Artykuł 23 Ustawy o Ochronie Danych Osobowych sprzed RODO definiował przesłanki legalizujące przetwarzanie danych.
Wyobraź sobie: Masz zdjęcie grupowe z imprezy. Chcesz je wrzucić na Facebooka.
Zgoda Osoby, Której Dane Dotyczą
To jak otrzymanie pozwolenia od każdego, kto jest na zdjęciu.
Zgoda musiała być: dobrowolna, konkretna, świadoma i jednoznaczna.
Dobrowolna: Nikt nie zmuszał uczestników do pozowania.
Konkretna: Wiedzieli, że zdjęcie będzie na Facebooku.
Świadoma: Rozumieli, co oznacza publikacja w internecie.
Jednoznaczna: Wyrazili zgodę np. uśmiechając się do aparatu.
Bez zgody, publikacja zdjęcia mogła naruszyć ich prawa.
Podobnie, firma zbierająca adresy e-mail potrzebowała Twojej zgody, aby wysyłać newslettery.
Przetwarzanie Niezbędne do Realizacji Umowy
To jak korzystanie z serwisu streamingowego.
Płacisz abonament, a oni udostępniają filmy. Przetwarzają Twoje dane (np. adres, historię oglądania), aby usługa działała.
Bez tego, nie mogliby świadczyć usługi. Nie wiedzieliby, komu udostępnić dostęp.
Podobnie, sklep internetowy potrzebuje Twojego adresu, by wysłać paczkę.
Przetwarzanie jest niezbędne do realizacji umowy sprzedaży.
Wyobraź sobie brak adresu. Paczka nigdy nie dotrze!
Przetwarzanie Niezbędne do Wypełnienia Prawnie Usprawiedliwionych Celów
To jak monitoring w sklepie.
Sklep ma prawo monitorować, aby chronić się przed kradzieżami. To jego uzasadniony interes.
Ale! Nie może monitorować wszędzie i bez ograniczeń.
Monitoring musi być proporcjonalny. Tylko tam, gdzie ryzyko kradzieży jest wysokie.
Kamera nie może być skierowana na przymierzalnię!
Bank zbiera dane, by zapobiegać praniu pieniędzy. Też uzasadniony cel prawny.
Tak samo firma windykacyjna, która próbuje odzyskać dług.
Przetwarzanie Niezbędne do Wykonania Zadania Realizowanego w Interesie Publicznym
To jak prowadzenie rejestru wyborców.
Państwo musi wiedzieć, kto ma prawo głosować. Przetwarza Twoje dane, aby umożliwić Ci udział w wyborach.
To zadanie realizowane w interesie publicznym – demokracji.
Podobnie, statystyki gromadzone przez GUS. Pomagają podejmować decyzje dotyczące polityki społecznej i gospodarczej.
Szkoła gromadząca dane uczniów jest przykładem przetwarzania dla celu edukacji, która leży w interesie publicznym.
Przetwarzanie Niezbędne do Wypełnienia Obowiązków Prawnych
To jak prowadzenie listy płac.
Firma musi płacić podatki i składki ZUS za swoich pracowników. Przetwarza ich dane (np. zarobki, adres), aby wypełnić obowiązki prawne.
Bez tego, firma łamałaby prawo.
Bank raportujący transakcje do Urzędu Skarbowego, również wypełnia obowiązki prawne.
Podobnie, szpital przechowuje dokumentację medyczną pacjentów przez określony czas. Wymaga tego prawo.
Podsumowanie
Artykuł 23 to "światło zielone" dla przetwarzania danych. Ale tylko, gdy spełnione są konkretne warunki.
Bez jednej z tych przesłanek, przetwarzanie było niezgodne z prawem.
RODO, które zastąpiło Ustawę o Ochronie Danych Osobowych, wprowadza podobne zasady, ale z pewnymi modyfikacjami i większym naciskiem na odpowiedzialność administratora danych.
Pamiętaj! Zgoda, umowa, uzasadniony interes, interes publiczny, obowiązek prawny – to klucze do legalnego przetwarzania danych.
