Administrator może odmówić zmiany nicka

Nazwa użytkownika portalu, która pełni rolę dodatkowej informacji ułatwiającej jego identyfikację, może stanowić jego daną osobową. Jest tak, gdy w powiązaniu z innymi informacjami, jakimi dysponuje administrator serwisu, umożliwia jego identyfikację bez nadmiernych kosztów, czasu lub działań.

W sieci dana osoba fizyczna jest często rozpoznawana jako użytkownik posługujący się konkretną nazwą, tzw. nickiem. Indywidualizuje on osobę korzystającą z serwisu. Dzięki niemu może być ona też stroną konkretnej umowy, wstawiać lub otrzymywać komentarz określonej treści, a także prowadzi korespondencję z innymi internautami

Jak podkreślił Sąd Najwyższy w wyroku z 11 marca 2008 r. (II CSK 539/2007), już samo wzięcie udziału w aukcji przez użytkownika posługującego się konkretną nazwą może stanowić źródło informacji dla pozostałych uczestników. Mogą ją zdobyć obserwując jak użytkownik danego nicka zachowywał się w sieci do tej pory, np. do jakiej kwoty zwykle licytował, czy brał udział w akcjach każdego dnia. Analiza postępowania użytkownika pozwala też ustalić, czy jest on osobą rzetelną oraz bezzwłocznie przeprowadza transakcje itp.

Art. 32 ust. 1 pkt 6 ustawy o ochronie danych osobowych (dalej ustawa) stanowi, że każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych. Chodzi tu przede wszystkim o prawo do żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub usunięcia. Z takim roszczeniem można wystąpić, jeżeli dane są niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy lub są już zbędne do realizacji celu, dla którego zostały zebrane.

Zgodnie natomiast z art. 35 ust. 1 ustawy w razie wykazania jednej z powyższych okoliczności przez osobę, której dane osobowe dotyczą, administrator danych jest zobowiązany do niezwłocznego uzupełnienia, uaktualnienia, sprostowania danych, czasowego lub stałego wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze zbioru. Wyjątkiem jest sytuacja dotycząca danych osobowych, w odniesieniu do których tryb ich uzupełnienia, uaktualnienia lub sprostowania określają odrębne ustawy.

Żądanie dokonania czynności wymienionych w art. 32 ust. 1 pkt 6 ustawy powinno być uzasadnione. Administrator danych podejmuje którekolwiek z działań wskazanych w art. 35 ust. 1 ustawy dopiero wtedy, gdy osoba, której dane dotyczą, wykaże, że jej dane osobowe przetwarzane przez administratora są niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały zebrane. Wykazanie oznacza doprowadzenie do stanu, w którym administrator danych uzna fakty za udowodnione. Wykazanie może nastąpić w dowolny sposób, byle nie było sprzeczne z prawem.

Jeżeli osoba, której dane dotyczą, wykaże istnienie okoliczności zobowiązujących administratora danych do uzupełnienia, uaktualnienia, sprostowania danych, czasowego lub stałego wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze zbioru, to administrator musi podjąć określone działania bez zbędnej zwłoki.

Ograniczenie się tylko do wskazania, że po wpisaniu w wyszukiwarkę nicku można znaleźć w internecie wszystkie swoje dane - imię, nazwisko, dokładny adres, zainteresowania i strony z aukcjami portalu internetowego sugerujące poziom majętności, jest niewystarczające. To, że internauta znalazł się w niewygodnej dla niego sytuacji, nie wskazuje, że jego dane są niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały zebrane, zwłaszcza gdy internauta jest aktywnym użytkownikiem portalu. Administrator danych może w takich sytuacjach słusznie odmówić zmiany jego identyfikatora, czyli nicku (decyzja GIODO - DOLiS - 440-439/10).

W sieci dana osoba fizyczna jest często rozpoznawana jako użytkownik posługujący się konkretną nazwą - nickiem

Przetwarzanie danych osobowych przez administratora portalu jest dopuszczalne, gdy:

● osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,

● jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,

● jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,

● jest to niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,

● jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Adam Makosz

adam.makosz@infor.pl

Art. 35 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.).