Source: https://www.eporady24.pl/sankcje-za-przetwarzanie-danych-ktorych-przetwarzanie-nie-jest-dopuszczalne,pytania,17,219,23263.html
Timestamp: 2019-10-22 00:44:13+00:00
Document Index: 3923611

Matched Legal Cases: ['Art. 49', 'art. 24', 'art. 26', 'art. 49', 'art. 23', 'art. 63', 'art. 49']

Sankcje za przetwarzanie danych, których przetwarzanie nie jest dopuszczalne
Autor: Tomasz Krupiński • Opublikowane: 26.11.2018
Art. 49 ust. 1 mówi o sankcji za przetwarzanie danych osobowych, których przetwarzanie nie jest dopuszczalne, albo za przetwarzanie bez uprawnienia do tego przetwarzania. Z brakiem uprawnienia do przetwarzania mamy do czynienia w przypadku przetwarzania danych w imieniu administratora danych bez jego upoważnienia. Zatem czy członek zarządu osoby prawnej przetwarzający dane w imieniu tej osoby mający upoważnienie do przetwarzania, który jednak otrzymał je po rozpoczęciu przetwarzania, będzie mógł zostać pociągnięty do odpowiedzialności na podstawie wspomnianego przepisu? Inaczej mówiąc, czy późniejsze wydanie upoważnienia ma znaczenie dla oceny karnoprawnej tej sytuacji?
Niestety brak jest jednoznaczniej wykładni przepisów w tej materii. Przetwarzanie danych osobowych w zbiorze przez osobę nieuprawnioną oznacza przetwarzanie danych osobowych w zbiorze przez osobę, która nie jest administratorem danych i której nie zostało nadane przez niego upoważnienie do przetwarzania danych osobowych.
Dominuje teza o konieczności uprzedniego (względem przetwarzania) wyrażenia zgody. Zgoda wywiera bowiem skutek ex nunc, tj. na przyszłość. Przemawia za tym ustanowiony w art. 24 ustawy o ochronie danych osobowych obowiązek informacyjny (tj. podanie do wiadomości osobie, której dane dotyczą, informacji o administratorze i przetwarzaniu danych), konieczność zachowania szczególnej staranności przez administratora przetwarzającego dane osobowe (art. 26 ust. 1), a także odpowiedzialność karna za niedopuszczalne przetwarzanie danych, ewentualnie przez nieuprawniony podmiot (art. 49 ust. 1). Ponadto ustawodawca wyraźnie przewiduje sytuacje, w których przetwarzanie jest dopuszczalne „w oczekiwaniu” na zgodę uprawnionego (np. art. 23 ust. 3). Każdy przypadek konieczności legalizacji przetwarzania przez późniejsze uzyskanie zgody osoby, której dane dotyczą, świadczy o niezachowaniu wymaganej staranności. Do późniejszego wyrażenia zgody nie można stosować art. 63 § 1 Kodeksu cywilnego, ponieważ przepis ten dotyczy zgody osoby trzeciej na dokonanie czynności prawnej, a przetwarzanie danych osobowych należy do działań faktycznych.
Oczywiście jest to pogląd doktrynalny. Istnieje także pogląd przeciwny dopuszczający możliwość późniejszego wyrażenia zgody.
W opisanej sytuacji bez zgody będą dokonane co najmniej dwie czynności: zebranie danych i ich przechowywanie – do chwili uzyskania zgody. Można więc przyjąć, że pośrednie zbieranie danych jest niezmiernie utrudnione, gdy przesłanką przetwarzania jest zgoda osoby, której one dotyczą. Musi być ona uprzednia (np. przez przekazanie oświadczenia o zgodzie osobie trzeciej).
W mojej ocenie jednak przekonywujący jest pogląd o konieczności uzyskania uprzedniej zgody na przetwarzanie. Przestępstwo z art. 49 ustawy ma charakter formalny, tj. karane jest samo spełnienie jego znamion bez konieczności wywołania skutków.
Chcę otworzyć stronę internetową z bazą szkół, od podstawówki do szkoły nauki jazdy czy sztuk walki w Warszawie. Wizytówki firm bardziej rozbudowane będą oczywiście płatne i, jak wiadomo, nie wszyscy będą takim czymś zainteresowani, a celem tej strony ma być umieszczenie wszystkich