jednak przenoszenie firmy za granicę głównie z próbą unikania podatków lub wręcz z działaniami nielegalnymi. Tymczasem, właściwie zaplanowana firma za granicą może być w pełni legalnym i etycznym narzędziem zarządzania obciążeniami fiskalnymi. W tym artykule obalimy popularne mity, przedstawimy fakty, wyjaśnimy, które rozwiązania są legalne, a które mogą być uznane za agresywną optymalizację. Odpowiemy też na kluczowe pytanie: czy polski przedsiębiorca faktycznie zyskuje, przenosząc działalność poza Polskę?

REKLAMA