REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Przesłanka prawnie usprawiedliwionego celu administratora danych – jak z niej korzystać?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Lubasz i Wspólnicy
Kancelaria Radców Prawnych
Przesłanka prawnie usprawiedliwionego celu administratora danych – jak z niej korzystać?
Przesłanka prawnie usprawiedliwionego celu administratora danych – jak z niej korzystać?

REKLAMA

REKLAMA

Coraz częściej podnoszone są głosy, że zgoda jako przesłanka legalizująca przetwarzanie danych jest nadużywana i staje się, nie do końca słusznie, centralną, kluczową przesłanką. Dlatego też, coraz częściej mówi się o potrzebie odwoływania się do pozostałych przesłanek przetwarzania, w tym do przesłanki prawnie usprawiedliwionego celu.

Zgoda na przetwarzanie danych – coraz trudniejsza do wykorzystania

Nowe metody przetwarzania danych i nowe sposoby ich wykorzystania powodują, że legalizowanie procesu przetwarzania za pomocą zgody jest coraz bardziej skomplikowane. Dlaczego? Najczęściej przytaczanym argumentem jest ten, że swoboda wyrażenia zgody i jej dobrowolność odchodzą coraz częściej w zapomnienie. Nie jest to jednak jedyna przyczyna. Coraz bardziej złożone modele biznesowe wykorzystania danych sprawiają, że wiele z koncepcji przetwarzania danych, wiele nowych możliwości ich wykorzystania pojawia się już po zebraniu danych, kiedy rozszerzenie katalogu zgód jest znacznie trudniejsze.

REKLAMA

Autopromocja

Dr Wojciech Rafał Wiewiórowski przedstawiając w czasie konferencji Computers, Privacy, Data Protection punkt widzenia Europejskiego Rzecznika Ochrony Danych Osobowych (EDPS) zaznaczył, że zgoda jest ważna, ale jest tylko jedną z przesłanek przetwarzania danych braną pod uwagę przez EDPS. Takie podejście znajduje odzwierciedlenie nie tylko w dyrektywie 95/46/WE, ale także w propozycji nowego rozporządzenia. Zgoda jest na pierwszym miejscu, ale „nie jest królową przesłanek przetwarzania”, jak mówił dr Wiewórowski.

Jeśli nie zgoda to może prawnie usprawiedliwiony cel?

REKLAMA

W związku z szeregiem problemów i wyzwań, jakie praktyka stawia przed administratorem danych korzystającym z przesłanki zgody, przesłanka prawnie usprawiedliwionego celu administratora danych powinna być coraz częściej brana pod uwagę. Jak więc korzystać z tej przesłanki?

Z pewnością prawnie usprawiedliwiony cel administratora danych nie jest przesłanką legalizującą każdego rodzaju przetwarzanie danych. Powoływanie się na tę przesłankę nie może być nieograniczone i zawsze związane jest z koniecznością wyważania interesu administratora danych i praw osoby, której dane dotyczą.

Jako przykłady interesu administratora danych uzasadniającego powołanie się na omawianą przesłankę,  wskazywano na konferencji m.in. marketing bezpośredni, korzystanie z prawa do wolności wypowiedzi, wysyłanie niezamówionych wiadomości, ale o charakterze niekomercyjnym, przeciwdziałanie praniu pieniędzy, walkę z nadużyciami ze strony klientów, monitorowanie miejsca pracy, ale wyłącznie w celu zapewnienia bezpieczeństwa i porządku organizacyjnego, dochodzenie roszczeń.

Dalszy ciąg materiału pod wideo

Samochód w firmie 2015 – multipakiet

Prawnie usprawiedliwiony cel w polskiej ustawie o ochronie danych osobowych

Dwa spośród wymienionych powyżej przykładów znaleźć można również w polskiej ustawie o ochronie danych osobowych. Ustawodawca w art. 23 ust. 1 pkt 5 dopuszcza przetwarzanie danych, „gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą”. W art. 23 ust. 4 pkt 1 i 2 ustawy, znaleźć można wyjaśnienie, że za prawnie usprawiedliwiony cel uważa się w szczególności (ale nie tylko) marketing bezpośredni własnych produktów lub usług administratora danych i dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.

REKLAMA

Termin „prawnie usprawiedliwiony cel” jest terminem nieostrym i niedookreślonym. Konsekwencją skorzystania przez ustawodawcę z klauzuli generalnej jest z jednej strony pewna swoboda, pewien luz decyzyjny przy ocenie, czy na tę przesłankę można się powołać, ale z drugiej konieczność podjęcia pewnego ryzyka oceny, czy działanie w wykorzystaniem tej przesłanki jest na pewno dopuszczalne.

