Sprawdź, czy sprzedawca internetowy może żądać numeru PESEL klienta
Nie. Żądanie numeru PESEL potencjalnego kupującego jest w tym przypadku bezpodstawne i niezgodne z zasadą minimalizmu przetwarzania danych.
Uwaga na zasadę minimalizmu
Dane osobowe można przetwarzać tylko w celu w jakim zostały one pozyskane. Najdobitniej wyraża to zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO, zgodnie z którą dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane.
Dlatego przetwarzanie numeru PESEL w celu przeprowadzenia transakcji sprzedaży należy zasadniczo uznać za nadmiarowe przetwarzanie danych osobowych, sprzeczne z zasadą minimalizacji danych osobowych. Pozyskiwanie numeru PESEL mogłoby mieć miejsce jedynie w niektórych szczególnych wypadkach, gdy np. wymaga tego przepis prawa.
Nie wolno żądać podania danych
Co istotne, sprzedawca nie może żądać żadnych danych, może natomiast prosić o ich podanie przez kupującego i wyrażenie przez niego zgody na przetwarzanie jego danych osobowych. W przypadku opierania się na przesłance przetwarzania danych osobowych w celu wykonania umowy można przetwarzać wyłącznie te dane, które są niezbędne do zrealizowania umowy (np. w przypadku umowy sprzedaży z dostawą te dane, które są potrzebne do skutecznego doręczenia przesyłki).
- Dostęp do danych osobowych dla pełnomocnika
- Dostęp do danych osobowych – konieczna weryfikacja tożsamości wnioskodawcy
- Wyszukiwanie danych osobowych w darknecie na zlecenie – czy konieczna umowa powierzenia przetwarzania danych
- Rekrutacja elektroniczna w szkole – czy konieczna umowa powierzenia przetwarzania danych
- Czy pracodawca może przetwarzać dane osobowe w postaci nazwiska panieńskiego pracownika
- Numer PESEL lokatora w umowie ze spółdzielnią
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
