Aktualny

Sprzeciw możliwy nawet, jeśli przetwarzanie danych ma prawnie uzasadnione podstawy

Sebastian Kryczka

Autor: Sebastian Kryczka

Dodano: 27 września 2018
Dane osobowe pracowników przy wypłacie wynagrodzeń są chronione
Pytanie:  Czy w przypadku przetwarzania danych osobowych realizowanych dla dobra publicznego, a jednocześnie wynikających z przepisów prawa podmiotowi danych służy prawo sprzeciwu?
Odpowiedź: 

Tak. Gdy przetwarzanie danych odbywa się na podstawie interesu publicznego lub na podstawie prawnie usprawiedliwionego interesu administratora danych, to osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania, jednak musi uzasadnić to przyczynami związanymi z jej szczególną sytuacją. Inaczej niż w przypadku celów marketingowych, taki sprzeciw nie ma skutku „bezwzględnego”. W przypadku przetwarzania danych osobowych niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, zadania realizowane przez podmiot przetwarzający mają jednocześnie uzasadnienie prawne, tym samym trudno w takim przypadku odmówić prawa do sprzeciwu.

Istota prawa sprzeciwu

Prawo do sprzeciwu nie jest nowością na gruncie przepisów o ochronie danych osobowych. Na podstawie obowiązującej do niedawna ustawy o ochronie danych osobowych, każdej osobie, której dane są przetwarzane przysługiwało prawo ich kontroli. Wyrażało się ono, między innymi możliwością wniesienia sprzeciwu wobec ich wykorzystania w celach marketingowych lub przekazywania innemu administratorowi danych.

Od dnia 26 maja 2018 r. zagadnienia związane z prawem do sprzeciwu reguluje art 21 RODO. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Nie wolno ograniczać prawa do sprzeciwu

Przepis art 21 RODO, normujący prawo do sprzeciwu odnosi się do danych, których przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Przyjmuje się, że dane osobowe niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi to dane które umożliwiają normalne funkcjonowanie jednostki w z zorganizowanym społeczeństwie, których ujawnienie nie narusza prawa do prywatności. Dane niezbędne na gruncie problematyki poruszanej w pytaniu to dane koniecznie potrzebne i nieodzowne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej. Dane te powinny być więc niezbędne do wykonania zadań przypisanych, które mieszczą się w granicach kompetencji związanych z wykonaniem zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Uwaga

Zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej mają zwykle podstawę wynikającą z przepisów prawa – różnej rangi. Organy czy instytucje publiczne występujące w roli administratora danych zawsze działają na zasadzie legalności – na podstawie i w granicach prawa, co wiąże się również z przetwarzaniem przez nie danych osobowych. Uwzględniając powyższe, wiążąc zadania realizowane z interesem publicznym z obowiązkami nałożonymi przez przepisy prawa, w tym rangi ustawowej nie można odmówić prawa do sprzeciwu powołując się na zbieg interesu publicznego z konkretną podstawą prawną przetwarzania danych osobowych przez instytucje władzy publicznej. Każde zadanie realizowane przez instytucje publiczne w ramach interesu publicznego ma podstawę prawną – tym samym uznanie, iż w takim przypadku prawo do sprzeciwu nie przysługuje, jest nieprawidłową interpretacją prawa do sprzeciwu.

Sebastian Kryczka

Autor: Sebastian Kryczka

Prawnik, absolwent Wydziału Prawa Administracji i Ekonomii (Zakład Prawa Pracy) Uniwersytetu Wrocławskiego. Od 2002 r. zawodowo zajmuje się problematyką prawa pracy, jak również w zagadnieniami związanymi z działalnością kontrolno-nadzorczą sprawowaną przez Państwową Inspekcję Pracy. Ekspert współpracujący z największymi i najbardziej opiniotwórczymi podmiotami w kraju, zajmującymi się problematyką prawa pracy. Ma na swoim koncie współpracę m.in. z Ministerstwem Pracy i Polityki Społecznej, Dolnośląską Komisją Ochrony Pracy oraz czołowymi firmami wydawniczymi. Jest m.in. współautorem komentarza do Kodeksu pracy, autorem komentarza do ustawy o PIP, jak również komentarzy do kilkunastu rozporządzeń wykonawczych do Kodeksu pracy.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x