Czy można wykorzystywać dane mimo sprzeciwu

Czytelnik korzystał z oferty wydawnictwa, które prowadziło sprzedaż książek drogą pocztową. Po pewnym czasie zrezygnował z jej usług i sprzeciwił się dalszemu przetwarzaniu swoich danych.

- Czy firma może przetwarzać dane osobowe w celu marketingu własnych produktów i usług, pomimo wniesienia sprzeciwu przez osobę, której dane dotyczą - pyta pan Łukasz z Ełku.

Nie. W ocenie Generalnego Inspektora Ochrony Danych Osobowych takie działanie jest bezprawne i narusza prawa i wolności osoby, której dane dotyczą. Zgodnie z ustawą o ochronie danych osobowych, administrator danych może przetwarzać dane osobowe osób fizycznych w celu marketingowym na podstawie art. 23 ust. 1 pkt 5 ustawy, który stanowi, iż przetwarzanie danych jest dopuszczalne m.in. wtedy, gdy jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

W przypadku gdy osoba, której dotyczą dane, wniesie sprzeciw wobec dalszego przetwarzania danych administrator powinien zaprzestać przetwarzania jej danych. Zgodnie bowiem z art. 32 ust. 3 ustawy o ochronie danych osobowych, w razie wniesienia sprzeciwu dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne.

Administrator danych może pozostawić w zbiorze imię i nazwisko osoby i numer PESEL lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych. Z uprawnieniem każdej osoby do wniesienia sprzeciwu wiąże się obowiązek administratora do zastosowania takich środków technicznych i organizacyjnych, aby sprzeciw był niezwłocznie odnotowany i nie doszło do dalszego przetwarzania danych. Ponadto, administrator powinien respektować prawa osób, których dane dotyczą. Powinien je realizować w taki sposób, aby osoba, której dane dotyczą, nie musiała powtórnie występować o realizację jej praw. Działanie odmienne jest bezprawne i świadczy o nierespektowaniu woli osób składających sprzeciw.

Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.).