Jak ocenić, czy administrator może powołać się na omawianą przesłankę? Przede wszystkim, pamiętać należy, że przetwarzane dane muszą być niezbędne do realizacji danego celu, usprawiedliwiającego przetwarzanie danych. Oznacza to, że powołanie się na przesłankę z art. 23 ust. 1 pkt 5 nie może stanowić furtki do przetwarzania nieograniczonego katalogu danych. Cel administratora danych ma być celem usprawiedliwionym prawnie. Nie oznacza to jednak, że uprawnienie do przetwarzania danych wynikać musi z przepisu prawa. Takim przypadkom poświęcona jest odrębna przesłanka, o której mowa w art. 23 ust. 1 pkt 2 ustawy.

W praktyce należy uważać, aby nie ograniczać badania możliwości zastosowania przesłanki prawnie usprawiedliwionego celu tylko do badania, czy po stronie administratora danych istnieje prawnie uzasadniony interes. Pamiętać należy, że ustawodawca nakazuje dokonanie pewnego ważenia interesów, które musi zapewnić równowagę między interesem administratora danych i prawami oraz interesami osoby, której dane dotyczą. Analizowana przesłanka legalizuje przetwarzanie danych niejako z pominięciem woli podmiotu danych, stąd konieczność balansowania interesów.

Z pewnością należy pamiętać o tym, że dane przetwarzane na podstawie opisywanej przesłanki muszą być adekwatne do konkretnego, zdefiniowanego i usprawiedliwionego celu i muszą być niezbędne do jego osiągnięcia. Jeżeli np. administrator danych chce je przetwarzać w celu zapewnienia bezpieczeństwa w budynku swojej siedziby i decyduje się prowadzić księgę gości, nie może nakazać osobom odwiedzającym siedzibę, by pozostawiały w księdze imię, nazwisko, datę urodzenia, adres zamieszkania, adres e-mail, numer telefonu i szereg innych danych, gdyż zakres zbieranych danych będzie niewspółmierny do celu przetwarzania. Rozwiązaniem jest oczywiście znaczne ograniczenie zakresu zbieranych informacji.

Cel usprawiedliwiający przetwarzanie danych powinien, jak wskazuje doktryna, mieć uzasadnienie gospodarcze oraz prawne i powinien mieścić się w granicach działalności prowadzonej przez administratora.

Inteligentne sieci a prawo do prywatności

Nie tylko usprawiedliwiony cel administratora

Warto zauważyć, że ustawodawca odnosi się nie tylko do prawnie usprawiedliwionego celu administratora danych, ale wspomina również o odbiorcy danych. Przyjęta konstrukcja przepisu prowadzi do sprzecznych interpretacji przepisu. Czy można powołać się na art. 23 ust. 1 pkt 5, gdy prawnie usprawiedliwiony cel występuje tylko po stronie administratora danych albo tylko po stronie odbiorcy danych czy też konieczne jest aby wystąpił on u obu podmiotów. Oczywiście problem ten będziemy rozpatrywać jedynie wtedy, gdy przetwarzanie polegać również na udostępnieniu danych. Wydaje się, że w związku z użyciem przez ustawodawcę spójnika „lub” wystarczy, jeżeli prawnie usprawiedliwiony cel istnieć będzie po jednej ze stron i dotyczyć będzie albo administratora albo odbiorcy danych lub też obu tych podmiotów łącznie.


Podsumowanie

Podsumowując, prawnie usprawiedliwiony cel administratora danych może być traktowany jako przesłanka ułatwiająca prowadzenie działalności. Pamiętać trzeba jednak, że nie jest to przesłanka legalizująca przetwarzanie danych w każdym wypadku. Może okazać się bowiem, że możliwość przetwarzania danych będzie ograniczona nie tylko przez samą ustawę o ochronie danych osobowych (np. zasadę adekwatności), ale także przez przepisy innych ustaw.

Artykuł pochodzi z serwisu www.PortalODO.com prowadzonego przez Kancelarię Lubasz i Wspólnicy.

Autor: Katarzyna Witkowska

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Webinar: Przekształcenie JDG klienta w spółkę w praktyce biura rachunkowego + certyfikat gwarantowany

Praktyczny webinar „Przekształcenie JDG klienta w spółkę w praktyce biura rachunkowego” poprowadzi Tomasz Rzepa, doradca podatkowy, ekspert INFORAKADEMII. Każdy z uczestników otrzyma imienny certyfikat i roczny nielimitowany dostęp do retransmisji webinaru wraz z materiałami dodatkowymi. Uczestnicy webinaru dowiedzą się, jak wygląda proces przekształcenia JDG w spółkę z perspektywy biura rachunkowego, ze wskazaniem kluczowych wyzwań, problemów oraz szans, jakie z tego faktu wynikają.

Zatrudnianie cudzoziemców - zmiany od 1 czerwca 2025 r. Dodatkowe przesłanki odmowy wydania zezwolenia, rejestr umów o pracę, legalność pobytu obywateli Ukrainy, cyfrowe wnioski i wyższe kary

Nowe przepisy dotyczące zasad zatrudniania cudzoziemców w Polsce zaczną obowiązywać od 1 czerwca 2025 roku. Regulacje określają warunki, na jakich możliwe będzie legalne powierzenie pracy obcokrajowcom. Sprawdzamy, czy nowe przepisy wprowadzają ułatwienia i w jaki sposób zmieniają procedurę zatrudniania cudzoziemców.

