Projekt ustawy o nadzorze nad ogólnym bezpieczeństwem produktów wprowadza wiele zmian, a jedną z nich jest możliwość dokonywania tzw. zakupów kontrolnych przez inspektorów Inspekcji Handlowej z wykorzystaniem fikcyjnych danych osobowych. Zakupy te mają na celu sprawdzenie bezpieczeństwa i zgodności produktów z obowiązującymi przepisami, w tym zapewnienie właściwego stosowania rozporządzenia GPSR (General Product Safety Regulation). Czy posługiwanie się nieprawdziwymi danymi nie narusza jednak przepisów RODO, zwłaszcza z perspektywy osób, których dane osobowe inspektor wykorzystał?
Nowe narzędzie kontroli rynku – zakupy kontrolne
Projekt ustawy o nadzorze nad ogólnym bezpieczeństwem produktów przewiduje możliwość dokonywania zakupów testowych przez inspektorów Inspekcji Handlowej. W transakcjach mają oni posługiwać się fikcyjnymi danymi osobowymi generowanymi z bazy prowadzonej przez wojewódzkiego inspektora. Rozwiązanie to ma zapewnić pełną anonimowość organu kontrolnego, co umożliwia realistyczne odtworzenie zachowania zwykłego konsumenta i skuteczną weryfikację zgodności produktów – zwłaszcza w sprzedaży internetowej.
Wątpliwości UODO – zgodność z RODO
Urząd Ochrony Danych Osobowych zwrócił uwagę, że wykorzystanie losowych personaliów może w niektórych przypadkach prowadzić do zbieżności z danymi rzeczywistej osoby. Mogłoby to rodzić pytania o zgodność systemu z zasadami RODO – w szczególności integralności i poufności danych. UODO oczekuje więc, że ustawodawca przewidzi mechanizmy zabezpieczające, które zagwarantują minimalizację ryzyka, a dane używane w procedurach kontrolnych nie będą naruszać prywatności osób fizycznych.
Ocena ryzyka i praktyczne znaczenie
Mimo zastrzeżeń UODO, w praktyce ryzyko naruszenia prywatności ocenia się jako bardzo niskie. Dane losowane z systemu nie obejmują numerów identyfikujących (np. PESEL), a adresy zamieszkania i adresy e-mail są całkowicie fikcyjne. Produkty zamawiane w ramach kontroli trafiają wyłącznie do inspektora, a nie do osoby, która potencjalnie mogłaby nosić takie samo imię i nazwisko. Dzięki temu zakupy kontrolne nie prowadzą do faktycznego przetwarzania danych osoby rzeczywistej i nie stwarzają dla niej realnego zagrożenia.
Jeśli masz już dostęp do Portalu, zaloguj się »
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl
