Nierzadko celem prawidłowego wykonywania umów, w tym umów dotyczących usług telekomunikacyjnych niezbędnym jest doręczanie korespondencji konsumentowi. Takie działanie wymaga przetwarzania danych osobowych jednej ze stron umowy, zaś po jej zakończeniu korespondencja w dalszym ciągu bywa przetwarzana, a tym samym przekazywana stronie.
POLECAMY: WSA w Warszawie wydał wyrok ws. ochrony danych osobowych podczas pracy zdalnej
Podstawa przetwarzania danych osobowych
Podstawą uprawniającą administratorów do przetwarzania danych osobowych osób fizycznych jest art. 6 RODO. Przetwarzanie pozostaje zgodne z prawem, jeśli zachodzi jedna z przesłanek określonych we wskazanym artykule, między innymi gdy:
- jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą lub do podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy,
- przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze,
- przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, za wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, a wymagające ochrony danych osobowych, w szczególności, gdy osoba, której dane dotyczą jest dzieckiem.
Co ważne, przy wykonywaniu umowy, administratorzy przetwarzają dane osobowe na podstawie art. 6 ust. 1 lit. b RODO, a więc tego typu przetwarzanie jest niezbędne do prawidłowego wykonania umowy.
Prawo do bycia zapomnianym
Art. 17 ust. 1 RODO wskazuje na prawo do żądania od administratora niezwłocznego usunięcia danych osobowych przysługujące osobie, której dane dotyczą. Takie działanie jest możliwe, gdy zachodzi jedna z przesłanek, tzn. wtedy, kiedy:
- dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane,
- osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
- osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania lub osoba, której dane dotyczą, wnosi sprzeciw wobec przetwarzania,
- dane osobowe były przetwarzane niezgodnie z prawem,
- dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego, któremu podlega administrator,
- dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa informacyjnego.
Administrator obowiązany jest usunąć dane osobowe bez zbędnej zwłoki, jeżeli zachodzi jedna z okoliczności wskazanych powyżej.
Stanowisko UODO
Wedle stanowiska Urzędu Ochrony Danych Osobowych, możliwym jest zaistnienie sytuacji, zgodnie z którą dane osobowe osoby fizycznej nie będą usunięte niezwłocznie. Zgodnie z motywem 47 RODO, podstawę prawną przetwarzania danych osobowych mogą stanowić prawnie uzasadnione interesy administratora, w tym administratora, któremu mogą zostać ujawnione dane osobowe, lub strony trzeciej, o ile w świetle rozsądnych oczekiwań osób, których dane dotyczą, opartych na ich powiązaniach z administratorem, nadrzędne nie są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą. Dotyczyć to może sytuacji, gdy administrator dochodzi roszczeń finansowych które uznać można za prawnie uzasadniony interes, w tym nadrzędny nad prawami i wolnościami osoby, której dane dotyczą.
Podstawa prawna:
