Source: http://olgierd.bblog.pl/tag,nasza%20klasa,6917,strona,10.html
Timestamp: 2017-11-24 05:38:30+00:00
Document Index: 41166919

Matched Legal Cases: ['art. 14', 'Art. 32', 'Art. 49', 'art. 32', 'art. 35', 'art. 2', 'art. 49', 'art. 19', 'art. 19']

2008-12-21 10:36
Nasza Klasa: profil usunięty, dane nadal przetwarzane
Zaciekawiła mnie sprawa opisywana przez Piotra Waglowskiego: że jest człowiek, który miał kiedyś konto w naszym narodowym portalu społecznościowym, ale zlikwidował je, aby dziś się przekonać, że Nasza Klasa nadal przetwarza dane osobowe, które powinny zostać usunięte.
Zaciekawiła, bo moja sytuacja jest dość podobna: prawie na samym początku zarejestrowałem się w NK (jako bodajże trzecia osoba z ogólniaka, miałem nawet wówczas taką myśl "ale to nie ma sensu, przecież nikt nie słyszał o jakiejś Naszej Klasie...").
Wydało mi się to o tyle niemożliwe, że przecież niegdysiejsze (i późniejsze) -- nawet jeśli nierealne -- problemy (plus niedawna sprawa afery z fikcyjnym profilem, którego NK nie usunęła bezzwłocznie, wbrew dyspozycji art. 14 ust. 1 ustawy o świadczeniu usług drogą elektroniczną) powinny ich wyczulić, że są sprawy, z którymi nie ma co żartować.
Art. 32. 1 Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do:
Art. 49. 1. Kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.Przypomnijmy bowiem, że zgodnie z przepisami ustawy o ochronie danych osobowych osoba, której dane są przetwarzane może żądać w każdym momencie usunięcia jej danych ze zbioru (art. 32 ust. 1 pkt 6 ustawy). W takim momencie administrator danych ma obowiązek bezzwłocznego usunięcia takich danych ze zbioru (art. 35 ust. 1).
Dodać warto, że przez usunięcie danych rozumie się nie tyle samo uniemożliwienie dostępu do danych przez inne osoby (włącznie z samym zainteresowanym), ale dosłownie "wydrapanie" określonej treści z rejestru. Usunięcie danych idzie dalej niż sama anonimizacja, która może być stosowana w pewnych, ściśle określonych przypadkach (art. 2 ust. 3 ustawy).
I dalej: jeśli nadal przetwarzane są dane osobowe, co do których administrator został zobowiązany przez uprawnionego do ich usunięcia (dyspozycja likwidacji profilu w serwisie internetowym jest taką dyspozycją), może okazać się, że doszło do popełenia przestępstwa nieuprawnionego przetwarzania danych osobowych (art. 49 ust. 1 ustawy o ochronie danych osobowych).
Zdecydowałem się przeto na mały eksperyment: wklepałem w przeglądarkę adres, który codziennie wpisują miliony rodaków, przypomniałem sobie swój login i hasło, aby przekonać się, że zdaniem administratora danych:
Twoje konto zostało skasowane. Jeśli nie zostało usunięte przez Ciebie, mógł to zrobić ktoś, kto poznał Twoje hasło bądź Administrator serwisu w przypadku naruszenia regulaminu. W edycji profilu możesz obejrzeć swoje dane. Jeśli masz pytania, skontaktuj się z Działem Obsługi Użytkownika za pomocą formularza.
Zaś po kliknięciu w link prowadzący do edycji profilu... widzę swoje dane: wpisane imię, nazwisko, datę urodzenia -- wszystko to, co zdecydowałem się Naszej Klasie powierzyć (zrzut na samej górze).
Absurd i bezprawie! Konto skasowane, ale mogę obejrzeć swoje dane, zatem administrator nadal je przetwarza??!
Mało tego: dane te są obecnie zablokowane do edycji, przeto nie mogę nawet ich zmienić (wniosek z tego prosty: zanim skasujecie konto na Naszej Klasie, nie zapomnijcie wprzódy pozmieniać danych na fikcyjne!)
Zapytałbym GIODO co o tym sądzi Bardzo Ważny Organ do Spraw Ochrony Naszych Ważnych i Mniej Ważnych Danych Osobowych, ale myślę, że skoro imię i nazwisko, nazwa szkoły i zdjęcie nie stanowią danych osobowych (ale stanowi je adres IP komputera), to nie będę zmuszał nikogo do myślenia.
Natomiast nie omieszkam zwrócić się ze stosownym pytaniem do spółki Nasza Klasa sp. z o.o. przez formularz kontaktowy. Że też oni się tam nie boją...
PS [po namyśle, dla wyjaśnienia wątpliwości]: Zgodnie z art. 19 ustawy o świadczeniu usług drogą elektroniczną usługodawca takiej usługi -- a jest nim także Nasza Klasa -- nie może przetwarzać część danych osobowych usługobiorcy po zaprzestaniu korzystania z usługi, z wyjątkiem ściśle określonych przypadków.
I tak dalsze przetwarzanie danych osobowych możliwe jest wyłącznie: i) w celu rozliczenia świadczonych usług oraz dochodzenia należności, ii) w celach reklamowych, badań rynku oraz dla polepszenia jakości (ale tylko za zgodą usługobiorcy), iii) w zakresie niezbędnym do ustalenia przypadków niedozwolonego korzystania z usług (np. piractwa), iv) w przypadkach wskazanych w ustawie bądź umowie zawartej między usługodawcą a usługobiorcą.
W każdym jednak przypadku obowiązkiem usługodawcy jest usunięcie oznaczeń umożliwiających identyfikację usługobiorcy, w tym przybranego pseudonimu (art. 19 ust. 5 ustawy, por. Aneta Frań, Komentarz do ustawy o świadczeniu usług drogą elektroniczną, LEX).
Inne przypadki przetwarzania danych są niedopuszczalne, zatem usługodawca powinien je -- bez stosownego żądania (zastępuje je bowiem oświadczenie o rozwiązaniu umowy o świadczenie usług) -- usunąć z systemu.
Tagi internet,	prawo,	it,	dane osobowe,	startup,	nasza klasa
Reklama dźwignią handlu (sex... Wyrok surowy czy salomonowy? A...