REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO. Wyjątki od obowiązku informacyjnego

Kancelaria Prawna Skarbiec
Kancelaria Prawna Skarbiec świadczy doradztwo prawne z zakresu prawa podatkowego, gospodarczego, cywilnego i karnego.
RODO. Wyjątki od obowiązku informacyjnego /fot. Shutterstock
RODO. Wyjątki od obowiązku informacyjnego /fot. Shutterstock
shutterstock

REKLAMA

REKLAMA

Obowiązek informacyjny to jedna z podstawowych powinności spoczywających na podmiotach będących administratorami danych osobowych wynikająca z przepisów RODO. Jego istotą jest przekazanie określonych informacji dotyczących przetwarzania danych. W wielu okolicznościach realizacja tej czynności może być dla ADO problematyczna. Jednak, czy w każdym przypadku jest ona bezwzględnie wymagana?

Informacyjne prawo i obowiązek

Najpowszechniejszą formą, za pośrednictwem której administratorzy spełniają obowiązek informacyjny, jest przekazanie osobom, których dane dotyczą, klauzuli informacyjnej, obejmującej obligatoryjne elementy wskazane w art. 13 oraz 14 RODO. Do najistotniejszych należą tożsamość oraz dane kontaktowe administratora, cele i podstawy prawne przetwarzania danych, jego okres, a także odbiorcy danych. W rzeczywistości wskutek powyższego od niemal dwóch lat obowiązywania ogólnego rozporządzenia o ochronie danych informacje te bombardują nas przy niemal każdej czynności podejmowanej w internecie czy też poza nim.

REKLAMA

Autopromocja

Dane pozyskane niebezpośrednio od osoby, której dotyczą

Analizując przedmiotowe zagadnienie, nie sposób pominąć faktu, iż europejski ustawodawca nie bez powodu wyodrębnił dwa przepisy regulujące kwestię spoczywającego na administratorach obowiązku informacyjnego. Mianowicie art. 13 odnosi się do sytuacji, gdy dane pozyskiwane są bezpośrednio od osoby, której dotyczą, czyli np. w związku z wypełnianym przez taką osobę formularzem rejestracyjnym w serwisie internetowym administratora. Art. 14 RODO znajduje natomiast zastosowanie, gdy ADO wchodzi w posiadanie danych określonej osoby z innych niż ona sama źródeł, np. z publicznie dostępnych baz i rejestrów, takich jak CEIDG, od innej osoby bądź od innego administratora. Zakres przekazywanych w klauzuli informacyjnej danych odbiega wówczas nieznacznie od tego pierwszego przypadku, m.in. w związku z koniecznością podania źródła, z którego pochodzą dane osobowe.

Zwolnienia z obowiązku informacyjnego

Ze względu na specyfikę sytuacji, w której administrator nie pozyskuje danych osobowych wprost od ich podmiotu, art. 14. ust. 5 RODO przewiduje kilka wyjątków, które zwalniają administratora od spełnienia rzeczonej powinności. Stosownie do przywołanego przepisu są to następujące sytuacje:

  1. osoba, której dane dotyczą, dysponuje już tymi informacjami,
  2. udzielenie takich informacji jest niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, w szczególności w przypadku przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych,
  3. prawo unijne lub prawo państwa członkowskiego, któremu podlega administrator, regulują kwestie informowania osób, których dane są przetwarzane,
  4. dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie unijnym lub w prawie państwa członkowskiego.

Osoba, której dane dotyczą, dysponuje już wszystkimi niezbędnymi informacjami

W praktyce okoliczność ta będzie sprowadzała się raczej do możliwości częściowego zwolnienia ADO z jego obowiązku. Aby bowiem w pełni skorzystać z tego wyłączenia, osoba, której dane dotyczą, musiałaby dysponować już wszystkimi informacjami wymaganymi przez przywołane przepisy. O ile w zakresie znajomości tożsamości czy danych kontaktowych administratora jest to realne (np. w związku z tym, że ADO przetwarza już dane tej osoby, lecz w odmiennych celach), o tyle w odniesieniu do podstaw, czasu przetwarzania czy kręgu odbiorców jest to mało prawdopodobne. Na szczególną uwagę zasługuje fakt, iż dowiedzenie okoliczności, że osoba, której dane dotyczą, posiadała uprzednio wszystkie stosowne informacje, spoczywa na administratorze, co może okazać się nad wyraz kłopotliwe. Przykładowo możemy wyobrazić sobie sytuację, gdy pracodawca przetwarza dane osobowe pracowników, w związku z czym realizuje wobec nich obowiązek informacyjny w tym zakresie. Po czasie pracodawca decyduje się na wykorzystanie wizerunku pracowników w celach promocyjnych marki, tworząc nowy cel przetwarzania, które pociągać będzie za sobą odmiennych odbiorców oraz okres przechowywania, o czym należy poinformować pracowników.

