PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄPrawo sprzeciwu na zautomatyzowane podejmowanie decyzji, w tym
na profilowanie

Procedura
bezpieczeństwa przetwarzania danych osobowych
Numer
procedury:

I.13.

Data wprowadzenia:

25.05.2018 r.

Realizacja prawa do sprzeciwu na zautomatyzowane
podejmowanie decyzji w indywidualnych przypadkach,w tym profilowanie

Nr wersji procedury:

1.0Ilość stron: 3

1. Uczestnicy procedury:
1) wnioskodawca;2) osoba upoważniona do przetwarzania danych osobowych;
3) Administrator Systemu Informatycznego;
4) Administrator danych.
2. Wymagane dokumenty:
1) sprzeciw osoby, której dane dotyczą, na zautomatyzowane podejmowanie decyzji,
w tym profilowanie;2) ewidencja udzielanych informacji w sprawach

dotyczących praw osób, których

dane dotyczą;3) odpowiedź na sprzeciw.
3. Przesłanki warunkujące skuteczność sprzeciwu:
1) osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z
przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania jej danych
celem:a) wykonania zadania realizowanego w interesie publicznym lub w ramach
sprawowania władzy publicznej powierzonej administratorowi,b) wynikającymzprawnie

uzasadnionych

interesów

realizowanychprzez

administratora, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tychinteresów mają interesy lub podstawowe prawa i wolności osoby, której dane

dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba,której dane dotyczą, jest dzieckiem,
w tym profilowania. W takich przypadkach nie wolno już przetwarzać tych
danych osobowych, chyba że wykaże się istnienie ważnych prawnie uzasadnionych
podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby,której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń;2) jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego,osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw
wobec przetwarzania dotyczących jej danych osobowych na potrzeby takiegomarketingu, w tym profilowania, w zakresie, w jakim przetwarzanie jest związane z
takim marketingiem bezpośrednim. W taki przypadku nie wolno już przetwarzać
tych danych osobowych do takich celów;
3) jeżeli dane osobowe są przetwarzane do celów badań naukowych lub
historycznych lub do celów statystycznych, osoba, której dane dotyczą, ma prawownieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec
przetwarzania dotyczących jej danych osobowych, chyba że przetwarzanie jest
niezbędne do wykonania zadania realizowanego w interesie publicznym;4) osoba, której dane dotyczą, ma prawo by nie podlegać decyzji, która opiera sięwyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i wywołuje
wobec tej osoby skutki prawne lub w podobny sposób istotnie na nią wpływa.
Uwagi:


najpóźniej przy okazji pierwszej komunikacji z osobą, której dane dotyczą,wyraźnie informuje się ją o prawie do sprzeciwu w przypadku celów
przetwarzania określonych w ust. 3 pkt 1 i 2osoba, której dane dotyczą, może wykonać prawo do sprzeciwu zapośrednictwem zautomatyzowanych środków wykorzystujących specyfikacje
techniczne.

4. Nieskuteczność sprzeciwu:
W przypadku zautomatyzowanego przetwarzania danych osobowych, w tym
profilowania sprzeciw jest nieskuteczny w przypadku:1) gdy decyzja jest niezbędna do zawarcia lub wykonania umowy między osobą, której
dane dotyczą, a administratorem;2) gdy takie przetwarzanie danych jest dozwolone prawem i które przewiduje właściwe
środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której
dane dotyczą;3) jeżeli decyzja opiera się na wyraźnej zgodzie osoby, której dane dotyczą.
Decyzje nie mogą opierać się na szczególnych kategoriach danych osobowych, chyba
że osoba, której dane dotyczą wyraziła na to zgodę lub dane przetwarzane są zewzględu na ważny interes publiczny.
5. Procedura:
1) rejestracja sprzeciwu w Ewidencji udzielanych informacji w sprawach dotyczących
praw osób, których dane dotyczą;2) ustalenie zasadności sprzeciwu;
3) przedstawienie propozycji decyzji Administratorowi danych;4) w przypadku sprzeciwu uzasadnionego (pkt 3):a) powiadomić Administratora danych o konieczności zaprzestania przetwarzania
danych,b) zaprzestać przetwarzanie danych osobowych,c) na podstawie decyzji Administratora danych

przygotować odpowiedź nasprzeciw,d) poinformować pisemnie osobę wnoszącą sprzeciw o sposobie realizacjiżądania;1) w przypadku nieskuteczności sprzeciwu (pkt 4):a) sporządzić decyzję odmowną z uzasadnieniem,b) przedstawić decyzję do podpisu Administratorowi danych,c) przesłać decyzję wnioskodawcy listem poleconym za potwierdzeniem odbioru.