Sprzeciw możliwy nawet, jeśli przetwarzanie danych ma prawnie uzasadnione podstawy
Tak. Gdy przetwarzanie danych odbywa się na podstawie interesu publicznego lub na podstawie prawnie usprawiedliwionego interesu administratora danych, to osoba, której dane dotyczą, może wnieść sprzeciw wobec takiego przetwarzania, jednak musi uzasadnić to przyczynami związanymi z jej szczególną sytuacją. Inaczej niż w przypadku celów marketingowych, taki sprzeciw nie ma skutku „bezwzględnego”. W przypadku przetwarzania danych osobowych niezbędnego do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi, zadania realizowane przez podmiot przetwarzający mają jednocześnie uzasadnienie prawne, tym samym trudno w takim przypadku odmówić prawa do sprzeciwu.
Istota prawa sprzeciwu
Prawo do sprzeciwu nie jest nowością na gruncie przepisów o ochronie danych osobowych. Na podstawie obowiązującej do niedawna ustawy o ochronie danych osobowych, każdej osobie, której dane są przetwarzane przysługiwało prawo ich kontroli. Wyrażało się ono, między innymi możliwością wniesienia sprzeciwu wobec ich wykorzystania w celach marketingowych lub przekazywania innemu administratorowi danych.
Od dnia 26 maja 2018 r. zagadnienia związane z prawem do sprzeciwu reguluje art 21 RODO. Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.
Nie wolno ograniczać prawa do sprzeciwu
Przepis art 21 RODO, normujący prawo do sprzeciwu odnosi się do danych, których przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Przyjmuje się, że dane osobowe niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi to dane które umożliwiają normalne funkcjonowanie jednostki w z zorganizowanym społeczeństwie, których ujawnienie nie narusza prawa do prywatności. Dane niezbędne na gruncie problematyki poruszanej w pytaniu to dane koniecznie potrzebne i nieodzowne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej. Dane te powinny być więc niezbędne do wykonania zadań przypisanych, które mieszczą się w granicach kompetencji związanych z wykonaniem zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej mają zwykle podstawę wynikającą z przepisów prawa – różnej rangi. Organy czy instytucje publiczne występujące w roli administratora danych zawsze działają na zasadzie legalności – na podstawie i w granicach prawa, co wiąże się również z przetwarzaniem przez nie danych osobowych. Uwzględniając powyższe, wiążąc zadania realizowane z interesem publicznym z obowiązkami nałożonymi przez przepisy prawa, w tym rangi ustawowej nie można odmówić prawa do sprzeciwu powołując się na zbieg interesu publicznego z konkretną podstawą prawną przetwarzania danych osobowych przez instytucje władzy publicznej. Każde zadanie realizowane przez instytucje publiczne w ramach interesu publicznego ma podstawę prawną – tym samym uznanie, iż w takim przypadku prawo do sprzeciwu nie przysługuje, jest nieprawidłową interpretacją prawa do sprzeciwu.
- Udostępnienie danych osobowych na żądanie zakładu ubezpieczeń – w jakich przypadkach
- Weryfikacja niekaralności w Krajowym Rejestrze Karnym i Rejestrze Sprawców Przestępstw na Tle Seksualnym – czy dotyczy także niepełnoletnich
- Udostępnienie danych osobowych właścicieli lokali – kiedy spółdzielnia musi to zrobić
- Przenoszenie baz danych – czy konieczna umowa powierzenia przetwarzania
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Dostęp do danych osobowych dla pełnomocnika
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
