Utrudnianie wycofania zgody na przetwarzanie danych osobowych może prowadzić do naruszenia ochrony danych osobowych według RODO i administracyjnej kary pieniężnej. Przekonała się o tym jedna ze spółek, w sprawie której Naczelny Sąd Administracyjny podtrzymał właśnie decyzję Prezesa UODO nakładającą karę w wysokości ponad 200 tys. zł.
Opracowanie: Michał Kowalski
Przepisy ogólnego rozporządzenia o ochronie danych określają warunki wyrażenia zgody na przetwarzanie danych osobowych. Jeden z nich dotyczy wycofania tej zgody. W świetle art. 7 ust. 3 RODO osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody musi być równie łatwe jak jej wyrażenie.
Często występującym naruszeniem RODO jest wprowadzanie skomplikowanych rozwiązań technicznych i organizacyjnych, przez które musi przejść użytkownik w celu wycofania zgody na przetwarzanie danych osobowych. Tego typu utrudnianie wycofania zgody na przetwarzanie danych jest niedopuszczalne.
Takiego naruszenia dopuściła się spółka ClickQuickNow, na którą Prezes Urzędu Ochrony Danych Osobowych w decyzji z dnia 16 października 2019 r. nałożył administracyjną karę pieniężną w kwocie 201 559,50 zł. Spółka składała skargi na tę decyzję do Wojewódzkiego Sądu Administracyjnego, a po oddaleniu skargi także do Naczelnego Sądu Administracyjnego. NSA skargę kasacyjną oddalił, podtrzymując tym samym karę UODO wymierzoną spółce.
Praktyka stosowana przez spółkę polegała na wysyłaniu do osób, które chciały wycofać zgodę na przetwarzanie danych, błędnych komunikatów o treści „Pani odwołanie zgody dziś 13.02.2019 !”. Komunikat ten wprowadzał odbiorcę w błąd, ponieważ nie oznaczał jeszcze skutecznego wycofania zgody. Wręcz przeciwnie, użytkownik musiał na tym etapie podać jeszcze przyczynę cofnięcia zgody na przetwarzanie danych.
Niepodanie przyczyny skutkowało przerwaniem całego procesu, a zgoda pozostała w mocy, choć użytkownik mógł mieć odmienne wrażenie.
Problemem była potencjalna skala naruszenia. Spółka przetwarzała bowiem dane ponad 2 mln klientów.
Przeczytaj także: 3 rady dla ADO – jak zapewnić swobodę wycofania zgody na przetwarzanie
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
