Praktyki zawodowe i ankiety do prac magisterskich – na jakiej podstawie przetwarzać dane studentów

Należy zauważyć, że zgodnie z art. 6 ust. 1 RODO przetwarzanie jest zgodne z prawem wyłącznie w przypadkach, gdy - i w takim zakresie, w jakim - spełniony jest co najmniej jeden z poniższych warunków:

• osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;

• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;

• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;

• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;

• przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;

• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

W szczególności należy zwrócić uwagę na lit b. przywołanej regulacji, zgodnie z którą przetwarzanie danych jest zgodne z prawem w przypadku, gdy jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.

Wykonanie umowy praktyki zawodowej wymaga przetwarzania danych osobowych, zatem sama umowa jest podstawą ich przetwarzania i nie ma potrzeby uzyskiwania dodatkowej zgody na przetwarzanie danych.

Natomiast w przypadku osoby, która chce przeprowadzić ankietę i której dane jednostka przetwarza, nie ma jednak podstawy w postaci umowy. Nie zachodzi również żadna z pozostałych przesłanek wskazanych w art. 6 RODO, które pozwalałyby na przetwarzanie bez konieczności uzyskania zgody. W szczególności nie sposób wskazać obowiązku prawnego, który nakazywałby umożliwienie przeprowadzenie ankiet. Dlatego też w tym wypadku niezbędne będzie uzyskanie zgody na przetwarzania.