Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Obowiązek informacyjny z art. 13 RODO w świetle wykładni Prezesa Urzędu Ochrony Danych Osobowych

Małgorzata Pundyk-Glet
dr nauk prawnych
Obowiązek informacyjny wynikający z RODO powinien być spełniany w chwili pozyskiwania danych, fot. shutterstock
Obowiązek informacyjny wynikający z RODO powinien być spełniany w chwili pozyskiwania danych, fot. shutterstock
Każdy przedsiębiorca powinien rozeznać, w jakim momencie pozyskuje dane i odpowiednio przygotować klauzulę z art. 13 RODO. Warto zapoznać się z decyzjami Prezesa Urzędu Ochrony Danych Osobowych, ponieważ w nich znajduje się wykładnia przepisów, która może się różnić od wykładni zawartej w dostępnych komentarzach.

W ubiegłym roku wdrożyłam RODO u ponad 100 podmiotów. Większość z nich nie posiadała żadnej polityki w zakresie ochrony danych i nie podejmowała w tym temacie żadnych działań także w reżimie poprzedniej ustawy.

Znaczna część osób powołanych do wdrożenia w danej firmie RODO sprowadzała obowiązki związane z RODO do skopiowania gotowych regułek, które bezrefleksyjnie miały być wdrażane w przedsiębiorstwach.

Polecamy: RODO Jak przygotować się do kontroli

Najbardziej niechętnie podchodzono o obowiązku informacyjnego, o którym mowa w art. 13 RODO. Zgodnie z tym przepisem:

1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje:

  1. swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;
  2. gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych;
  3. cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania;
  4. jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) – prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią;
  5. informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
  6. gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz informacje o sposobach uzyskania kopii zabezpieczeń lub o miejscu ich udostępnienia.

2. Poza informacjami, o których mowa w ust. 1, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania:

  1. okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
  2. informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
  3. jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
  4. informacje o prawie wniesienia skargi do organu nadzorczego;
  5. informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;
  6. informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

3. Jeżeli administrator planuje dalej przetwarzać dane osobowe w celu innym niż cel, w którym dane osobowe zostały zebrane, przed takim dalszym przetwarzaniem informuje on osobę, której dane dotyczą, o tym innym celu oraz udziela jej wszelkich innych stosownych informacji, o których mowa w ust. 2.

4. Ust. 1, 2 i 3 nie mają zastosowania, gdy – i w zakresie, w jakim – osoba, której dane dotyczą, dysponuje już tymi informacjami.

Obowiązek informacyjny powinien być spełniany w chwili pozyskiwania danych, dlatego ja wdrożyłam odpowiednie klauzule w umowach z klientami, druku zamówienia, emailu, na stronie internetowej. Każdy przedsiębiorca powinien rozeznać, w jakim momencie pozyskuje dane i odpowiednio przygotować klauzulę z art. 13 RODO.

Większość podmiotów przekazuje informację w sposób możliwie lakoniczny, co nie jest jakimś specjalnym uchybieniem. Niepokojąca jest jednak wykładnia Prezesa Urzędu Ochrony Danych w zakresie odbiorców danych osobowych. W rozumieniu RODO pojęcie odbiorca oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego, czy jest stroną trzecią. Organy publiczne, które mogą otrzymywać dane osobowe w ramach konkretnego postępowania zgodnie z prawem Unii lub prawem państwa członkowskiego, nie są jednak uznawane za odbiorców; przetwarzanie tych danych przez te organy publiczne musi być zgodne z przepisami o ochronie danych mającymi zastosowanie stosownie do celów przetwarzania.

