Skarga klienta na niewłaściwe przetwarzanie jego danych

Data: 13-03-2016 r.

Poznanie obowiązków ADO związanych z prawami osób, których dane dotyczą, jest kluczem do uniknięcia przykrych sytuacji związanych z naruszeniem ustawy o ochronie danych osobowych. W przypadku niewłaściwego ich przetwarzania w grę może wchodzić nie tylko odpowiedzialność administracyjna czy cywilna, ale także utrata renomy i zaufania wśród klientów.

Administratorzy danych osobowych coraz częściej otrzymują pytania dotyczące legalności przetwarzania przez nich danych osobowych. W większości przypadków takie skargi są związane z wysyłaniem informacji marketingowych, gdy osoba otrzymująca taką wiadomość uznaje, że jej prawa i wolności zostały naruszone.

Co należy rozumieć pod pojęciem naruszenia praw i wolności? Jak powinien zachować się administrator danych osobowych, gdy zwróci się do niego klient z takim zarzutem? Jakie uprawnienia przysługują w tym zakresie ABI i co powinien zrobić administrator danych osobowych, który nie powołał takiej osoby?

By dane były przetwarzane legalnie administrator danych powinien spełnić przynajmniej jeden warunek uprawniający go do wykonywania operacji na danych osobowych, czyli zapewnić tzw. podstawę przetwarzania danych (w grę wchodzą przesłanki określone w art. 23 ust. 1 pkt 1–5 w przypadku danych zwykłych oraz przesłanki z art. 27 ust. 2 pkt 1–10, w przypadku gdy mamy do czynienia z danymi sensytywnymi).Ważne jest również dopełnienie obowiązku informacyjnego (art. 24 lub 25 uodo).

Administrator danych zobowiązany jest także do respektowania praw osób, których dane dotyczą. Mam tu na myśli prawa określone w rozdziale 4 uodo, które dotyczą możliwości kontroli procesu przetwarzania danych osobowych. Dodatkowo to na administratorze danych spoczywa obowiązek, by dane osobowe były przetwarzane zgodnie z zasadą adekwatności, rzetelności, okresowości, celowości oraz legalności.

Warto zauważyć, że pojęcie właściwego (niewłaściwego) przetwarzania danych osobowych jest pojęciem szerszym niż pojęcie legalności. Zachowania administratora danych możemy oceniać nie tylko z punktu widzenia uodo czy wydanych na jej podstawie aktów wykonawczych, ale także powinniśmy uwzględniać orzecznictwo oraz praktykę GIODO. Coraz częściej wysnuwany jest postulat, by procesy przetwarzania danych osobowych oceniać także z punktu widzenia etyki.

Sprawdzenie doraźne po skardze klienta

Warto zauważyć, że w związku ze złożeniem skargi ABI powinien przeprowadzić sprawdzenie doraźne. Wystarczającą przesłanką jest w takim wypadku pozyskanie informacji uzasadniających podejrzenie naruszenia ochrony danych osobowych.

Sprawdzenie takie powinno objąć szeroki zakres działań, które pozwolą ustalić przyczyny oraz osoby odpowiedzialne za niewłaściwe przetwarzanie danych osobowych. Co więcej, o czynnościach tych ABI zobowiązany jest poinformować administratora danych.

A co w sytuacji, gdy administrator danych nie powoła ABI? Do kogo klient powinien skierować skargę na niewłaściwe przetwarzanie danych osobowych? Odpowiedź na pytanie jest prosta.

Zgodnie z art. 32 ust. 1 ustawy o ochronie danych osobowych każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5 uodo, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jego danych osobowych innemu administratorowi danych (pkt 8).

Ustawa w dalszej części uzależnia postępowanie administratora danych od treści żądań wskazanych w skardze klienta, bardzo ważne jest zatem, aby je prawidłowo zakwalifikować.

Łukasz Onysyk

Zaloguj się, aby dodać komentarz

Nie masz konta? Zarejestruj się »

Zobacz także

Jak zatrzeć ślady po przeglądaniu Internetu?

pobierz

Biznesplan

pobierz

Wzór Polityki Bezpieczeństwa w ochronie danych osobowych

pobierz

Konfiguracja bezpieczeństwa. Windows 10

pobierz

Polecane artykuły

Polecamy kancelarię:

  • Kancelaria Prawna Iurisco Edyta Przybyłek

    ul. Zgrzebnioka 28, 40-520 Katowice

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Marcin Majcherczyk

    ul. Stawowa 4 lok. 39, 41-200 Sosnowiec

    Wyświetl wizytówkę
  • THE N.E.W.S. LAW CENTER Kancelaria Adwokatów i Radców Prawnych

    ul. Kazachska 1/89, 02-999 Warszawa

    Wyświetl wizytówkę
  • adwokat Wojciech Rudzki - kancelaria adwokacka

    Józefa Piłsudskiego 40/4 Kraków 31 - 111

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Robert Dudkowiak

    ul. Jana Pawła II 11 lok. 5, 62-300 Września

    Wyświetl wizytówkę
  • Kancelaria Adwokacka Adwokata Piotra Sęka

    ul. Narutowicza 44 lok. 20, 90-135 Łódź

    Wyświetl wizytówkę
  • Kancelaria Radców Prawnych ARVE M.Kusztan & R.Ponichtera Sp. K.

    ul. Czysta 4, 50-013 Wrocław

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Marek Foryś

    ul. Słupecka 9/1, Gdynia

    Wyświetl wizytówkę
  • Kancelaria MERITUM

    ulica Westerplatte 13/5, 31-033 Kraków

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Radosław Tymiński

    Łukowska 9 Lok. 126, 04-133 Warszawa

    Wyświetl wizytówkę
Array ( [docId] => 38723 )
Array ( [docId] => 38723 )

Array ( [docId] => 38723 )