Kategorie

Łączenie w jednym oświadczeniu różnych zgód - wyrok NSA

Magdalena Mirgos
prawnik
Łączenie w jednym oświadczeniu różnych zgód - wyrok NSA/Fot. Shutterstock
Shutterstock
Czy łączenie zgody na przetwarzanie danych osobowych i zgody na telemarketing w jednym oświadczeniu klienta jest zgodne z prawem?

Niedopuszczalność łączenia zgody na przetwarzanie danych osobowych i zgody na telemarketing w jednym oświadczeniu klienta

Łączenie w jednym oświadczeniu składanych przez klientów różnych zgód, tj. np. zgody na przetwarzanie danych osobowych w celach marketingowych i zgody na prowadzenie określonych działań marketingowych, np. przy użyciu telefonu, jest wciąż dość powszechnym zjawiskiem na rynku, mimo wielu już decyzji organów (zarówno PUODO, jak i GIODO) wydanych w tym zakresie.

NSA o łączeniu zgód w jednym oświadczeniu

Reklama

Tym razem, w powyższej sprawie głos zabrał Naczelny Sąd Administracyjny (dalej: NSA), który w wyroku z dnia 20.04.2021 r. (sygn. akt III OSK 161/21) potwierdził, iż łączenie w jednym oświadczeniu zgody na przetwarzanie danych osobowych w celach marketingowych (tj. marketingu bezpośredniego produktów własnych i produktów innych podmiotów należących do tej samej grupy kapitałowej) oraz zgody na telemarketing, o którym mowa w art. 172 ustawy Prawo telekomunikacyjne, jest niezgodne z przepisami prawa. Wprawdzie w zakresie przepisów dot. ochrony danych osobowych wyrok NSA dotyczył stanu prawnego sprzed obowiązywania przepisów RODO, ale rozważania dokonane w wyroku pozostają aktualne także na gruncie obecnie obowiązujących przepisów.

Istota sprawy będącej przedmiotem wyroku NSA dotyczyła treści zgody pozyskiwanej przez instytucję finansową przy zawieraniu umowy pożyczki – zgodnie z jej treścią, klient mógł wyrazić jedynie zgodę łączną na przetwarzanie danych osobowych w celu marketingu usług własnych tej spółki, jak i innych podmiotów należących do jej grupy kapitałowej, z jednoczesnym wyrażeniem zgody na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących do celów marketingu bezpośredniego.

Reklama

W swoim wyroku NSA wskazał, że w spornej klauzuli zawarto trzy różne oświadczenia woli: zgodę na przetwarzanie danych osobowych potencjalnych klientów i klientów spółki w celach marketingowych produktów i usług spółki, zgodę na przetwarzanie danych osobowych potencjalnych klientów i klientów spółki w celach marketingowych produktów i usług podmiotów należących do grupy kapitałowej oraz zgodę na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących w celu przeprowadzenia marketingu bezpośredniego. Każde z tych oświadczeń, zdaniem NSA, wymagało jednak wyrażenia odrębnej zgody.

NSA podkreślił, iż zgoda może obejmować różne cele przetwarzania danych osobowych, jednak przy ich przetwarzaniu należy zapewnić osobie, której dane osobowe będą wykorzystywane, maksimum ochrony prawnej, zwłaszcza gdy dane te będą wykorzystywane w celach marketingowych. Należy zatem takiej osobie umożliwić wyrażenie zgody nie tylko w układzie tak bądź nie, lecz również „zgody rozbudowanej", odnoszącej się do poszczególnych sfer wykorzystania oznaczonych danych. Takiego wyboru nie zapewniała jednak ujawniona praktyka stosowana przez spółkę, albowiem udzielający zgody nie mógł udzielić jej tylko w części. Zawarcie kilku zgód w treści jednego oświadczenia skutkuje brakiem możliwości wyboru zgody, którą zamierza się wyrazić, a to oznacza, że osoba, której dane dotyczą, nie ma pełnej swobody w dysponowaniu swoimi danymi osobowymi.

