Z cyklu krótkie pytanie, krótka odpowiedź: Czy mogę żądać od osoby, której dane dotyczą oświadczenia, że zapoznała się z treścią klauzuli informacyjnej, a także że akceptuje jej treść? 

Zgodnie z artykułem 13 oraz 14 RODO, nie mogę tego robić, ponieważ te przepisy prawa wyraźnie wskazują na to, że jest to obowiązek informacyjny (administrator podaje osobie, której dane dotyczą inforamcje o przetwarzaniu jej danych). Po stronie administratora leży tylko i wyłacznie przekazanie klauzuli informacyjnej. Natomiast nie może zmusić osoby, której dane dotyczą do tego, żeby podpisała się pod tym, że zapoznała się z klauzulą. I w żadnym wypadku nie może wymagać, aby oświadczyła, że akceptuje jej treść. Zresztą, jak można mówić o akceptacji, gdy trudno jest mówić o dobrowolności. W żadnym wypadku nie możemy w ten sposób sformułować żądania.

Być może pamiętacie pierwszą karę pieniężną nałożoną przez Prezesa UODO? Chodziło o niezrealizowanie obowiązku informacyjnego wobec osób, które zostały dodane do bazy danych administratora, gdzie dane pozyskał on z ogólndostępnych źródeł, jak strony internetowe, CEiDG, czy KRS. Istotne w sprawie jest to, że administrator nie potrzebował w tym wypadku zgody tych osób, bo cel nie był marketingowy, a informacyjny (możliwość sprawdzenia takiego przedsiębiorcy w jednej bazie).

Organ nadzorczy zwrócił uwagę, że nawet jeżeli nie potrzebujemy zgody na przetwarzanie, to osoba, której dane dotyczą ma prawo wiedzieć o tym, że mamy jej dane i co z nimi robimy. Chociażby po to, by móc się sprzeciwić na takie działanie. Za niewypełnienie obowiązków informacyjnych, ostecznie nałożono prawie 1 mln zł kary. Read More →