RODO. Wyjątki od obowiązku informacyjnego

Kancelaria Prawna Skarbiec
Kancelaria Prawna Skarbiec świadczy doradztwo prawne z zakresu prawa podatkowego, gospodarczego, cywilnego i karnego.
rozwiń więcej
RODO. Wyjątki od obowiązku informacyjnego /fot. Shutterstock / shutterstock
Obowiązek informacyjny to jedna z podstawowych powinności spoczywających na podmiotach będących administratorami danych osobowych wynikająca z przepisów RODO. Jego istotą jest przekazanie określonych informacji dotyczących przetwarzania danych. W wielu okolicznościach realizacja tej czynności może być dla ADO problematyczna. Jednak, czy w każdym przypadku jest ona bezwzględnie wymagana?

Informacyjne prawo i obowiązek

Najpowszechniejszą formą, za pośrednictwem której administratorzy spełniają obowiązek informacyjny, jest przekazanie osobom, których dane dotyczą, klauzuli informacyjnej, obejmującej obligatoryjne elementy wskazane w art. 13 oraz 14 RODO. Do najistotniejszych należą tożsamość oraz dane kontaktowe administratora, cele i podstawy prawne przetwarzania danych, jego okres, a także odbiorcy danych. W rzeczywistości wskutek powyższego od niemal dwóch lat obowiązywania ogólnego rozporządzenia o ochronie danych informacje te bombardują nas przy niemal każdej czynności podejmowanej w internecie czy też poza nim.

Autopromocja

Dane pozyskane niebezpośrednio od osoby, której dotyczą

Analizując przedmiotowe zagadnienie, nie sposób pominąć faktu, iż europejski ustawodawca nie bez powodu wyodrębnił dwa przepisy regulujące kwestię spoczywającego na administratorach obowiązku informacyjnego. Mianowicie art. 13 odnosi się do sytuacji, gdy dane pozyskiwane są bezpośrednio od osoby, której dotyczą, czyli np. w związku z wypełnianym przez taką osobę formularzem rejestracyjnym w serwisie internetowym administratora. Art. 14 RODO znajduje natomiast zastosowanie, gdy ADO wchodzi w posiadanie danych określonej osoby z innych niż ona sama źródeł, np. z publicznie dostępnych baz i rejestrów, takich jak CEIDG, od innej osoby bądź od innego administratora. Zakres przekazywanych w klauzuli informacyjnej danych odbiega wówczas nieznacznie od tego pierwszego przypadku, m.in. w związku z koniecznością podania źródła, z którego pochodzą dane osobowe.

Zwolnienia z obowiązku informacyjnego

Ze względu na specyfikę sytuacji, w której administrator nie pozyskuje danych osobowych wprost od ich podmiotu, art. 14. ust. 5 RODO przewiduje kilka wyjątków, które zwalniają administratora od spełnienia rzeczonej powinności. Stosownie do przywołanego przepisu są to następujące sytuacje:

  1. osoba, której dane dotyczą, dysponuje już tymi informacjami,
  2. udzielenie takich informacji jest niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku, w szczególności w przypadku przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych,
  3. prawo unijne lub prawo państwa członkowskiego, któremu podlega administrator, regulują kwestie informowania osób, których dane są przetwarzane,
  4. dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej przewidzianym w prawie unijnym lub w prawie państwa członkowskiego.

Osoba, której dane dotyczą, dysponuje już wszystkimi niezbędnymi informacjami

W praktyce okoliczność ta będzie sprowadzała się raczej do możliwości częściowego zwolnienia ADO z jego obowiązku. Aby bowiem w pełni skorzystać z tego wyłączenia, osoba, której dane dotyczą, musiałaby dysponować już wszystkimi informacjami wymaganymi przez przywołane przepisy. O ile w zakresie znajomości tożsamości czy danych kontaktowych administratora jest to realne (np. w związku z tym, że ADO przetwarza już dane tej osoby, lecz w odmiennych celach), o tyle w odniesieniu do podstaw, czasu przetwarzania czy kręgu odbiorców jest to mało prawdopodobne. Na szczególną uwagę zasługuje fakt, iż dowiedzenie okoliczności, że osoba, której dane dotyczą, posiadała uprzednio wszystkie stosowne informacje, spoczywa na administratorze, co może okazać się nad wyraz kłopotliwe. Przykładowo możemy wyobrazić sobie sytuację, gdy pracodawca przetwarza dane osobowe pracowników, w związku z czym realizuje wobec nich obowiązek informacyjny w tym zakresie. Po czasie pracodawca decyduje się na wykorzystanie wizerunku pracowników w celach promocyjnych marki, tworząc nowy cel przetwarzania, które pociągać będzie za sobą odmiennych odbiorców oraz okres przechowywania, o czym należy poinformować pracowników.

