Kilka podstaw prawnych przetwarzania w klauzuli informacyjnej – sprawdź, czy to możliwe

Aby przetwarzanie danych osobowych było legalne, musi zostać zrealizowana jedna z przesłanek przetwarzania tych danych – zwykłych lub szczególnej kategorii. Podstawa ta powinna być wskazana w klauzuli informacyjnej. Czy można oprzeć przetwarzanie danych osobowych na więcej niż jednej podstawie prawnej jednocześnie?

Dane osobowe wskazane w klauzuli informacyjnej mogą być przetwarzane w różnych sytuacjach (w różnych operacjach przetwarzania) na różnych podstawach prawnych. Częstym przypadkiem jest tu łączenie podstaw prawnych z art. 6 ust. 1 lit. c i lit. e RODO.  Zgodnie z art. 6 ust. 1 lit. c RODO przetwarzanie jest zgodne z prawem gdy jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze. Zgodnie z art. 6 ust. 1 lit. e RODO przetwarzanie jest zgodne z prawem gdy jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.

Nie oznacza to jednak  iż podstawy prawne można w klauzuli informacyjnej wskazywać arbitralnie i na przykład dla wygody przepisać całą zawartość art. 6 ust. 1 RODO. W klauzuli mają widnieć wyłącznie rzeczywiście stosowane podstawy prawne.

Stosunkowo częstym błędem jest wskazywanie w klauzuli informacyjnej jako podstawy prawnej zgody podmiotu danych oraz innej podstawy z art. 6 ust. 1 lit. b-f RODO. Takie postępowanie było wielokrotnie negowane przez organ nadzorczy, który wskazywał, że w przypadku gdy istnieje podstawa prawna z art. 6 ust. 1 lit. b-f RODO, pobieranie niejako „dodatkowo” czy „na wszelki wypadek” zgody podmiotu danych jest niedopuszczalne.