Przetwarzanie danych osobowych w celach innych niż ustalone

Przeczytaj także: Płatność danymi osobowymi - kiedy informacje o nas stają się walutą

Przykładowe prawnie usprawiedliwione cele wskazuje art. 23 ust. 4 pkt 1) Ustawy; są to: marketing bezpośredni własnych produktów lub usług administratora danych lub dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej. W konsekwencji, dozwolone jest np. przetwarzanie przez administratora danych osobowych zebranych w celu innym niż marketing własnych produktów polegające na ich wykorzystaniu dla przesłania materiałów marketingowych dotyczących własnych produktów lub usług administratora danych.

W przypadku przetwarzania danych osobowych na podstawie art. 23 ust. 1 pkt 5) Ustawy osobie, której dane dotyczą, przysługuje prawo do wniesienia pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację - stosownie do art. 32 ust. 1 pkt 7) Ustawy; w takiej sytuacji administrator danych zaprzestaje przetwarzania kwestionowanych danych osobowych albo bez zbędnej zwłoki przekazuje żądanie Generalnemu Inspektorowi Ochrony Danych Osobowych, który wydaje stosowną decyzję.

W przypadku przetwarzania danych osobowych na podstawie art. 23 ust. 1 pkt 5) Ustawy osobie, której dane dotyczą, przysługuje również prawo do wniesienia sprzeciwu wobec przetwarzania jej danych, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych - stosownie do art. 32 ust. 1 pkt 8) Ustawy; w takiej sytuacji dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne, administrator danych może jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych sprzeciwem.

Podsumowując, stwierdzić należy, że chociaż dane osobowe zgromadzone w oparciu o zgodę powinny być co do zasady wykorzystane w celu objętym zgodą osoby, której dane dotyczą, istnieją możliwości wykorzystania tych danych w celu innym niż ten, na który została udzielona zgoda, jednakże jest to dopuszczalne jedynie przy dochowaniu wymagań określonych w Ustawie.