Dalszy ciąg materiału pod wideo

Niewspółmiernie duży wysiłek administratora danych

Ustawodawca nie precyzuje, co należy rozumieć przez „niewspółmiernie duży wysiłek”. Można domniemywać, że chodzi tu o konieczność dostarczenia klauzuli informacyjnej szerokiemu kręgowi osób bądź o znaczne koszty z tym związane. Nic bardziej mylnego. Z błędu wyprowadził nas bowiem Prezes UODO w decyzji nakładającej na Bisnode pierwszą karę finansową za niezgodność z RODO, którą co do zasady potwierdził również WSA w Warszawie. Ukarana spółka, przetwarzając dane wielomilionowej grupy przedsiębiorców, zrealizowała obowiązek informacyjny względem osób, których adres e-mail posiadała, zaniechując wysyłki blisko 7 milionów listów z klauzulami drogą tradycyjną do reszty podmiotów, co wygenerowałoby koszt 30 milionów złotych. Uznano, że skala taka nie świadczy o niewspółmiernie dużym wysiłku administratora, który zdaniem organu nadzorczego nie podlegał temu zwolnieniu.

Równocześnie nie należy zapominać, iż zgodnie z zasadą minimalizacji danych usankcjonowaną przez RODO administrator nie może przetwarzać więcej danych, niż jest to niezbędne do osiągnięcia celu przetwarzania. Zatem do realizacji obowiązku informacyjnego należy wykorzystać posiadane już dane, a skorzystanie z przesłanki zwalniającej może mieć miejsce dopiero w przypadku całkowitego braku danych kontaktowych osoby, której dane dotyczą.

Pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem

Wyjątek ten ma zastosowanie wyłącznie w sytuacji, gdy określona norma prawna nakłada na administratora obowiązek przekazania danych osobowych konkretnemu podmiotowi bądź kategorii podmiotów. Zaakcentowania wymaga jednak, że przepis ten odwołuje się wyraźnie do kategorycznego obowiązku, nie zaś do uprawnienia czy możliwości udostępnienia danych. W praktyce dyspozycja ta będzie wykorzystywana zasadniczo przy przekazywaniu danych między organami administracji publicznej oraz w toku prowadzonych przez nich postępowań.

Tajemnice zawodowe

Ostatnia z przesłanek wyłączeń obowiązku informacyjnego dotyczy konieczności zapewnienia poufności danych osobowych związanej z przewidzianą prawem tajemnicą zawodową. Ze zwolnienia tego skorzystać mogą przede wszystkim radcowie prawni oraz adwokaci (np. w odniesieniu do świadków), a także przedstawiciele wszystkich zawodów, co do których poszczególne przepisy nakładają obowiązek zachowania tajemnicy zawodowej, której realizacja obowiązku informacyjnego nie może naruszyć. W tym miejscu należy jednak zwrócić uwagę na konieczność każdorazowej weryfikacji przepisów ustanawiających określoną tajemnicę i dokładne zbadanie jej zakresu.

Dziennika Gazeta Prawna. Kup w kiosku lub w wersji elektronicznej

Przepisy krajowe

Pewne zwolnienia z obowiązku informacyjnego wprowadził także polski ustawodawca. Na gruncie ustawy o ochronie danych osobowych z 10 maja 2018 r. administrator wykonujący zadanie publiczne nie przekazuje informacji o zmianie celu przetwarzania, jeżeli służy ona realizacji zadania publicznego, a przekazanie tych informacji uniemożliwi lub znacząco utrudni prawidłowe jego wykonanie, zaś interes lub podstawowe prawa lub wolności osoby fizycznej nie są nadrzędne względem interesu wynikającego z realizacji tegoż zadania lub naruszyłoby to ochronę informacji niejawnych.

Co istotne, przywołana ustawa przewiduje również wyłączenia stosowania art. 13 i art. 14 RODO w przypadku działalności dziennikarskiej opartej na przepisach prawa prasowego.

Jak można zauważyć, nie wszystkie przytoczone przesłanki zwalniające są jednoznaczne, a możliwość ich zastosowania wymaga dogłębnej i starannej analizy ze strony administratorów. Mając jednak na uwadze dotychczasowe stanowisko Prezesa UODO w tym zakresie, każdy obserwator z niecierpliwością oraz obawą oczekuje kolejnych wypowiedzi dotyczących tej materii.

radca prawny Robert Nogacki
Kancelaria Prawna Skarbiec

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Ekologiczne opakowania w e-handlu - ogromne wyzwanie dla logistyki

Europejski klient e-commerce ma sprzeczne oczekiwania wobec opakowań, w których dostarczane są jego zamówienia. Domaga się ekologicznych rozwiązań, ale rzadko zrezygnuje z zakupu, jeśli nie otrzyma alternatywy zrównoważonej klimatycznie. Nie chce też płacić za spełnienie postulatów środowiskowych, a długa lista rozbieżności generuje ogromne wyzwania po stronie sprzedawców i logistyki. Ekologiczna rewolucja nie jest tania, dodatkowo nowe unijne przepisy wymuszają daleko idące zmiany w procesie realizacji zamówień.

Praca w KAS - rekrutacja 2025. Gdzie szukać ogłoszeń?

Praca w KAS a rekrutacja w 2025 roku. Jakie zadania ma Krajowa Administracja Państwowa? Kto może pracować w KAS? Gdzie szukać ogłoszeń? Jakie są wymagania są w trakcie rekrutacji w 2025 roku?

