Fajgielski Paweł, Postępowanie w przypadku sprzeciwu wobec przetwarzania danych osobowych

Postępowanie w przypadku sprzeciwu wobec przetwarzania danych osobowych

Prawo do wniesienia sprzeciwu przysługuje osobie, której dane dotyczą, w przypadku gdy przetwarzanie danych jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej, a także gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej (opiera się na podstawie określonej w art. 6 ust. 1 lit. e lub f r.o.d.o.). W przypadku oparcia przetwarzania na innej podstawie prawnej (np. zgodzie) sprzeciw nie przysługuje. Poprzez możliwość wniesienia sprzeciwu prawodawca unijny stara się zagwarantować równowagę między uprawnieniami podmiotu danych a uprawnieniami administratora, w sytuacji gdy osoba, której dane dotyczą, nie wyrażała zgody na przetwarzanie, przetwarzanie nie jest konieczne dla realizacji umowy ani też przetwarzanie nie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, a mimo to prawodawca unijny zezwala administratorowi na przetwarzanie danych. W przypadku gdy dane są przetwarzane na potrzeby marketingu bezpośredniego, sprzeciw skutkuje zakazem dalszego przetwarzania danych w celach marketingowych, natomiast w pozostałych przypadkach administrator danych nie powinien przetwarzać danych w celach objętych sprzeciwem, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych na swój temat, może wnieść do administratora sprzeciw. Sprzeciw nie przysługuje jednak w przypadku, gdy osoba wyraziła zgodę na przetwarzanie danych. Jeżeli osoba nie chce, aby administrator dalej przetwarzał jej dane, powinna cofnąć zgodę (choć skutek może być taki sam, to z punktu widzenia prawnego sprzeciw i odwołanie zgody to konstrukcje odmienne). Sprzeciw nie przysługuje również w przypadku, gdy:

– podstawą przetwarzania danych osobowych jest konieczność realizacji umowy (art. 6 ust. 1 lit. b r.o.d.o.);

– przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c r.o.d.o.);

– przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej (art. 6 ust. 1 lit. d r.o.d.o.).

Uprawnienie do sprzeciwu wobec przetwarzania danych osobowych może być wyłączone lub ograniczone na mocy przepisów szczególnych. Obecnie trwają prace nad ustawą zmieniającą szereg przepisów szczególnych, w której przewiduje się wprowadzenie wyłączeń stosowania przepisu przyznającego uprawnienie do żądania ograniczenia przetwarzania danych.