Przetwarzanie danych osobowych w celach innych niż ustalone

Przeczytaj także: Płatność danymi osobowymi - kiedy informacje o nas stają się walutą

Przetwarzaniem danych w rozumieniu Ustawy są jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych. Jedną z przesłanek dopuszczających przetwarzanie danych osobowych jest zgoda osoby, której dane dotyczą (art. 23 ust. 1 pkt 1) Ustawy). Zgoda osoby, której dane dotyczą, oznacza oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści (art. 7 pkt 5) Ustawy).

W treści oświadczenia o zgodzie powinien być zawarty cel przetwarzania danych osobowych, na jaki osoba wyraża zgodę. Zgoda może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania. Zatem, dane osobowe zgromadzone w oparciu o zgodę powinny być co do zasady wykorzystane w celu objętym zgodą osoby, której dane dotyczą.

Jednakże, pomimo zgromadzenia danych osobowych na podstawie zgody określającej cel ich przetwarzania, przetwarzanie takich danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje:

1. W celach badań naukowych, dydaktycznych, historycznych lub statystycznych.
2. Z zachowaniem przesłanek dopuszczających przetwarzanie danych osobowych określonych w art. 23 Ustawy oraz przy dochowaniu obowiązków informacyjnych względem osoby, której dane dotyczą, określonych w art. 25 Ustawy.

Innym przypadkiem możliwości przetwarzania zebranych danych osobowych w celu innym niż ten, dla którego zostały zebrane i na który została udzielona zgoda, jest sytuacja, gdy przetwarzanie danych osobowych jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą (art. 23 ust. 1 pkt 5 Ustawy).

Prawnie usprawiedliwiony cel powinien wynikać z prowadzonej przez administratora danych lub odbiorcy danych działalności zarobkowej, zawodowej lub statutowej. Zatem, w świetle przesłanki określonej w art. 23 ust. 1 pkt 5) Ustawy przetwarzanie danych osobowych w celu innym niż ten, na który osoba, której dane dotyczą wyraziła zgodę, jest dopuszczalne jeżeli występuje prawnie usprawiedliwiony cel realizowany przez administratora danych lub odbiorcę danych oraz przetwarzanie danych osobowych nie narusza praw i wolności osoby, której dane dotyczą.