Gdy chcesz mieć więcej danych, potrzebna jest zgoda zainteresowanego

Jeżeli informacje o kliencie są niezbędne do świadczenia usługi, to przedsiębiorca nie musi mieć odrębnej akceptacji na ich przetwarzanie. Jednak ich zakres nie może być dowolnie ustalany.

Dane osobowe klientów mogą być przetwarzane, gdy spełniona jest jedna z przesłanek wymienionych w art. 23 ustawy o ochronie danych osobowych (DzU z 2002 r., nr 101, poz. 926 ze zm.). Przepis ten wskazuje, że jest to dopuszczalne, gdy:

• osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
• jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
• jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie tej osoby,
• jest to niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
• jest to niezbędne do wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności zainteresowanej osoby.

Przedsiębiorca ma więc np. prawo gromadzić i przetwarzać informacje o swoich klientach, gdy ci podpisują z nim umowy, a dane te są potrzebne do sprawnej jej realizacji. Trudno byłoby sobie zresztą wyobrazić odmienną regulację. Z drugiej strony należy pamiętać, że takie uprawnienie nie oznacza dowolności. Innymi słowy przedsiębiorca nie może samodzielnie i bez żadnych ograniczeń ustalać, jakie dane są mu potrzebne....