Kiedy nie potrzeba zgody na przetwarzanie danych osobowych?

Zasady dotyczące ochrony danych osobowych są precyzyjnie regulowane przez przepisy prawa, w tym przez RODO (Rozporządzenie Ogólne o Ochronie Danych Osobowych). Wydaje się, że zgoda osoby, której dane dotyczą, jest niezbędna do legalnego przetwarzania jej danych osobowych. Jednakże istnieją sytuacje, w których zgoda nie jest konieczna.

  • Katarzyna Leszczak
  • /
  • 6 sierpnia 2024

Realizacja umowy

Jednym z najważniejszych wyjątków od konieczności uzyskania zgody na przetwarzanie danych osobowych jest sytuacja, w której przetwarzanie jest niezbędne do realizacji umowy, której stroną jest osoba, której dane dotyczą. W praktyce oznacza to, że jeśli przetwarzanie danych jest konieczne do wykonania umowy, zgoda nie jest wymagana.

Przykładowo, jeżeli klient zamawia produkt przez internet, sprzedawca musi przetwarzać jego dane osobowe w celu realizacji zamówienia – dostarczenia produktu, wystawienia faktury czy obsługi ewentualnych reklamacji. Podobnie w przypadku świadczenia usług, takich jak abonament telefoniczny czy usługi bankowe – przetwarzanie danych osobowych klientów jest niezbędne do prawidłowego wykonania umowy. W takich sytuacjach, zgoda na przetwarzanie danych osobowych nie jest wymagana, ponieważ przetwarzanie to jest konieczne do realizacji umowy.

Czy trzeba mieć pozwolenie na krótkofalówki w firmie?Czy trzeba mieć pozwolenie na krótkofalówki w firmie? Katarzyna Leszczak

Obowiązek prawny

Kolejnym przypadkiem, w którym przetwarzanie danych osobowych nie wymaga zgody osoby, której dane dotyczą, jest sytuacja, w której przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze danych. W praktyce oznacza to, że jeśli prawo wymaga przetwarzania określonych danych osobowych, zgoda nie jest konieczna.

Przykładem może być przetwarzanie danych pracowników przez pracodawcę. Pracodawca jest zobowiązany do przetwarzania danych osobowych swoich pracowników w celu wypełnienia obowiązków wynikających z przepisów prawa pracy, takich jak prowadzenie dokumentacji pracowniczej, zgłaszanie pracowników do ubezpieczeń społecznych czy obliczanie i odprowadzanie podatków. Podobnie w przypadku organów ścigania czy sądów – przetwarzanie danych osobowych jest niezbędne do realizacji zadań wynikających z przepisów prawa.

Wyciekły w Twojej firmie dane osobowe

możemy Ci pomóc w analizie i zgłoszeniu do UODO

Dwa nowe dokumenty w mObywatel. Kto skorzysta?Dwa nowe dokumenty w mObywatel. Kto skorzysta? Joanna Gościńska

Uzasadniony interes administratora

Trzecim przypadkiem, w którym przetwarzanie danych osobowych może odbywać się bez zgody osoby, której dane dotyczą, jest sytuacja, w której przetwarzanie jest niezbędne do celów wynikających z uzasadnionych interesów realizowanych przez administratora danych lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

Uzasadniony interes administratora danych może obejmować różnorodne sytuacje. Przykładem może być przetwarzanie danych osobowych w celu marketingu bezpośredniego, monitorowanie wizyjne (CCTV) w celu zapewnienia bezpieczeństwa, czy przetwarzanie danych klientów w celu poprawy jakości usług. W każdym przypadku administrator danych musi przeprowadzić tzw. test równowagi, czyli ocenić, czy jego uzasadniony interes nie narusza praw i wolności osoby, której dane dotyczą.

Czy szkoła może publikować zdjęcia uczniów?Czy szkoła może publikować zdjęcia uczniów?Katarzyna Leszczak

Przetwarzanie danych osobowych bez zgody osoby, której dane dotyczą, jest możliwe w określonych sytuacjach przewidzianych przez prawo. Najczęściej dotyczy to realizacji umowy, wypełnienia obowiązków prawnych oraz realizacji uzasadnionych interesów administratora danych. Ważne jest jednak, aby administratorzy danych pamiętali o konieczności zachowania równowagi między swoimi interesami a prawami i wolnościami osób, których dane dotyczą.

W kontekście ochrony danych osobowych, ważną rolę odgrywa transparentność i rzetelność w przetwarzaniu danych. Osoby, których dane są przetwarzane, powinny być odpowiednio informowane o celu i podstawach przetwarzania ich danych. Tylko w ten sposób można zapewnić zgodność z przepisami prawa oraz budować zaufanie do instytucji i przedsiębiorstw przetwarzających dane osobowe.

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.

Potrzebujesz wsparcia lub szukasz rozwiązań w zakresie zagadnienia, o którym mowa w artykule?

Najnowsze tematy

WSPÓŁPRACA

Blogi tematyczne

Prawo konsumenckie 2021
Blog prawa e-commerce
Prawo konsumenckie
Security Magazine
Poradnik: wszystko o zgodzie RODO i obowiązkach informacyjnych RODO
Kliknij aby wrócić do strony głównej

Newsletter

Bądźmy w kontakcie! Zapisz się na newsletter, a raz na jakiś czas wyślemy Ci powiadomienie o najważniejszych artykułach. Dla subskrybentów newslettera przygotowujemy specjalne wydarzenia np. webinaria. Nie pożałujesz!