Ponadto, NSA przypomniał, iż w motywie 42 preambuły RODO określone zostały warunki, jakie powinny zostać spełnione, aby przetwarzanie danych mogło odbywać się na podstawie zgody. Po pierwsze, administrator danych powinien być w stanie wykazać, że osoba której dane dotyczą wyraziła zgodę na operacje przetwarzania. Po drugie, w przypadku oświadczenia składanego w innej sprawie powinny istnieć gwarancje, że osoba której dane dotyczą, jest świadoma wyrażenia zgody oraz jej zakresu. Po trzecie, oświadczenie powinno mieć zrozumiałą i łatwo dostępną formę, być sformułowane jasnym i prostym językiem i nie powinno zawierać nieuczciwych warunków. Po czwarte, osoba której dane dotyczą, powinna znać przynajmniej tożsamość administratora oraz zamierzone cele przetwarzania danych osobowych, aby wyrażenie zgody było świadome. Po piąte, jeżeli osoba, której dane dotyczą, nie ma rzeczywistego lub wolnego wyboru oraz nie może odmówić ani wycofać zgody bez niekorzystnych konsekwencji, nie można uznawać, iż zgoda została wyrażona dobrowolnie.

Podsumowanie

W tym miejscu warto zauważyć, iż sprawa, w której zapadł przedmiotowy wyrok, dotyczyła decyzji GIODO z 2017 r., a wówczas za naruszenie przepisów o ochronie danych osobowych nie groziły jeszcze kary finansowe. Obecnie kwestia ta uległa zmianie i zgodnie z art. 83 ust. 5 RODO za tego rodzaju naruszenia grożą administracyjne kary pieniężne w wysokości do 20.000.00 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4 proc. jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego, przy czym zastosowanie ma kwota wyższa.

W związku z powyższym rekomendujemy weryfikację i dostosowanie treści odbieranych zgód do wymogów wskazanych powyżej. Przy ich weryfikacji na uwadze należy mieć wymóg, aby decyzja w sprawie wyrażenia zgody na przetwarzanie danych osobowych w określonym celu mogła być podjęta przez daną osobę swobodnie i miała charakter samodzielny. Jak podkreślił NSA, musi ona bowiem być przejawem wolnej i nieskrępowanej woli danej osoby, a to znaczy, że nie może być wymuszona przez konieczność złożenia innych (łącznych) oświadczeń woli.

Autor: Magdalena Mirgos, prawnik, Kancelaria CZUBLUN TRĘBICKI

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    14 cze 2021
    Zakres dat:

    Rzecznik MŚP wnioskuje o rekompensatę za ostatnie miesiące lockdownu

    Jest wniosek rzecznika MŚP o przedłużenie o miesiąc wypłaty rekompensat z tarczy branżowej dla branż, które nie mogły osiągać przychodów w maju, m.in. klubów nocnych i dyskotek.

    Program „Ciepła woda bez piecyka” - do 200 tys. zł dofinansowania

    Program „Ciepła woda bez piecyka”. Do 200 tys. zł dofinansowania mogą otrzymać zarządcy budynków wielorodzinnych, w tym wspólnot mieszkaniowych w Krakowie, którzy przystąpią do programu „Ciepła woda bez piecyka”. Zakłada on zastępowanie piecyków łazienkowych centralną instalacją ciepłej wody.

    Czy pracownik na home office naraża firmę na cyberataki?

    Blisko 80% organizacji doświadczyło cyberataków z powodu zwiększonej liczby pracowników pracujących z domu podczas pandemii. Niestety specjaliści ds. bezpieczeństwa bagatelizują prawdopodobieństwo wystąpienia istotnych incydentów.

    Od czego zależy bezpieczeństwo IT w firmie?

