Odpowiedź GIODO z 17 lipca 2009 r. na pytanie "RZ-Online" dotyczące możliwości ujawniania danych osobowych przez administratorów stron internetowych

Publikacja: 17.07.2009 11:01

Zgodnie z art. 7 pkt 2 [link=http://www.rp.pl/aktyprawne/akty/akt.spr;jsessionid=9F56BF6B0F431FF3B2B2810D593E5B7F?id=166335]ustawy o ochronie danych osobowych[/link] pod pojęciem przetwarzania danych osobowych kryją się wszelkie operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie czy udostępnianie. Natomiast art. 7 pkt 5 powołanej ustawy definiuje pojęcie zgody na przetwarzanie danych osobowych wyrażanej przez osobę, której dane dotyczą.

I tak[b] zgoda to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana i dorozumiana z oświadczenia woli o innej treści[/b].

Choć z definicji tej nie wynikają szczegółowe zasady formułowania zgody, to GIODO stoi na stanowisku, że z treści klauzul zgody na przetwarzanie danych osobowych powinno w sposób niebudzący wątpliwości wynikać, w jakim celu, w jakim zakresie i przez kogo dane osobowe będą przetwarzane. [b]Wyrażający zgodę musi mieć bowiem pełną świadomość tego, na co się godzi[/b].

Na poparcie tej tezy warto przytoczyć[b] wyrok Naczelnego Sądu Administracyjnego z 4 kwietnia 2003 r. (sygn. akt II SA 2135/2002)[/b], zgodnie z którym "zgoda na przekazywanie danych musi mieć charakter wyraźny, a jej wszystkie aspekty muszą być jasne dla podpisującego w momencie jej wyrażania. Czynności takiej nie uzdrawia późniejsze poinformowanie o treści regulaminu, ani możliwość zgłoszenia zastrzeżeń wobec pewnych form przetwarzania danych".

W opisywanej sprawie warto także wskazać na art. 24 ustawy o ochronie danych osobowych, zgodnie z którym, [b]każdy administrator pozyskujący dane osobowe bezpośrednio od osób, których one dotyczą, ma obowiązek podania im informacji o swojej pełnej nazwie i adresie, celu, w jakim zbiera dane, a także o tym, komu ewentualnie zamierza je przekazać[/b]. Musi też poinformować je o tym, że mają prawo dostępu do swoich danych oraz prawo ich poprawiania, a także o dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje - o jego podstawie prawnej.

Natomiast zgodnie z art. 36 ustawy o ochronie danych osobowych, każdy administrator danych zobowiązany jest do należytego zabezpieczenia posiadanych danych, tak aby m.in. nie dostały się one w ręce osób niepowołanych.

Zatem w sytuacji, gdy administrator strony ujawni nasze dane, należało przede wszystkim zwrócić się do administratora danych, czyli w tym przypadku do podmiotu, który jest odpowiedzialny za forum, z pytaniem, na jakiej podstawie zostały ujawnione dane osobowe uczestnika forum. Jeżeli podmiot ten nie poda podstaw legalności swojego postępowania albo w ogóle nie odpowie na zadane pytania, wówczas należałoby zwrócić się do Generalnego Inspektora Ochrony Danych Osobowych z pisemną skargą na postępowanie administratora. Bowiem tylko po przeprowadzeniu indywidualnego postępowania administracyjnego GIODO może stwierdzić, czy w tym przypadku doszło do naruszenia przepisów ustawy o ochronie danych osobowych.

Zgodnie z art. 7 pkt 2 [link=http://www.rp.pl/aktyprawne/akty/akt.spr;jsessionid=9F56BF6B0F431FF3B2B2810D593E5B7F?id=166335]ustawy o ochronie danych osobowych[/link] pod pojęciem przetwarzania danych osobowych kryją się wszelkie operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie czy udostępnianie. Natomiast art. 7 pkt 5 powołanej ustawy definiuje pojęcie zgody na przetwarzanie danych osobowych wyrażanej przez osobę, której dane dotyczą.

I tak[b] zgoda to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana i dorozumiana z oświadczenia woli o innej treści[/b].

W sądzie i w urzędzie
Czterolatek miał zapłacić zaległy czynsz. Sąd nie doczytał, w jakim jest wieku
https://track.adform.net/adfserve/?bn=77855207;1x1inv=1;srctype=3;gdpr=${gdpr};gdpr_consent=${gdpr_consent_50};ord=[timestamp]
Spadki i darowizny
Podział spadku po rodzicach. Kto ma prawo do majątku po zmarłych?
W sądzie i w urzędzie
Już za trzy tygodnie list polecony z urzędu przyjdzie on-line
Zdrowie
Ważne zmiany w zasadach wystawiania recept. Pacjenci mają powody do radości
Materiał Promocyjny
Do 300 zł na święta dla rodziców i dzieci od Banku Pekao
Sądy i trybunały
Bogdan Święczkowski nowym prezesem TK. "Ewidentna wada formalna"