Nagrywanie rozmów – czy trzeba o tym informować i pozyskać na to zgodę

Zgodnie z art. 24 uodo zbierając dane od osoby fizycznej, trzeba poinformować ją o:

1) adresie swojej siedziby i pełnej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna – o miejscu swojego zamieszkania oraz imieniu i nazwisku,

2) celu zbierania danych, a w szczególności o znanych w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych,

3) prawie dostępu do treści swoich danych oraz ich poprawiania,

4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej.

Administrator danych zobowiązany jest także zastosować odpowiednie środki techniczne i wprowadzić procedury mające na celu zabezpieczenie danych osobowych zebranych w trakcie rozmowy telefonicznej (por. art. 36 i nast. uodo).

Przesłanką dopuszczającą przetwarzanie danych klienta-rozmówcy będzie w opisanym przypadku zgoda na przetwarzanie danych. Wobec tego administrator danych musi pamiętać, że jest ona prawnie skuteczna, jeśli jest dobrowolna, konkretna, świadoma i jednoznaczna. Przebieg rozmowy powinien wskazywać, że uzyskana zgoda spełnia wskazane warunki. Administrator danych powinien zatem zapytać o zgodę w sposób jasny i zrozumiały dla rozmówcy i przekazać mu wszystkie wymagane przez uodo informacje.