Jak długo operator może przechowywać dane osobowe w serwisach internetowych?

Gromadzenie danych osobowych przez operatorów serwisów

Przetwarzając dane osobowe użytkownika serwisu, operator – poza wieloma przesłankami dopuszczającymi i warunkującymi ich przetwarzanie, wskazanymi w ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (dalej „Ustawa”) – musi uwzględniać cel przetwarzania danych. Zgodnie bowiem z art. 23 ust. 1 pkt 5 Ustawy, przetwarzanie danych osobowych jest dopuszczalne, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratora danych (operatora serwisu), a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Ponadto, administrator danych przetwarzający dane powinien szczególnie starannie chronić interesy osób, których dane dotyczą. W szczególności jest obowiązany zapewnić, aby dane te były przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania (art. 26 ust. 1 pkt 4 Ustawy).

Zobacz: Łamanie bariery przedzakupowej – czy video rozwiąże ten problem?

Przytoczone przepisy wyraźnie wskazują, że operator serwisu może przechowywać dane osobowe (a także je przetwarzać) tak długo, jak długo będzie istniał (będzie realizowany) cel ich przetwarzania.

Cele przetwarzania określa najczęściej administrator danych, aczkolwiek mają one nierzadko ścisły związek z prowadzoną przez niego działalnością. Podstawowymi celami przetwarzania danych osobowych użytkowników serwisu internetowego (w tym zbierania oraz wykonywania innych operacji na danych) będzie więc świadczenie przez operatora usług użytkownikom (np. umożliwienie zamieszczania w tym serwisie ogłoszeń, czy aukcji internetowych) oraz realizacja umowy zawartej z użytkownikiem, na mocy której wspomniane usługi są świadczone.

Dowiedz się Jakie obowiązki ma sprzedawca internetowy

Jak już to było wspomniane, przepisy Ustawy stanowią także o prawnie usprawiedliwionych celach przetwarzania danych. Jest to pojęcie nieostre, aczkolwiek analizując przepisy Ustawy można wskazać, iż celem takim będzie każdy cel mający oparcie w przepisach prawa. W szczególności, jak podaje ustawodawca, będzie to marketing bezpośredni własnych produktów lub usług administratora danych, czy dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej. W tym miejscu trzeba zwrócić uwagę, że dane osobowe użytkowników serwisu, przetwarzane i przechowywane w danym celu przez operatora, mogą być wykorzystane przez osoby lub podmioty uprawnione do ich otrzymania od operatora na mocy przepisów prawa. Dotyczy to m.in. organów państwa, którym operator jest zobowiązany udostępnić dane użytkowników na potrzeby prowadzonych przez te organy postępowań (art. 29 ust. 1 Ustawy oraz art. 18 ust. 6 ustawy z dnia 18 lipca 2002 o świadczeniu usług drogą elektroniczną).