Przetwarzanie danych osobowych w celach innych niż ustalone
2009-05-17 13:11
Przeczytaj także: Płatność danymi osobowymi - kiedy informacje o nas stają się walutą
Przetwarzaniem danych w rozumieniu Ustawy są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Jedną z przesłanek dopuszczających przetwarzanie danych osobowych jest zgoda osoby, której dane dotyczą (art. 23 ust. 1 pkt 1) Ustawy). Zgoda osoby, której dane dotyczą, oznacza oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści (art. 7 pkt 5) Ustawy).W treści oświadczenia o zgodzie powinien być zawarty cel przetwarzania danych osobowych, na jaki osoba wyraża zgodę. Zgoda może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania. Zatem, dane osobowe zgromadzone w oparciu o zgodę powinny być co do zasady wykorzystane w celu objętym zgodą osoby, której dane dotyczą.
Jednakże, pomimo zgromadzenia danych osobowych na podstawie zgody określającej cel ich przetwarzania, przetwarzanie takich danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje:
- W celach badań naukowych, dydaktycznych, historycznych lub statystycznych.
- Z zachowaniem przesłanek dopuszczających przetwarzanie danych osobowych określonych w art. 23 Ustawy oraz przy dochowaniu obowiązków informacyjnych względem osoby, której dane dotyczą, określonych w art. 25 Ustawy.
Prawnie usprawiedliwiony cel powinien wynikać z prowadzonej przez administratora danych lub odbiorcy danych działalności zarobkowej, zawodowej lub statutowej. Zatem, w świetle przesłanki określonej w art. 23 ust. 1 pkt 5) Ustawy przetwarzanie danych osobowych w celu innym niż ten, na który osoba, której dane dotyczą wyraziła zgodę, jest dopuszczalne jeżeli występuje prawnie usprawiedliwiony cel realizowany przez administratora danych lub odbiorcę danych oraz przetwarzanie danych osobowych nie narusza praw i wolności osoby, której dane dotyczą.
Przeczytaj także
-
Rosną obawy o bezpieczeństwo danych osobowych
-
Retencja danych osobowych pracowników - jak ją prowadzić?
-
Wrażliwe dane osobowe abonentów muszą być przekazywane do GUS. W jakim celu?
-
Kary za naruszanie przepisów RODO są wysokie
-
Facebook ukarany grzywną w wysokości 1,2 miliarda euro
-
Sharenting, czyli jak narażasz swoje dziecko na kradzież tożsamości
-
Wysyłka firmowych kartek świątecznych. Co na to RODO?
-
Powierzenie przetwarzania danych osobowych a ich udostępnienie - jakie różnice?
-
4 lata z RODO