Roczne zeznanie podatkowe CIT tylko do 31 marca. Jak złożyć CIT-8

Ministerstwo Finansów i Krajowa Administracja Skarbowa przypominają, że 31 marca 2025 r. upływa termin złożenia zeznania CIT-8 za 2024 rok dla tych podatników, których rok podatkowy pokrywa się z rokiem kalendarzowym. CIT-8 można złożyć także elektronicznie w serwisie e-Urząd Skarbowy bez konieczności posiadania podpisu kwalifikowanego.

PKPiR 2026: lista 15 poważnych zmian i nowe rozporządzenie od 1 stycznia. Terminy wpisów, dodatkowe kolumny do KSeF, dowody księgowe i inne nowości

Minister Finansów przygotował projekt nowego rozporządzenia w sprawie prowadzenia podatkowej księgi przychodów i rozchodów. Nowe przepisy zaczną obowiązywać od 1 stycznia 2026 r. Sprawdziliśmy co się zmieni w zasadach prowadzenia pkpir w porównaniu do obecnego stanu prawnego.

REKLAMA

Odpisy amortyzacyjne spółek nieruchomościowych

Najnowsze orzeczenia Naczelnego Sądu Administracyjnego (NSA) przynoszą istotne zmiany dla spółek nieruchomościowych w zakresie możliwości rozpoznawania odpisów amortyzacyjnych w kosztach podatkowych. W styczniu tego roku NSA w kilku wyrokach (sygn. II FSK 788/23, II FSK 789/23, II FSK 987/23, II FSK 1086/23, II FSK 1652/23) potwierdził korzystne dla podatników stanowisko wojewódzkich sądów administracyjnych (WSA).

CIT estoński a optymalizacja podatkowa. Czy to się opłaca?

Przedsiębiorcy coraz częściej poszukują skutecznych sposobów na obniżenie obciążeń podatkowych. Jednym z rozwiązań, które zyskuje na popularności, jest estoński CIT. Czy rzeczywiście ta forma opodatkowania przynosi realne korzyści? Przyjrzyjmy się, na czym polega ten model, kto może z niego skorzystać i jakie są jego zalety oraz wady dla polskich przedsiębiorstw.

Składka zdrowotna w 2026 roku – będzie ewolucja czy rewolucja?

Planowane na 2026 rok zmiany w składce zdrowotnej dla przedsiębiorców stanowią jeden z najbardziej dyskutowanych tematów w sferze podatkowej, mimo iż sama składka podatkiem nie jest. Tak jak każda kwestia dotycząca finansów osobistych a równocześnie publicznych, wywołuje liczne pytania zarówno wśród prowadzących jednoosobową działalność gospodarczą, jak i wśród polityków, gdzie widoczne są wyraźne podziały.

Podatnik już nie będzie karany za przypadkowe błędy, nie będzie udowadniał niewinności

Szef rządu Donald Tusk poinformował, że za niecelowe, przypadkowe błędy nie będzie się już karać podatnika. Teraz to urząd skarbowy będzie musiał udowadniać jak jest.

REKLAMA

Będą zmiany w L4, pracy na chorobowym i pensjach na zwolnieniach lekarskich. Przedsiębiorcy: Jesteśmy zwolennikami deregulacji i elastyczności, ale też jasnych zasad

Zasiłek chorobowy powinien być wypłacany pracownikowi już od pierwszego dnia absencji – Północna Izba Gospodarcza w Szczecinie popiera projekt przygotowany przez Ministerstwo Rodziny, Pracy i Polityki Społecznej, apelując jednocześnie o to, by ustawa w tej sprawie była przyjęta możliwie szybko. Przedsiębiorcy jednocześnie oczekują dalszego dialogu z Ministerstwem na temat np. „Zmian w L4”, które w opinii niektórych przedsiębiorców mogą budzić kontrowersje. – Jesteśmy zwolennikami tego, by pracownicy i pracodawcy mogli regulować swoje relacje w możliwie elastyczny sposób. Z jednej strony więc jesteśmy zwolennikami tego, by zwolnienie lekarskie nie blokowało w stu procentach możliwości wykonywania innych zobowiązań jeżeli to jest możliwe, ale z drugiej widzimy przestrzeń, gdzie zwolnienie lekarskie może być wykorzystywane do nadrabiania obowiązków w jednej pracy, przy jednoczesnym spowolnianiu działania w drugiej firmie – mówi Hanna Mojsiuk, prezes Północnej Izby Gospodarczej w Szczecinie.

Youtuberzy mogą się cieszyć. Jest pozytywny wyrok NSA w sprawie kosztów podatkowych

Naczelny Sąd Administracyjny potwierdza, że wydatki youtuberów związane z produkcją filmów, takie jak bilety lotnicze, noclegi czy sprzęt filmowy, mogą być uznane za koszty uzyskania przychodu. Wyrok jest istotny dla twórców internetowych, którzy ponoszą wysokie koszty związane z tworzeniem treści na YouTube.

REKLAMA