Niewspółmiernie duży wysiłek administratora danych

Ustawodawca nie precyzuje, co należy rozumieć przez „niewspółmiernie duży wysiłek”. Można domniemywać, że chodzi tu o konieczność dostarczenia klauzuli informacyjnej szerokiemu kręgowi osób bądź o znaczne koszty z tym związane. Nic bardziej mylnego. Z błędu wyprowadził nas bowiem Prezes UODO w decyzji nakładającej na Bisnode pierwszą karę finansową za niezgodność z RODO, którą co do zasady potwierdził również WSA w Warszawie. Ukarana spółka, przetwarzając dane wielomilionowej grupy przedsiębiorców, zrealizowała obowiązek informacyjny względem osób, których adres e-mail posiadała, zaniechując wysyłki blisko 7 milionów listów z klauzulami drogą tradycyjną do reszty podmiotów, co wygenerowałoby koszt 30 milionów złotych. Uznano, że skala taka nie świadczy o niewspółmiernie dużym wysiłku administratora, który zdaniem organu nadzorczego nie podlegał temu zwolnieniu.

Równocześnie nie należy zapominać, iż zgodnie z zasadą minimalizacji danych usankcjonowaną przez RODO administrator nie może przetwarzać więcej danych, niż jest to niezbędne do osiągnięcia celu przetwarzania. Zatem do realizacji obowiązku informacyjnego należy wykorzystać posiadane już dane, a skorzystanie z przesłanki zwalniającej może mieć miejsce dopiero w przypadku całkowitego braku danych kontaktowych osoby, której dane dotyczą.

Pozyskiwanie lub ujawnianie jest wyraźnie uregulowane prawem

Wyjątek ten ma zastosowanie wyłącznie w sytuacji, gdy określona norma prawna nakłada na administratora obowiązek przekazania danych osobowych konkretnemu podmiotowi bądź kategorii podmiotów. Zaakcentowania wymaga jednak, że przepis ten odwołuje się wyraźnie do kategorycznego obowiązku, nie zaś do uprawnienia czy możliwości udostępnienia danych. W praktyce dyspozycja ta będzie wykorzystywana zasadniczo przy przekazywaniu danych między organami administracji publicznej oraz w toku prowadzonych przez nich postępowań.

Tajemnice zawodowe

Ostatnia z przesłanek wyłączeń obowiązku informacyjnego dotyczy konieczności zapewnienia poufności danych osobowych związanej z przewidzianą prawem tajemnicą zawodową. Ze zwolnienia tego skorzystać mogą przede wszystkim radcowie prawni oraz adwokaci (np. w odniesieniu do świadków), a także przedstawiciele wszystkich zawodów, co do których poszczególne przepisy nakładają obowiązek zachowania tajemnicy zawodowej, której realizacja obowiązku informacyjnego nie może naruszyć. W tym miejscu należy jednak zwrócić uwagę na konieczność każdorazowej weryfikacji przepisów ustanawiających określoną tajemnicę i dokładne zbadanie jej zakresu.

Dziennika Gazeta Prawna. Kup w kiosku lub w wersji elektronicznej

Przepisy krajowe

Pewne zwolnienia z obowiązku informacyjnego wprowadził także polski ustawodawca. Na gruncie ustawy o ochronie danych osobowych z 10 maja 2018 r. administrator wykonujący zadanie publiczne nie przekazuje informacji o zmianie celu przetwarzania, jeżeli służy ona realizacji zadania publicznego, a przekazanie tych informacji uniemożliwi lub znacząco utrudni prawidłowe jego wykonanie, zaś interes lub podstawowe prawa lub wolności osoby fizycznej nie są nadrzędne względem interesu wynikającego z realizacji tegoż zadania lub naruszyłoby to ochronę informacji niejawnych.

Co istotne, przywołana ustawa przewiduje również wyłączenia stosowania art. 13 i art. 14 RODO w przypadku działalności dziennikarskiej opartej na przepisach prawa prasowego.

Jak można zauważyć, nie wszystkie przytoczone przesłanki zwalniające są jednoznaczne, a możliwość ich zastosowania wymaga dogłębnej i starannej analizy ze strony administratorów. Mając jednak na uwadze dotychczasowe stanowisko Prezesa UODO w tym zakresie, każdy obserwator z niecierpliwością oraz obawą oczekuje kolejnych wypowiedzi dotyczących tej materii.

radca prawny Robert Nogacki
Kancelaria Prawna Skarbiec

Księgowość
Podatek od pustostanów. Jest zapowiedź nowych przepisów dotyczących wykorzystania 2 mln pustostanów
07 wrz 2024

Pojawi się projekt ustawy dotyczący wykorzystania 2 mln pustostanów - zapowiedział lider Lewicy Włodzimierz Czarzasty. Lewica chce rozpoczęcia dyskusji z samorządami na temat wprowadzenia podatku od pustostanów. Podatek taki samorządy mogłyby wprowadzać na obszarach, gdzie występują największe trudności na rynku mieszkaniowym.

