Dyrektywa Omnibus a sprzedaż usług za dane osobowe
W Dyrektywie Omnibus przewidziano także ochronę konsumentów, którzy w zamian za usługi płacą danymi osobowymi (tzw. sprzedaż danych osobowych). Sprawdź, jakie obowiązki spoczywają w związku ze sprzedażą usług za dane osobowe.
Implementacja Dyrektywy Omnibus w Polsce
Dyrektywa Omnibus została już implementowana w polskim porządku prawnym. Przewidziano w niej rozwiązanie w zakresie tzw. sprzedaży danych osobowych. Zostało ono uregulowane w Polsce w znowelizowanym art. 3 pkt 11 ustawy o prawach konsumenta.
Na czym polega sprzedaż usług za dane osobowe
Sprzedaż danych osobowych polega na zapłacie danymi osobowymi przez konsumenta za usługi i treści cyfrowe. Usługi cyfrowe to usługi pozwalające konsumentowi na:
-
wytwarzanie, przetwarzanie, przechowywanie lub dostęp do danych w postaci cyfrowej,
-
wspólne korzystanie z danych w postaci cyfrowej, które zostały przesłane lub wytworzone przez konsumenta lub innych użytkowników tej usługi,
-
inne formy interakcji za pomocą danych w postaci cyfrowej.
Może być to np. hosting, streaming wideo lub audio w ramach portali YouTube czy Spotify.
Natomiast treści cyfrowe zostały zdefiniowane jakodane wytwarzane i dostarczane w postaci cyfrowej, m.in. aplikacje komputerowe i mobilne lub e-booki.
Ochrona konsumenta płacącego danymi osobowymi
Począwszy od 1 stycznia 2023 r. sprzedaż usług za dane osobowe jest objęta prawną ochroną konsumenta. Innymi słowy konsument udostępniający swoje dane osobowe w zamian za usługę lub treść cyfrową podlega takiej samej ochronie jak w przypadku płatności pieniężnej.
Wyjątkiem jest sytuacja, gdy udostępniane dane osobowe są przetwarzane przez przedsiębiorcę wyłącznie w celu wykonania umowy lub ustawowego obowiązku, a konsument nie jest zobligowany do innych świadczeń.
W kontekście Dyrektywy Omnibus przeczytaj także o:
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
