praktycznie
bezpiecze ń stwo danyc h
Zgoda, czyli kiedy można przetwarzać dane osobowe? Zgoda osoby, której dane dotyczą, jest jedną z określonych w RODO przesłanek legalizujących przetwarzanie danych osobowych. Niestety często jest ona wykorzystywana jako przesłanka legalizująca w procesach, w których nie ma to uzasadnienia. Karolina Szuścik, CISA, Inspektor Ochrony Danych, KAMSOFT S.A.
W codziennej pracy Inspektora Danych Osobowych często spotykam się z błędną opinią, że jeżeli zgoda na przetwarzanie danych osobowych nie została wyrażona, administrator nie może przetwarzać danych, co sugerowałoby, że istnieje wyłącznie jedna właściwa prze-
słanka legalizująca. Rzecz ma się jednak zgoła inaczej, bowiem zgoda może być podstawą do przetwarzania danych, wyłącznie wtedy, gdy nie występują inne przesłanki legalizujące, które są określone w art. 6 ust. 1 RODO. Przepis ten, oprócz zgody, określa, że dane mogą być przetwarzane m.in. gdy jest to niezbędne do wykonania umowy, do wypełnienia obowiązku prawnego ciążącego na
administratorze, do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej, a także gdy administrator musi zrealizować cel wynikający z prawnie uzasadnionych interesów. Zgoda zebrana w przypadku istnienia innych przesłanek legalizujących może prowadzić do naruszenia zasady rzetelności i przejrzystości, o których mowa w RODO, gdyż osoba udzielająca zgody byłaby przekonana, że to na tej podstawie przetwarzane są jej dane, więc gdy zgłosi chęć wycofania zgody – administrator zaprzestanie dalszego przetwarzania. Administrator zaś może mieć wręcz obowiązek przetwarzania danych, gdy mają zastosowanie inne wyżej przedstawione przesłanki, stąd usuwając dane
OSOZ Polska 8/2020
33
