Ochrona danych osobowych i skutki jej naruszenia

• zasady postępowania przy przetwarzaniu danych osobowych,
• prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w zbiorach danych.

POJĘCIE DANYCH OSOBOWYCH

Przedmiotem ochrony są dane osobowe osób fizycznych. Ustawodawca za dane osobowe uważa wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej .
Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne .

Taka definicja zasadniczo wskazuje, ze każda informacja o osobie fizycznej jest prawnie chroniona, jeżeli umożliwia ona określenie jej tożsamości, zidentyfikowanie tej osoby. Nie budzi wątpliwości, że do danych osobowych zaliczone zostaną takie informacje dotyczące osoby fizycznej jak jej:

1. imię i nazwisko,
2. adres zamieszkania,
3. numery identyfikacyjne takie jak nr PESEL, Nr NIP (Numer Identyfikacji Podatkowej).

Art. 18 ust. 1 ustawy o świadczeniu usług drogą elektroniczną, wprost wskazuje że usługodawca może przetwarzać następujące dane osobowe usługobiorcy niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego między nimi:

1. nazwisko i imiona usługobiorcy,
2. numer ewidencyjny PESEL lub – gdy ten numer nie został nadany – numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość,
3. adres zameldowania na pobyt stały,
4. adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt 3,
5. dane służące do weryfikacji podpisu elektronicznego usługobiorcy,
6. adresy elektroniczne usługobiorcy.

Podobnie w art. 161 ustawy Prawo telekomunikacyjne, wskazuje na ochronę danych użytkownika. Ust. 2 wskazuje, że dostawca publicznie dostępnych usług telekomunikacyjnych jest uprawniony do przetwarzania następujących danych dotyczących użytkownika będącego osobą fizyczną:

1. nazwisk i imion;
2. imion rodziców;
3. miejsca i daty urodzenia;
4. adresu miejsca zameldowania na pobyt stały;
5. numeru ewidencyjnego PESEL – w przypadku obywatela Rzeczypospolitej Polskiej;
6. nazwy, serii i numeru dokumentów potwierdzających tożsamość, a w przypadku cudzoziemca, który jest obywatelem państwa niebędącego członkiem Unii Europejskiej lub Europejskiego Obszaru Gospodarczego – numeru paszportu lub karty pobytu;
7. zawartych w dokumentach potwierdzających możliwość wykonania zobowiązania wobec dostawcy publicznie dostępnych usług telekomunikacyjnych wynikającego z umowy o świadczenie usług telekomunikacyjnych.

• osoby fizyczne, które przetwarzają dane, przy czym to wyłącznie ma zastosowanie jedynie w celach osobistych lub domowych,
• podmioty mające siedzibę lub miejsce zamieszkania w państwie trzecim, wykorzystujących środki techniczne znajdujące się na terytorium Rzeczypospolitej Polskiej wyłącznie do przekazywania danych.

DOPUSZCZALNOŚĆ PRZETWARZANIA DANYCH

Zgodnie z ustawą o ochronie danych osobowych, przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych, 
2. jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, 
3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, 
4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
5. jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

1. niezbędne do rozliczenia usługi oraz dochodzenia roszczeń z tytułu płatności za korzystanie z usługi,
2. niezbędne do celów reklamy, badania rynku oraz zachowań i preferencji usługobiorców z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez usługodawcę, za zgodą usługobiorcy,
3. niezbędne do wyjaśnienia okoliczności niedozwolonego korzystania z usługi, o którym mowa w art. 21 ust. 1,
4. dopuszczone do przetwarzania na podstawie odrębnych ustaw lub umowy.

• marketing bezpośredni własnych produktów lub usług administratora danych, 
• dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.

PRAWA OSÓB, KTÓRYCH DANE SĄ PRZETWARZANE

Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do: 

1. uzyskania wyczerpującej informacji, czy taki zbiór istnieje, oraz do ustalenia administratora danych, adresu jego siedziby i pełnej nazwy, a w przypadku gdy administratorem danych jest osoba fizyczna – jej miejsca zamieszkania oraz imienia i nazwiska,
2. uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w takim zbiorze,
3. uzyskania informacji, od kiedy przetwarza się w zbiorze dane jej dotyczące, oraz podania w powszechnie zrozumiałej formie treści tych danych,
4. uzyskania informacji o źródle, z którego pochodzą dane jej dotyczące, chyba że administrator danych jest zobowiązany do zachowania w tym zakresie tajemnicy państwowej, służbowej lub zawodowej,
5. uzyskania informacji o sposobie udostępniania danych, a w szczególności informacji o odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane,
6. uzyskania informacji o przesłankach podjęcia rozstrzygnięcia, o którym mowa w art. 26a ust. 2,
7. żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane,
8. wniesienia, w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5, pisemnego, umotywowanego żądania zaprzestania przetwarzania jej danych ze względu na jej szczególną sytuację,
9. wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych,
10. wniesienia do administratora danych żądania ponownego, indywidualnego rozpatrzenia sprawy rozstrzygniętej z naruszeniem art. 26a ust. 1.