Zgoda na przetwarzanie danych osobowych o zdrowiu musi być wyraźna. Co za tym idzie, należy ją udokumentować. Stanowisko takie przedstawił Wojewódzki Sąd Administracyjny w Warszawie, rozpatrując skargę wspólników spółki zajmującej się odszkodowaniami na decyzję Prezesa UODO.
Sąd rozpatrywał skargę na decyzję Prezesa UODO nakładającą administracyjną karę pieniężną w kwocie 45 tys. zł na wspólników spółki cywilnej Kancelaria Pionier. Sprawa dotyczyła praktyki spółki, która kontaktowała się z osobami poszkodowanymi w wypadkach komunikacyjnych, by nawiązać z nimi współpracę. Polegała ona m.in. na reprezentacji przed:
sądami w postępowaniach zmierzających do uzyskania na ich rzecz odszkodowań, zadośćuczynień i rent, zwrotu kosztów leczenia i rehabilitacji,
towarzystwami ubezpieczeniowymi.
Wspólnicy pozyskiwali informacje o potencjalnych klientach z prasy i internetu w tym z mediów społecznościowych, a także z informacji rozpowszechnianych przez organizacje zajmujące się działalnością dobroczynną.
Z ustalonego stanu faktycznego wynikało, że wspólnicy spółki mieli uzyskiwać ustne zgody na przetwarzanie danych osobowych potencjalnych klientów – do czasu zawarcia z nimi umowy o świadczenie usług. Wątpliwości sądu wzbudził brak dowodów na uzyskanie wyraźnej zgody na przetwarzanie danych osobowych o stanie zdrowia, czyli danych szczególnej kategorii. Brak było dowodów np. nagrań dźwiękowych z rozmowy z osobami, które miały takiej zgody udzielić. W ten sposób sąd podtrzymał stanowisko przedstawione w decyzji Prezesa UODO.
WSA w Warszawie wskazał też, że przetwarzania danych osobowych potencjalnych klientów nie można było oprzeć na art. 6 ust. 1 lit. b RODO dotyczącym konieczności wykonania umowy. Dane te pozyskiwano bowiem w celu ustalenia, czy zawarcie umowy jest dla administratora opłacalne oraz w celu nawiązania ponownego kontaktu. Powoływanie się więc na niezbędność do wykonania umowy było przedwczesne.
wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie z 31 stycznia 2024 r. II SA/Wa 1861/23
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