Przedłużenie orzeczenia o niepełnosprawności 2024: 3 kluczowe przepisy [komunikat PFRON]. Co z dofinansowaniem do wynagrodzeń lub refundacją składek ZUS i KRUS?
06 wrz 2024

W komunikacie z 5 września 2024 r. Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych wyjaśnił, jak stosować w praktyce przepisy dot. przedłużania orzeczeń o stopniu niepełnosprawności - w kontekście dofinansowania do wynagrodzeń lub refundacji składek ZUS lub KRUS.

Interpretacje dotyczące podatku o nieruchomości nie są publikowane przez Dyrektora KIS. Dlaczego?
05 wrz 2024

Podatnicy potrzebują dostępu do interpretacji indywidualnych dotyczących podatku od nieruchomości. Niestety dziś nie ma jednolitej bazy interpretacji w tym zakresie. Można by wprowadzić te rozwiązanie przy okazji prac nad procedowanymi obecnie zmianami do ustawy o podatkach i opłatach lokalnych. 

Urzędnicy skarbowi kontrolują rachunki bankowe obywateli i firm. Ponad miarę. UODO do MF: przepisy niezgodne z Konstytucją i prawem unijnym
08 wrz 2024

Obowiązujące obecnie przepisy dają organom podatkowym niemal nieograniczony dostęp do rachunków bankowych oraz informacji kredytowych podatników. Otrzymaliśmy już kilka sygnałów od naszych Klientów, którzy zostali zapytani przez organy skarbowe o operacje na ich kontach bankowych, głównie dotyczące dużych przelewów, takich jak darowizny między ojcem a synem.

Podatek od nieruchomości zmieni się od 2025 r. Fotowoltaika, budowle, obiekty małej architektury, urządzenia budowlane. Ministerstwo Finansów zmienia projekt
06 wrz 2024

W dniu 3 września 2024 r. wieczorem Ministerstwo Finansów opublikowało na stronach Rządowego Centrum Legislacji nową wersję projektu przewidującego dużą nowelizację przepisów w zakresie podatku od nieruchomości. 

Wakacje składkowe od 1 listopada 2024 r. Kto skorzysta?
05 wrz 2024

Od 1 listopada 2024 r. będzie można skorzystać z wakacji składkowych. Zgodnie z nowymi przepisami przedsiębiorcy mogą raz w roku wybrać miesiąc, za który nie płacą za siebie składek na ubezpieczenia społeczne.

Reorganizacja służby celno skarbowej w trakcie sezonu urlopowego. Nowe zarządzenie MF
05 wrz 2024

Zmiany zachodzące w służbie celno – skarbowej, wprowadzone w sezonie urlopowym, mają poprawić skuteczność i wydajność pracy w walce z przestępczością celną i podatkową. Odejście od delegatur na rzecz nowo utworzonych pionów bez wątpienia ograniczy ilość zastępców naczelników urzędów celno skarbowych  oraz pozwoli na skuteczniejsze działanie podwładnych funkcjonariuszy.

Podatek od nieruchomości nie będzie hamulcowym dla OZE. Zmiany w projekcie ustawy o podatkach lokalnych
06 wrz 2024

Jest już nowa wersja projektu ustawy o podatkach lokalnych. Na zmianach najbardziej zyskuje branża OZE, której udało się wpisać do przepisów opodatkowanie elektrowni fotowoltaicznych i magazynów energii tylko od części budowlanych. Wraca więc powiązanie przepisów podatkowych z prawem budowlanym.

Składka zdrowotna 2025: co koniecznie trzeba zmienić w przepisach. Na pewno nie można płacić podatku od składki - a tak jest teraz
06 wrz 2024

Składka zdrowotna pobierana jako danina publiczna jest dla zobowiązanego wydatkiem a nie jego „dochodem”, dlatego też nie powinna być podstawą opodatkowania podatkiem dochodowym obciążającym te podmioty – pisze prof. dr hab. Witold Modzelewski. Wskazuje też kilka innych koniecznych zmian w tej składce.

Zmiany w CEIDG - wnioski o wpis do rejestru tylko on-line! Są też nowe uproszczenia dla przedsiębiorców
06 wrz 2024

Jest projekt zmian ustawy o zasadach funkcjonowania Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Będą nowe uproszczenia dla przedsiębiorców oraz całkowita elektronizacja procesu składania wniosków o wpis do CEIDG.

pokaż więcej
Proszę czekać...