Przesyłanie życzeń świątecznych pomiędzy członkami rodziny bądź znajomymi ma osobisty charakter i nie mają tu zastosowania przepisy RODO. Inaczej jest jednak z kartami wysyłanymi do kontrahentów czy klientów, o czym powinny pamiętać także urzędy. Urząd Ochrony Danych Osobowych, dbając o spokój zarówno administratorów, jak i osób fizycznych, przygotował wyjaśnienia na ten temat.
Ogólne rozporządzenie o ochronie danych (RODO) ma zastosowanie do osób fizycznych, ale - co ważne - także do osób prowadzących działalność gospodarczą. Przesyłanie życzeń świątecznych pomiędzy członkami rodziny bądź znajomymi ma charakter osobisty i domowy, nie mają zastosowania w tym przypadku przepisy RODO. Wątpliwości dotyczącą jednak wysyłania kart do swoich kontrahentów czy klientów. Jak się okazuje, zwyczaj wysyłania kartek świątecznych, dotychczas widziany jako miły gest, teraz spędza sen z powiek wielu administratorom.
Co prawda, przy okazji składania życzeń świątecznych dochodzi do przetwarzania danych osobowych adresatów (takich jak imię nazwisko, adres zamieszkania, adres poczty elektronicznej), ale wymienianie się życzeniami w okresie świąt jest działaniem powszechnie akceptowanym, a czasami wręcz oczekiwanym – także w kontaktach biznesowych. Ale nie zawsze. Zdarza się, szczególnie w kontaktach biznesowych, że niektórzy partnerzy lub klienci ze względu na swoje poglądy nie życzą sobie składania życzeń o charakterze religijnym, a miły gest może ich urazić. Warto więc, zanim wyśle się życzenia, to sprawdzić.
Jak podkreśla Urząd, powyższe jednak nie zwalnia administratora z wywiązywania się z obowiązków wynikających z RODO. Dlatego również wysyłanie kartek świątecznych oraz prezentów powinno być przez administratorów właściwie przemyślany. Lepiej zawczasu uwzględnić wymagania przepisów niż (pomimo dobrych chęci) poprzez nieprzemyślane działanie doprowadzić do jego naruszenia, które może się wiązać z negatywnymi konsekwencjami.
Jedną z podstaw przetwarzania danych osobowych może być zgoda. Często jest ona wyrażona choćby wtedy, gdy klient czy kontrahent zgodził się na otrzymywanie korespondencji pocztą. Należy jednak pamiętać, że zgodnie z RODO musi być ona: dobrowolna, konkretna, świadoma oraz jednoznacznie okazać wolę osoby, której dane dotyczą. Może być wyrażona w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwalając tym samym na przetwarzanie dotyczących jej danych osobowych. Jednocześnie, należy poinformować, że zgodę taką można wycofać w każdym dowolnym momencie i musi to być tak samo łatwe jak jej wyrażenie.
Inną podstawą do przetwarzania danych osobowych przy wysyłaniu kartek świątecznych może być również prawnie uzasadniony interes administratora. Przykładowo - utrzymywanie dobrych relacji biznesowych z klientami.
Bez względu na wybraną podstawę przetwarzania danych administrator musi spełnić obowiązek informacyjny wobec swoich kontrahentów (art. 13 RODO). Nie dotyczy to sytuacji, w których te osoby zostały już wcześniej poinformowane o tym, że ich dane będą przetwarzane w tym celu. Jest to jeden z podstawowych obowiązków administratora, który musi być zrealizowany najpóźniej w momencie pozyskiwania tych danych. W kontekście przesłanki uzasadnionego interesu istotne jest, aby w obowiązku informacyjnym zostało wskazane m.in. prawo do wniesienia sprzeciwu. Oznacza to, że w takiej sytuacji, administrator nie będzie mógł przetwarzać danych osobowych do określonych celów, np. wysyłki korespondencji i tym samym kartek świątecznych.
(ip)
Fot. UODO