    Bezpieczeństwo IT to podstawa w firmie. Bez odpowiednich regulacji i polityk w tym zakresie, organizacje same narażają się na szereg zagrożeń związanych z bezpieczeństwem wrażliwych danych, ciągłością działania, utratą reputacji a co za tym idzie stratami finansowymi.

    Bieżąca prognoza ekonomiczna - bezrobocie, inflacja, PKB

    Spowolnienie gospodarcze w 2020 roku w Polsce okazało się łagodniejsze niż to na poziomie średniej unijnej. PKB Polski w 2020 roku spadło o zaledwie o 2,8%, podczas gdy PKB strefy euro skurczyło się o 6.6%. Jak wyglądają pozostałe wskaźniki ekonomiczne?

    Co piąta firma zamierza zatrudnić nowych pracowników

    Przedsiębiorcy myślą intensywnie o tym, jak najlepiej wykorzystać sytuację rosnącej konsumpcji. Blisko 18 proc. firm planuje inwestycje, głównie w sprzęt i maszyny. Równocześnie rośnie poziom zatrudnienia.

    Rejestr REGON. Przybyło nowych firm

    W maju w rejestrze REGON zarejestrowano 32,76 tys. firm, +5,0 proc. mdm - poinformował Główny Urząd Statystyczny. Ile firm zawiesiło swoją działalność?

    Czy deweloperzy będą budować na gruntach gminnych?

    Inwestycje mieszkaniowe. Czy będą powstawać osiedla na gruntach gminnych w ramach współpracy opartej o nowe przepisy dotyczące rozliczania lokali lub budynków w cenie nieruchomości zbywanych z gminnego zasobu nieruchomości, tzw. ustawy lokal za grunt? Jak deweloperzy oceniają możliwość realizacji projektów w nowym programie? Czy gminne grunty są dla nich interesujące?

    Luzowanie obostrzeń - większe limity w hotelach, otwarte dyskoteki

    Od 26 czerwca zwiększa się maksymalne obłożenie hoteli. Podniesiony zostanie też limit osób na targach, konferencjach i koncertach. Do limitów osób nie będą wliczały się osoby zaszczepione.

    Jacek Bisiński (Google): Agroturystyka wysoko w wyszukiwarkach [PODCAST]

    Jak podaje Google, w ostatnim miesiącu 7 na 10 wyszukiwań związanych z podróżami dotyczyło miejsc w Polsce, a 31% było związanych z zagranicą. Jakie kierunki najczęściej wpisujemy do wyszukiwarki? Zapraszamy do wysłuchania podcastu.

    Jak założyć PKK przez internet?

    Jak założyć PKK przez internet? Wystarczy że kandydat na kierowcę odwiedzi rządową stronę i po wypełnieniu zatwierdzi wniosek profilem zaufanym.

    Jak usunąć wpis taxi z dowodu? Czy się da?

    Jak usunąć wpis taxi z dowodu rejestracyjnego pojazdu? No i tu pojawia się pewien problem. Bo przepisy mówią nie o usunięciu, a raczej wykreśleniu.

    Gaz nie wbity w dowód: jak zalegalizować LPG w aucie?

    Gaz nie wbity w dowód? Jak zalegalizować obecność instalacji LPG w aucie? Błąd podczas montażu będzie kosztować kierowcę trochę... czasu!

    Łączenie w jednym oświadczeniu różnych zgód - wyrok NSA

    Czy łączenie zgody na przetwarzanie danych osobowych i zgody na telemarketing w jednym oświadczeniu klienta jest zgodne z prawem?

