Co z danymi osobowymi zebranymi przed 25 maja 2018 r.

PROCEDURY | Wkrótce zmienią się zasady, na jakich odbywa się pozyskiwanie zgód na przetwarzanie danych od osób, których one dotyczą. Czy w rezultacie dotychczas zebrane zgody należy uznać za nieważne, a przetwarzanie ich za nielegalne?

Przepisy ogólnego rozporządzenia o ochronie danych osobowych (dalej: RODO), które wprowadzają szereg nowych obowiązków administratorów danych oraz praw, które będą przysługiwać osobom, których dane dotyczą zaczną być stosowane od 25 maja 2018 r.

Zgoda na przetwarzanie danych osobowych jest tylko jedną z podstaw prawnych, które legitymują administratora danych do procesu przetwarzania. Z tej zasady płyną dwa wnioski. Po pierwsze uzyskanie zgody nie jest wymagane, gdy administrator danych dysponuje inną podstawą prawną. Tak jest, gdy dane przetwarzane są w celu zawarcia lub wykonania umowy. Po drugie, gdy zgoda jest wymagana, a administrator jej nie uzyska, odpowiadać będzie za przetwarzanie danych niezgodnie z prawem.

W świetle tego warto mieć świadomość, czym jest przetwarzanie danych. Ustawodawca unijny określa to pojęcie dość szeroko. W rezultacie za przetwarzanie danych uznaje się takie czynności jak: przechowywanie, zbieranie, utrwalanie, rozpowszechnianie, ale także usuwanie lub niszczenie. Jeżeli podmiot, który dokonuje takich operacji na danych osobowych robi to bez zgody lub innej podstawy prawnej, będzie mu grozić kara nawet do 20 mln euro. W takiej sytuacji legitymowanie się ważną zgodą może przesądzić o „być albo nie być" przedsiębiorstwa, które przetwarza dane.

Ile aktualności

W środowisku prawniczym...