W decyzji z dnia 06.04.2019 roku nr ZSPU.421.2.2018 Prezes wskazał, że

„Ponadto, zarówno klauzula informacyjna, jak i rejestr czynności przetwarzania, nie zawierają informacji o wszystkich odbiorcach danych, w tym o stronach i uczestnikach postępowań administracyjnych w sprawach o zameldowanie lub wymeldowanie. Obowiązkiem administratora jest, na podstawie art. 12 ust. 1 ogólnego rozporządzenia o ochronie danych osobowych, podjęcie odpowiednich środków, aby w zwięzłej, przejrzystej, zrozumiałej i łatwo dostępnej formie, jasnym i prostym językiem udzielić osobie, której dane dotyczą, wszelkich informacji, o których mowa w art. 13 i 14 ogólnego rozporządzenia o ochronie danych osobowych. W ramach podjętych środków, zadaniem administratora jest zidentyfikowanie i ujęcie w klauzuli informacyjnej danych o wszystkich odbiorcach danych osobowych, którym dane są przekazywane w ramach poszczególnych czynności przetwarzania danych osobowych. Odbiorcą danych zgodnie z definicją odbiorcy określoną w art. 4 pkt 9 zd. 1 ogólnego rozporządzenia o ochronie danych jest osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, któremu ujawnia się dane osobowe, niezależnie od tego czy jest stroną trzecią. W związku z prowadzonymi przez Prezydenta Miasta W. postępowaniami administracyjnymi w sprawach o zameldowanie lub wymeldowanie, odbiorcami danych są strony oraz uczestnicy tych postępowań administracyjnych. Informację o tych odbiorcach należy ująć również w rejestrze czynności przetwarzania dla czynności związanej z prowadzeniem rejestru mieszkańców. Tymczasem, w załączonych do pisma Prezydenta Miasta W. z dnia […] grudnia 2018 r., […], klauzuli informacyjnej oraz rejestrze czynności przetwarzania informacje o stronach i uczestnikach postępowań administracyjnych w sprawach o zameldowanie lub wymeldowanie nie zostały ujęte.

[…]

Jednocześnie, na podstawie złożonych przez Prezydenta Miasta W. wyjaśnień oraz innych przedstawionych dowodów należy uznać, że w toku postępowania usunięte zostały pozostałe uchybienia w procesie przetwarzania danych osobowych, stanowiące przedmiot postępowania, tj.:

  1. W umowie z A. S.A. nr […] z dnia […] października 2018 roku, której przedmiot stanowi świadczenie usługi asysty technicznej i konserwacji oprogramowania systemu A., ujęto zapisy dotyczące wsparcia przez podmiot przetwarzający administratora danych w zakresie wypełnienia obowiązków ciążących na administratorze zgodnie z art. 28 ust. 3 lit. e), f) i h) ogólnego rozporządzenia o ochronie danych.
  2. Zamontowano przegrody pionowe pomiędzy stanowiskami obsługi klientów w sposób zapewniający osobom spełniającym obowiązek meldunkowy poufność przetwarzania danych osobowych, zgodnie z art. 5 ust. 1 lit. f) ogólnego rozporządzenia o ochronie danych, realizując tym samym obowiązek wdrożenia odpowiednich środków technicznych wynikający z art. 24 ust. 1 ogólnego rozporządzenia o ochronie danych.
  3. W klauzuli informacyjnej ujęto informację o A. S.A., jako odbiorcy danych.”

Należy zwrócić szczególną uwagę na pkt.3. przytoczonego wyżej uzasadnienia. Z tego punktu wynika, że w klauzuli informacyjnej należy zamieszczać informację także o nazwie odbiorcy- w tym przypadku- podmiotu przetwarzającego, jeśli znamy jego tożsamość. Taka wykładnia będzie kłopotliwa w realizacji, bowiem wielu przedsiębiorców korzysta z licznych podmiotów przetwarzających, np. właścicieli serwerów, różnego rodzaju chmur, biur rachunkowych itp. Wydaje się, że przedsiębiorcy nie zdają sobie sprawy, że Prezes Urzędu może oczekiwać, aby zamieszczać dane tych podmiotów w klauzuli informacyjnej. Samo zidentyfikowanie wszystkich odbiorców może nastręczać trudności, np. w przypadku pracownika często odbiorcą danych będzie inny upoważniony pracownik, np. kadrowa, księgowa.

Wdrożenie RODO nie jest trudne, jednak przyjęte procedury i wzory wymagają przeglądów w celu uaktualnienia. Zachęcam do lektury decyzji Prezesa Urzędu, ponieważ w nich znajduje się wykładnia przepisów, która może się różnić od wykładni zawartej w dostępnych komentarzach.

Polecamy serwis: RODO w firmie

Przygotuj się do stosowania nowych przepisów!
Przygotuj się do stosowania nowych przepisów!

Poradnik prezentuje praktyczne wskazówki, w jaki sposób dostosować się do zmian w podatkach i wynagrodzeniach wprowadzanych nowelizacją Polskiego Ładu.

Tyko teraz książka + ebook w PREZENCIE
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Przed zimą magazyny gazu w Europie zapełnią się w 90%
    W sierpniu stany magazynowe gazu wróciły do dziesięcioletniej średniej - do końca października poziom wypełnienia magazynów w Europie będzie bliski 90 proc. - poinformował UBS. Dodano, że jest to przede wszystkim zasługa importu LNG, który w lipcu wzrósł o 110 proc. rdr.
    Coraz gorsza sytuacja w budownictwie
    W III kw. 2022 r. sytuacja w budownictwie pogorszyła się. Wśród głównych przyczyn spadku koniunktury firmy wymieniają problemy z dostawami surowców i materiałów budowlanych oraz ich wysokie ceny, a także odpływ pracowników z Ukrainy.
    Dlaczego firmy nie płacą swoim kontrahentom? [BADANIE]
    Aż 42% przedsiębiorców wskazuje, że kontrahenci nie płacą im faktur na czas, bo sami mają problem z uzyskaniem płatności od odbiorców swoich usług czy towarów – wynika z badania przeprowadzonego na zlecenie ERIF Biuro Informacji Gospodarczej.
    Czy polisa OC, AC obejmuje bagaż w samochodzie?
    Czy polisa OC, AC obejmuje bagaż w samochodzie? Niestety nie dla każdego kierowcy będziemy mieli dobre informacje...
    Oszczędności i inwestycje w czasach inflacji
    W pierwszym półroczu 2022 roku prawie połowie Polaków nie udało się zaoszczędzić (47%). Wśród tych, którzy to zrobili (53%), jedynie 27% postanowiło zainwestować odłożone środki finansowe. Najczęściej na ten ruch decydowały się osoby z najmłodszych grup wiekowych czyli 18-24 lata. Byli oni również najliczniejszą grupą oszczędzających (71%).
    Taryfikator punktów karnych 2022. Aktualna tabela!
    Taryfikator punktów karnych 2022? Tak, mamy najnowszą tabelę z punktami karnymi. A wszystko za sprawą projektu rozporządzenia. Został opublikowany.
    Energia: przygotowania na trudną zimę również w Szwajcarii
    Szwajcaria jest niezależna od rosyjskich paliw w porównaniu z resztą Europy. Jednak alpejska federacja planuje wziąć przykład z innych krajów UE i ograniczać zużycie energii.
    Narzędzia do warsztatu na... Oscara. Oscara designu!
    Narzędzia do warsztatu samochodowego nie muszą być nudne czy brzydkie. Ten zestaw otrzymał właśnie nagrodę Red Dot za wzornictwo.
    Elektrownie atomowe korzystne dla polskiej gospodarki według ekspertów
    Polski program jądrowy będzie miał korzystny wpływ na gospodarkę, do 2043 r. może podnieść polskie PKB o ponad 1 proc. - ocenił Polski Instytut Ekonomiczny. Według PIE w 2043 r. atom może zaspokajać prawie 40 proc. polskiego popytu na energię elektryczną.
    Czy mieszkaniówka hamuje z produkcją – opinie ekspertów
    Czy nowe uwarunkowania rynkowe zmuszają deweloperów do zmiany planów? Czy kolejne projekty będą realizować zgodnie z wcześniejszymi założeniami? Czy firmy poszukują atrakcyjniejszych sposobów na finansowanie inwestycji niż kredyty? O ile wzrósł koszt budowy mieszkań w ciągu ostatniego roku?
    Opony z butelki. Butelki wyłowionej z Bałtyku. Pomysł Continentala
    Opony z butelki? Continental już takie produkuje. Teraz będzie jednak używać butelek wyłowionych z Bałtyku. Musisz jednak pomóc. Wystarczy aplikacja.
    Jaki scenariusz polskiej gospodarki w obliczu wojny na Ukrainie? Znamy zdanie Polaków
    Około 57% Polaków przewiduje wzrost cen paliw, a niemal 51% uważa, że sankcje nałożone na Rosję przełożą się na energetykę w Polsce. Jaki scenariusz dla polskiej gospodarki w obliczu wojny na Ukrainie widzą Polacy?
    Blackout i ładowanie samochodu elektrycznego. Realny problem?
    Blackout i ładowanie samochodu elektrycznego, czyli dziś porozmawiamy o realnych obawach potencjalnych nabywców aut zasilanych prądem.
    Wspólne przejazdy samochodem. Carpooling w modzie w Polsce
    Wspólne przejazdy samochodem? Od lat już trwa nowa moda na podróżowanie w Polsce. A modą tą jest właśnie carpooling.
    Mercedes EQS SUV. Cena w Polsce od 590 800 zł
    Mercedes EQS SUV i cena? To zdecydowanie drażliwy temat. Cennik elektrycznego SUV-a na polskim rynku steruje bowiem od prawie 600 tys. zł.
