Kupując bazę, warto sprawdzić, czy sprzedawca ma prawo z niej korzystać

Częstokroć przedsiębiorcy nabywają czy wypożyczają bazy obejmujące dane osobowe z zamiarem skorzystania z nich w działaniach marketingowych. O czym pamiętać, zawierając taki kontrakt? Przede wszystkim, aby nie narazić się na zarzut naruszenia przepisów u.o.d.o., zwróćmy uwagę, czy podmiot, od którego nabywamy bazę danych obejmującą dane osobowe, ma prawo je przetwarzać oraz czy może je nam udostępnić. Konieczne będzie więc dokładne zweryfikowanie podstawy prawnej upoważniającej danego przedsiębiorcę do przetwarzania danych osobowych zawartych w takiej bazie. Przykładowo jeśli podmiot, od którego chcemy nabyć bazę danych obejmującą dane osobowe, przetwarza je na podstawie zgody zainteresowanej osoby, to zgoda taka powinna nie tylko przewidywać, iż dane tej osoby mogą być udostępnione osobie trzeciej, ale także musi określać cel tego udostępnienia. Jeżeli więc chcemy wykorzystać zbiór danych w celach marketingowych, to prawidłowa klauzula zgody powinna jednoznacznie wskazywać, że konkretna osoba akceptuje udostępnienie jej danych podmiotom trzecim w celach marketingowych. W przeciwnym wypadku może dojść do naruszenia jednej z podstawowych reguł dotyczących przetwarzania, a mianowicie zasady celowości. Stanowi ona, że dane osobowe mogą być przetwarzane wyłącznie w celu, dla jakiego zostały zebrane. Dla przykładu jeżeli podmiot udostępniający przedsiębiorcy dane osobowe przetwarza je na podstawie klauzuli zgody, która jednak przewiduje ich udostępnienie podmiotom trzecim wyłącznie dla dochodzenia roszczeń administratora danych lub w ogóle nie precyzuje celu udostępnienia, to wykorzystanie tych danych w celach marketingowych może stanowić naruszenie wspomnianej zasady.