RODO

Uzależnienie podpisania umowy od wyrażenia zgody czyli o warunkowości zgody

Udzielenie zgody na przetwarzania danych osobowych a wykonanie umowy – dwie podstawy prawne, o których pisaliśmy już w artykule „Wykonanie umowy jako podstawa przetwarzania danych”. Czym innym jest jednak wszechobecna „zgodoza” czyli całkowite mylenie podstawy przetwarzania danych z art. 6 ust. 1 lit. b (wykonanie umowy) z podstawą zgody, a czym innym jest uzależnienie wykonania umowy lub świadczenia usługi od udzielenia zgody.

O co w tym chodzi?

W art. 7 RODO jest ustęp 4, który jest (w naszej ocenie) jednym z najczęściej przepisów łamanych w praktyce stosowania RODO przy okazji opierania podstawy przetwarzania danych o zgodę. Zgodnie z tą regulacją „oceniając, czy zgodę wyrażono dobrowolnie, w jak największym stopniu uwzględnia się, czy między innymi od zgody na przetwarzanie danych nie jest uzależnione wykonanie umowy, w tym świadczenie usługi, jeśli przetwarzanie danych osobowych nie jest niezbędne do wykonania tej umowy”. Administrator – w myśl tego przepisu – może łączyć zgody podmiotu danych z akceptacją warunków lub uzależnienia wykonania umowy albo świadczenia usługi od uwzględnienia wniosku o wyrażenie zgody na przetwarzania danych osobowych, która to zgoda nie jest konieczna w celu wykonania umowy lub świadczenia usługi. Przykład zaczerpnięty z wytycznych Grupy Roboczej art. 29 dotyczących zgody: Bank prosi swoich klientów o zgodę na wykorzystanie przez osoby trzecie ich danych płatniczych do celów marketingu bezpośredniego. Ten rodzaj czynności przetwarzania nie jest niezbędny do wykonania umowy między klientem a bankiem. Jeżeli wskutek niewyrażenia zgody doszłoby do odmowy świadczenia usług bankowych albo pogorszenia sytuacji klienta (np. przez zwiększenie opłat), nie można uznać takiej zgody za dobrowolną. Administrator musi zatem każdorazowo uważać, gdy przy okazji wykonywania umowy, prosi podmiot danych o wyrażenie zgody na inne „sfery” przetwarzania danych. Nie wolno bowiem uzależniać zawarcia lub wykonania umowy od wyrażenia zgody. Pojęcie „niezbędności do wykonania umowy” należy interpretować ściśle, a zatem musi istnieć bezpośredni i obiektywny związek między przetwarzaniem danych a celem wykonania umowy.

Co się jednak dzieje w sytuacji, gdy wnioskowane dane są niezbędne do wykonania umowy?

W takiej sytuacji art. 7 ust. 4 RODO nie ma zastosowania. Jeżeli jakieś dane są niezbędne do wykonania umowy, to ich przetwarzanie należy oprzeć na art. 6 ust. 1 lit. b RODO (wykonanie umowy), a nie na zgodzie.

O czym należy zatem pamiętać?

  1. Nie dublujemy podstaw przetwarzania,
  2. nie „ukrywamy” podstaw przetwarzania, a w szczególności w ramach wykonania umowy nie dodajemy zbędnych zgód lub zgód, które nie dają podmiotom danych możliwości wyboru co do zawarcia umowy,
  3. nie zmuszamy nikogo do udzielania dodatkowych zgód np. na udostępnienie danych osobowych klienta naszym partnerom handlowym albo na przekazywanie dodatkowych danych osobowych w zamian za dodatkowe „profity” do umowy czy też np. celem przesyłania newslettera, a w szczególności nie odmawiamy zawarcia umowy, jeżeli ktoś takiej zgody nie udzieli.

…. no chyba, że chcemy dostać karę od PUODO.

Skomentuj

Wprowadź swoje dane lub kliknij jedną z tych ikon, aby się zalogować:

Logo WordPress.com

Komentujesz korzystając z konta WordPress.com. Wyloguj /  Zmień )

Zdjęcie na Google

Komentujesz korzystając z konta Google. Wyloguj /  Zmień )

Zdjęcie z Twittera

Komentujesz korzystając z konta Twitter. Wyloguj /  Zmień )

Zdjęcie na Facebooku

Komentujesz korzystając z konta Facebook. Wyloguj /  Zmień )

Połączenie z %s