    Pomorska Specjalna Strefa Ekonomiczna – nowe inwestycje
    Pomorska Specjalna Strefa Ekonomiczna udzieliła wsparcia kolejnym przedsiębiorcom. Od początku roku Zarząd PSSE wydał 35 decyzji o wsparciu o łącznej wartości ponad 1,14 mld zł, z równoczesną deklaracją utworzenia 168 nowych miejsc pracy.
    Nieruchomości luksusowe wciąż w cenie
    Nieruchomości luksusowe to segment nieruchomości, który ma się dobrze w trudnych czasach. Piętna nie odznaczyła na nim ani pandemia, ani bieżące zawirowania gospodarcze, które tak bardzo dotknęły nieruchomości z tzw. segmentu popularnego. W momentach kryzysowych rynek luksusowy zyskuje, ponieważ, zamożni nabywcy szukają nieprzeciętnych aktywów, które dają perspektywę na wzrost wartości w czasie.
    Jak urządzić 50-metrowe mieszkanie? Pomysły na aranżacje
    Popularne mieszkania o średniej wielkości można łatwo zaaranżować na wiele ciekawych sposobów. Jak dobrze urządzić swoje 50-metrowe mieszkanie?
    Trudna sytuacja nadodrzańskich przedsiębiorców
    Północna Izba Gospodarcza informuje o dramatycznej sytuacji przedsiębiorców prowadzących biznes nad Odrą. Ilość klientów wypożyczalni sprzętu sportowego czy agroturystyki z dnia na dzień spadła niemal do zera.
    Negatywne nastroje konsumenckie - 60% oszczędza na bieżących zakupach
    Według badania pt. „Bieżące nastroje konsumenckie. Na czym Polacy oszczędzają?”, 6 na 10 rodaków obniża wydatki na codzienne zakupy. W III kw. ub.r. postępowało tak prawie 41% respondentów. Ankietowani szukają oszczędności przede wszystkim ze względu na wciąż rosnące ceny. W co czwartym przypadku szacunkowe obniżenie miesięcznych wydatków wynosi 10-15%. Z deklaracji rodaków wynika również, że najbardziej oszczędzają na art. odzieżowych, słodyczach i przekąskach oraz napojach alkoholowych.
    Zielony Ład w Europie. Pożegnanie z ulubionymi kosmetykami?
    – Zielony Ład dotknie branżę kosmetyczną w szerokim aspekcie, mówimy tu o zmianach od molekuły aż po opakowanie – mówi Blanka Chmurzyńska-Brown z Polskiego Związku Przemysłu Kosmetycznego. Przejawem tej zmiany jest planowana przez Komisję Europejską rewizja rozporządzenia kosmetycznego, która spowoduje radykalne zaostrzenie zasad oceniania substancji stosowanych w kosmetykach. W efekcie – jak prognozuje branża – z rynku będzie musiało zniknąć ok. 49 proc. stosowanych obecnie filtrów UV i 70 proc. substancji konserwujących, które są w kosmetykach niezbędne. – Jeśli te regulacje wejdą w życie takim kształcie, stracimy naszą konkurencyjność. Naszą rolę przejmie Azja i Korea, bo jestem pewna, że oni za tego typu regulacją nie pójdą – ocenia ekspertka.
    Problemy firm widoczne na długo przed niewypłacalnością
    Z danych Krajowego Rejestru Długów wynika, iż 1/3 bankrutów i 1/4 restrukturyzowanych przedsiębiorstw nie płaciła swoim kontrahentom już na 2 lata przed ogłoszeniem niewypłacalności.
    Ceny mieszkań w Polsce osiągnęły maksimum w połowie 2022 roku? Niewykluczone
    Czekaliście ze sprzedażą mieszkania, aż ceny osiągną apogeum? No więc, chyba pora udać się do pośrednika obrotu nieruchomościami. Ceny sprzedaży mieszkań, w niektórych miastach zaczęły spadać, a ponadto serwisy nieruchomościowe puchną od ofert z rynku wtórnego.
    Nowoczesna komunikacja PR elementem inwestycji biznesu
    Cyfryzacja, zmiana pokoleniowa i coraz bardziej wymagający rynek. Nawet w niedalekiej przyszłości prowadzenie biznesu będzie całkowicie innym wyzwaniem, aniżeli kilka lat temu. Dynamiczna transformacja społeczno-gospodarcza wymaga od przedsiębiorców jeszcze szerszego spojrzenia zarówno na swoich klientów, jak i inwestorów, kontrahentów, czy sam zespół.
    Elektrownie atomowe. Czy powstaną w Polsce?
    Pięć ośrodków będzie uczestniczyć w procesie licencjonowania i kontroli elektrowni jądrowej. Prezes Państwowej Agencji Atomistyki zdecydował o przyznaniu autoryzacji dla ośrodków naukowo-badawczych.