    Kredyt denominowany w walucie obcej - wyrok TSUE dot. przedawnienia zwrotu pieniędzy

    Kredyt denominowany w walucie obcej. Wobec konsumenta, który zawarł umowę kredytu denominowanego w walucie obcej i nie ma wiedzy w zakresie nieuczciwego charakteru warunku zawartego w umowie kredytu, nie może obowiązywać jakikolwiek termin przedawnienia w odniesieniu do zwrotu kwot zapłaconych na podstawie tego warunku - orzekł 10 czerwca 2021 r. Trybunał Sprawiedliwości UE w sprawach dotyczących kredytów denominowanych we franku szwajcarskim (CHF), gdzie walutą spłaty było euro (EUR). Zdaniem TSUE, informacje przekazane konsumentowi przez kredytodawcę dotyczące istnienia ryzyka kursowego nie spełniają wymogu przejrzystości, jeżeli opierają się na założeniu, że parytet między walutą rozliczeniową a walutą spłaty pozostanie stabilny przez cały okres obowiązywania tej umowy.

    Subskrypcyjny model sprzedaży - zagrożenia dla firm

    76 % internautów nie rozumie powodów, dla których należałoby płacić za dostęp do artykułów w sieci. Jest to poważna bariera dla rozwoju modelu subskrypcyjnego w polskich mediach.

    Konsultacje ws. uprawnień do połowów między UE a Wielką Brytanią

    Zakończyły się dwustronne konsultacje między UE a Zjednoczonym Królestwem w sprawie uprawnień do połowów na 2021 i 2022 r. Co dalej ze współpracą w dziedzinie rybołówstwa?

    Jak zainwestować z sukcesem w lokal pod wynajem?

    Wynajem nieruchomości. Najważniejsze czynniki decydujące o biznesowym sukcesie inwestowania w nieruchomości na wynajem to lokalizacja, która jest dobrze skomunikowana, bliskość terenów zielonych i elastyczność funkcji.

    50% przedsiębiorców boi się o płynność [BADANIE]

    Co drugi przedsiębiorca z sektora MŚP stoi przed wyzwaniem, jakim jest utrzymanie płynności finansowej. Jednocześnie 3/4 firm ma odłożone środki pieniężne, po które może sięgnąć w razie potrzeby.

    Sprzedaż nieruchomości w drodze e-licytacji

    Sprzedaż nieruchomości w drodze e-licytacji. Nowelizacja Kodeksu postępowania cywilnego, podpisana już przez prezydenta, umożliwi prowadzenie sprzedaży nieruchomości w drodze e-licytacji.

    Mandat za brak wbitego haka. Ile wynosi?

    Mandat za brak wbitego haka: czy policjant może ukarać kierowcę grzywną? Jakie jeszcze konsekwencje oznacza brak haka w dowodzie rejestracyjnym?

    Czy mądrzejsze kraje są bogatsze?

    Przez lata prowadzono szeroko zakrojone badania nad związkiem między bogactwem a IQ, które w znacznym stopniu potwierdziły tezę, że inteligencja osobista wpływa na status finansowy. Zgromadzone dane niekoniecznie jednak dają pełny obraz sytuacji.

    Inteligentny dom - czego oczekują Polacy?

    Inteligentny dom. Ponad 50% Polaków deklaruje, że bardziej niż jeszcze rok temu zwraca uwagę na oszczędności na rachunkach – wynika z badania przeprowadzonego przez SW Research dla Netatmo. Potrzeba oszczędności jest najczęstszą zachętą do zakupu urządzeń smart home. Polacy kupują też inteligentne rozwiązania aby ułatwić sobie życie, co ma szczególne znaczenie teraz, gdy więcej czasu spędzamy w domu. W ciągu ostatniego roku urządzenie smart home kupił już co dziesiąty z nas.

    Startupowcy muszą nauczyć się rozmów z funduszami venture capital

    Pierwszy dialog między reprezentantem funduszu venture capital a start-upem przypomina nieco rozmowę kwalifikacyjną. Jest to pewna utarta konwencja, w ramach której padają podobne pytania: o model biznesowy, konkurencję, plan rozwoju czy oczekiwania względem wartości spółki.

    Bartosz Bąbrych: Pogłoski o śmierci polskiej fotowoltaiki są mocno przesadzone

    Trend na niezależność energetyczną i wytwarzanie własnego prądu jest już nie do odwrócenia - uważa Bartosz Bąbrych.