Aktualny

Sprawdź, czy sprzedawca internetowy może żądać numeru PESEL klienta

Marcin Sarna

Autor: Marcin Sarna

Dodano: 28 listopada 2018
Sklep internetowy
Pytanie:  Czy firma, która prowadzi sprzedaż swoich produktów w sieci, może na etapie finalizacji zamówienia oraz płatności w systemie płatności elektronicznych żądać numeru PESEL swojego klienta?
Odpowiedź: 

Nie. Żądanie numeru PESEL potencjalnego kupującego jest w tym przypadku bezpodstawne i niezgodne z zasadą minimalizmu przetwarzania danych.

Uwaga na zasadę minimalizmu

Dane osobowe można przetwarzać tylko w celu w jakim zostały one pozyskane. Najdobitniej wyraża to zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO, zgodnie z którą dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.

Dlatego przetwarzanie numeru PESEL w celu przeprowadzenia transakcji sprzedaży należy zasadniczo uznać za nadmiarowe przetwarzanie danych osobowych, sprzeczne z zasadą minimalizacji danych osobowych. Pozyskiwanie numeru PESEL mogłoby mieć miejsce jedynie w niektórych szczególnych wypadkach, gdy np. wymaga tego przepis prawa.

Nie wolno żądać podania danych

Co istotne, sprzedawca nie może żądać żadnych danych, może natomiast prosić o ich podanie przez kupującego i wyrażenie przez niego zgody na przetwarzanie jego danych osobowych. W przypadku opierania się na przesłance przetwarzania danych osobowych w celu wykonania umowy można przetwarzać wyłącznie te dane, które są niezbędne do zrealizowania umowy (np. w przypadku umowy sprzedaży z dostawą te dane, które są potrzebne do skutecznego doręczenia przesyłki).

Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x