Kary umowne a koszty podatkowe – korzystny wyrok dla podatników

W wyroku z 6 maja 2025 r., sygn. II FSK 1012/22 Naczelny Sąd Administracyjny zgodził się z stanowiskiem, że kary umowne mogą być zaliczane do kosztów uzyskania przychodu, jeżeli niewykonanie dostawy - nie wynikało z winy spółki. Niepewność w tej sprawie wynikała z wykładni art. 16 ust 1 pkt 22 ustawy o CIT, w którym określono jakie kary umowne i odszkodowania nie mogą być uznane za koszty podatkowe. W orzecznictwie przepis ten jest interpretowany literalnie, uznając że pozostałe rodzaje wypłat odszkodowawczych niż wskazane w przepisie mogą być uznane za koszt podatkowy.

Czy zawód księgowego powinien być certyfikowany? Ministerstwo Finansów analizuje możliwe zmiany

Od 2014 roku w Polsce nie można już uzyskać certyfikatu księgowego wydanego przez Ministra Finansów. W wyniku przeprowadzonej wówczas deregulacji zawód księgowego został formalnie otwarty – obecnie nie wymaga żadnych licencji ani zezwoleń państwowych. Choć miało to na celu ułatwienie dostępu do zawodu, skutki tej zmiany do dziś budzą mieszane opinie w branży. Temat ten nie jest również obojętny dla Ministerstwa Finansów.

REKLAMA

Kto i kiedy może ponieść odpowiedzialność karną za niezłożenie wniosku o upadłość spółki handlowej (np. sp. z o.o.)

Złożenie wniosku o ogłoszenie upadłości spółki handlowej to obowiązek, który spoczywa na barkach między innymi członków zarządu i likwidatorów. Niezgłoszenie wniosku o ogłoszenie upadłości spółki pomimo powstania warunków uzasadniających upadłość spółki jest przestępstwem, które zostało uregulowane nie w Kodeksie karnym, a w Kodeksie spółek handlowych.

Komunikat ZUS: 2 czerwca 2025 r. upływa ważny termin dla przedsiębiorców. Zwrot nadpłaconej składki zdrowotnej tylko po złożeniu wniosku

Zakład Ubezpieczeń Społecznych przypomina przedsiębiorcom, że do 2 czerwca 2025 r. należy zweryfikować i odesłać przez PUE/eZUS wniosek o zwrot nadpłaconej składki zdrowotnej.

ZUS odbiera zasiłki chorobowe za błędy dotyczące składek sprzed 2022 roku – Rzecznik MŚP interweniuje

Do Rzecznika Małych i Średnich Przedsiębiorców wpływa coraz więcej dramatycznych spraw dotyczących decyzji Zakładu Ubezpieczeń Społecznych, w których organ odmawia wypłaty świadczeń zasiłkowych, wskazując, że przedsiębiorcy nie podlegają ubezpieczeniu chorobowemu za okres sprzed 2022 roku.

Podatnik zapłacił zaległy podatek ale nie zatrzymało to egzekucji. Urząd skarbowy wykorzystał pomyłkę w przelewie. Winą obarczył podatnika i automatyzację systemu

Absurdów podatkowych nie brakuje. Dla przykładu można podać historię przedsiębiorcy, który nie uregulował w terminie podatku, za co otrzymał upomnienie z urzędu skarbowego. Dokonując wpłaty, popełnił niezamierzony błąd, który spowodował kolejne konsekwencje. W efekcie na jego koncie jednocześnie wystąpiła niedopłata i nadpłata podatku. Ministerstwo Finansów, komentując ww. sprawę, wskazuje obowiązujące przepisy, zaś eksperci przekonują, że urzędnicy mogli zachować się inaczej. Resort zaznacza, że proces obsługi wpłat podatników jest zautomatyzowany, a w opisywanej sytuacji nie można mówić o błędzie systemowym. Wśród znawców tematu nie brakuje opinii, że zbyt sztywne przepisy i procedury podatkowe mogą właściwie stanowić pułapkę dla przedsiębiorców.

REKLAMA

PKWiU 2025 - nowa klasyfikacja statystyczna wyrobów i usług jeszcze w 2025 roku

W wykazie prac legislacyjnych rządu opublikowano niedawno Projekt rozporządzenia Rady Ministrów w sprawie Polskiej Klasyfikacji Wyrobów i Usług (PKWiU). Nowa PKWiU 2025 zastąpi obecnie obowiązującą PKWiU 2015. Od kiedy?

Bezpłatny webinar: Rozliczanie branży budowlanej i deweloperskiej. Jak uniknąć najczęstszych błędów?

Branża budowlana i deweloperska to sektory, w których każdy szczegół w rozliczeniach finansowych ma znaczenie, a konsekwencje popełnianych błędów mogą być daleko idące. Zarówno w księgach rachunkowych, jak i w rozliczeniach podatkowych precyzyjna klasyfikacja realizowanych prac jest kluczowa.

REKLAMA