Które dane są niepotrzebne

Przedsiębiorcy będą musieli dokonać weryfikacji przetwarzanych danych osobowych pod kątem ich adekwatności. Oznacza to konieczność sprawdzenia, czy są one rzeczywiście niezbędne ze względu na cel, jakiemu służą.

W związku ze zbliżającym się wejściem w życie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia Dyrektywy 95/46/WE (dalej: RODO), przedsiębiorców czekają liczne obowiązki. Jednym z nich jest konieczność weryfikacji przetwarzanych danych osobowych pod kątem ich adekwatności, a więc sprawdzenie, czy zakres przetwarzanych danych osobowych jest rzeczywiście niezbędny i możliwie ograniczony ze względu na cel, w jakim się to odbywa.

Wszystko już było

Adekwatność danych nie jest pojęciem nowym ani w prawie europejskim, ani w polskim. Na gruncie krajowym adekwatność jest związana z konstytucyjną zasadą prawa do prywatności, a odnosi się do niej m.in. art. 51 konstytucji, który jako zasadę ustanawia zakaz pozyskiwania przez organy publiczne danych obywateli, z wyłączeniem przypadków określonych ustawą – i w tym przypadku w możliwie ograniczonym zakresie.

W obowiązującej ustawie o ochronie danych osobowych z 29 sierpnia 1997 r. do adekwatności odnosi się art. 26 ust. 1 pkt 3, zgodnie z którym administrator jest zobowiązany zapewnić, aby przetwarzane dane były adekwatne w stosunku do celów, w jakich są przetwarzane.

Pojęcie adekwatności jest dobrze omówione w orzecznictwie, rozstrzygnięciach...