Serwisy internetowe a przetwarzanie danych osobowych

Przeczytaj także: Serwisy internetowe muszą chronić dane osobowe

Druga najczęściej występująca klauzula zgody jest już czysto dobrowolna tzn. nie możemy nikogo zmusić do jej wyrażenia w żaden sposób, nie może też ona blokować dostępu do usług. Co więcej nie może ona być domyślnie zaznaczona, osoba musi ją sama zaznaczyć. Ta tak zwana klauzula marketingowa może brzmieć następująco:

„Wyrażam zgodę na przetwarzanie moich danych osobowych w powyższym formularzu w celach handlowych i marketingowych własnych produktów i usług przez XYZ Sp. z o.o. oraz podmioty trzecie”

Taka zgoda pozwala nam na sprzedaż danych podanych w formularzu innym podmiotom. W praktyce jak już raz gdziekolwiek wyrazimy zgodę na takie właśnie przetwarzanie naszych danych osobowych to musimy się liczyć z tym, że nasze dane mogą być przetwarzane nawet przez nieograniczoną liczbę podmiotów i zahamowanie tego procesu jest już praktycznie niemożliwe. Inna rzecz, że te podmioty powinny nas poinformować o uzyskaniu naszych danych, bo takie jest prawo.

Trzecia najczęściej występująca klauzula zgody dotyczy samego jedynie świadczenia usług drogą elektroniczną i może brzmieć następująco:

„Wyrażam zgodę na otrzymywanie informacji handlowych drogą elektroniczną na podany powyżej adres poczty elektronicznej wysyłanych przez XYZ Sp. z.o.o.”

Jeżeli ktoś wyrazi zgodę na taką klauzulę to będziemy mogli takiej osobie w pełni legalnie wysyłać mailing. Bez takiej zgody będziemy dopuszczali się czynu zabronionego ściganego na wniosek, powszechnie znanego jako „spam”. Sama ta zgoda nie upoważnia do przetwarzania danych osobowych, dlatego najczęściej występuje wraz z dodatkową klauzulą.

Zgodnie z prawem. Mało który przedsiębiorca świadczący usługi drogą elektroniczną przejmuje się klauzulami zgody. Najczęściej dlatego, że nie jest świadomy swoich obowiązków wynikających z prawa. Jednak do czasu. Jak pokazuje życie, baza marketingowa z której przedsiębiorca może być bardzo dumny może być zagrożona. Nie jest niczym niezwykłym, że po kontroli u przedsiębiorcy GIODO nakazuje usunięcie danych osobowych, gdyż ich przetwarzanie jest „niedopuszczalne” bo nie np. ma zgody osób, których dane dotyczą. Wszystko zależy od apetytu na ryzyko…, ale po co niepotrzebnie ryzykować?