Source: https://www.eporady24.pl/jak-zakazac-firmie-przetwarzania-danych-osobowych,pytania,17,219,20727.html
Timestamp: 2018-01-24 07:27:49+00:00
Document Index: 123635718

Matched Legal Cases: ['art. 23', 'art. 24', 'art. 32', 'Art. 32', 'art. 26', 'Art. 35', 'Art. 26', 'art. 23', 'Art. 18', 'Art. 19']

Autor: Anna Sufin • Opublikowane: 26.10.2017
Jak mam zakazać firmie pośredniczącej w udzielaniu kredytów używania moich danych osobowych? Mają wszystkie dane i zaświadczenia o zarobkach. Boję się, żeby nie wzięli na mnie jakiegoś kredytu. Gdzie to zgłosić? Zaprzestałam współpracy z tym pośrednikiem, ale dane wszystkie zostały, a wcześniej podpisałam zgodę na przetwarzanie danych. Teraz jednak nie chcę już z nimi współpracy, bo są nie wiarygodni.
Zgodnie z art. 23 ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych – przetwarzanie danych osobowych jest dopuszczalne jedynie wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę i jest to niezbędne dla określonych w przepisie celów:
2. Zgoda, o której mowa w ust. 1 pkt 1, może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.”
Wyraziła Pani zgodę na przetwarzanie swoich danych osobowych, bowiem chciała Pani skorzystać z usług pośrednika kredytowego. Taką zgodę może Pani jednak w każdym momencie cofnąć i żądać usunięcia danych z bazy administratora. W tym celu należy wystosować pismo (e-mail, telefon – tu jednak mogą być problemy z dowiedzeniem wskazania braku zgody) ze wskazaniem, że wyraża Pani sprzeciw wobec przetwarzania Pani danych osobowych, ich przekazywania, cofa wyrażoną zgodę na ich przetwarzanie i żąda usunięcia danych ze zbioru danych osobowych. Jednocześnie proszę zwrócić się z zapytaniem, jakim innym podmiotom Pani dane zostały przekazane, aby do nich także bezpośrednio mogła się Pani zwrócić z takim sprzeciwem. W tym celu należy domagać się informacji, kto pozostaje administratorem bazy danych, do której Pani dane zostały przekazane i bezpośrednio do tego administratora zwrócić się z wyżej opisanym wnioskiem (wedle ustawy istnieje obowiązek podania Pani danych administratora, por. art. 24 i 25 ustawy o ochronie danych osobowych).
Pani prawa w tym zakresie określa art. 32 ustawy o ochronie danych osobowych:
„Art. 32. 1. Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do:
5. Osoba zainteresowana może skorzystać z prawa do informacji, o których mowa w ust. 1 pkt 1-5, nie częściej niż raz na 6 miesięcy.”
Może Pani zatem żądać usunięcia danych, ponieważ cel, dla którego zostały zebrane, nie będzie realizowany, a zatem są one zbędne. Z powołaniem się na ten przepis może Pani żądać także zwrotu złożonych zaświadczeń.
Obowiązkiem administratora danych osobowych jest zapewnienie, aby dane takie były przetwarzane zgodnie z prawem (art. 26 ust. 1), w tym aby zostały usunięte na Pani wniosek. W przypadku naruszenia tych obowiązków, może Pani zwrócić się do Generalnego Inspektora Ochrony Danych Osobowych o nakazanie usunięcia danych ze zbioru:
„Art. 35. 1. W razie wykazania przez osobę, której dane osobowe dotyczą, że są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są zbędne do realizacji celu, dla którego zostały zebrane, administrator danych jest obowiązany, bez zbędnej zwłoki, do uzupełnienia, uaktualnienia, sprostowania danych, czasowego lub stałego wstrzymania przetwarzania kwestionowanych danych lub ich usunięcia ze zbioru, chyba że dotyczy to danych osobowych, w odniesieniu do których tryb ich uzupełnienia, uaktualnienia lub sprostowania określają odrębne ustawy.
3. Administrator danych jest obowiązany poinformować bez zbędnej zwłoki innych administratorów, którym udostępnił zbiór danych, o dokonanym uaktualnieniu lub sprostowaniu danych.”
Podaję także przepis dotyczący obowiązków administratora danych:
„Art. 26. 1. Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były:
2) z zachowaniem przepisów art. 23 i 25.”
W przypadku naruszenia powyższych przepisów, w tym przetwarzania danych niezgodnie z prawem, może Pani także zwrócić się do Generalnego Inspektora o interwencję:
„Art. 18. 1. W przypadku naruszenia przepisów o ochronie danych osobowych Generalny Inspektor z urzędu lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywrócenie stanu zgodnego z prawem, a w szczególności:
Art. 19. W razie stwierdzenia, że działanie lub zaniechanie kierownika jednostki organizacyjnej, jej pracownika lub innej osoby fizycznej będącej administratorem danych wyczerpuje znamiona przestępstwa określonego w ustawie, Generalny Inspektor kieruje do organu powołanego do ścigania przestępstw zawiadomienie o popełnieniu przestępstwa, dołączając dowody dokumentujące podejrzenie.”
Zakładając zatem, że instytucja kredytowa działa według przepisów prawa, powinna Pani uzyskać wymagany efekt. Jeśli jednak tak nie działa, tak naprawdę nawet ewentualna kontrola i wnioski Generalnego Inspektora mogą Pani nie uchronić przez działaniem przestępczym – jeśli bowiem jakieś konkretne osoby będą chciały w ten sposób wykorzystać takie dane, formalne zakazy i nakazy zapewne w tym nie przeszkodzą, a dopiero dokonanie czynu przestępnego i jego ujawnienie może doprowadzić do poniesienia przez nich konsekwencji.
Ochrona danych osobowych Umowa o powierzenie przetwarzania danych osobowych Rodzaje czynności przetwarzania danych osobowych na gruncie RODO Definicja i rodzaje danych osobowych w RODO Inspektor ochrony danych
Jak zakazać firmie przetwarzania danych osobowych? Potwierdzenie telefoniczne wystawienia zaświadczenia o zatrudnieniu i zarobkach Zbycie usługi subskrypcyjnej Kontakt z klientami poprzedniej firmy Dochodzenie praw przed sądem a ochrona danych osobowych Próba wyłudzenia danych wrażliwych przez telefon Sprzedaż baz danych zagranicznym klientom Przetwarzanie danych osobowych w celu ochrony zdrowia Stworzenie bazy szkół Przetrzymywanie danych w chmurze a zgłoszenie do GIODO Portal dla kobiet w ciąży - dane lekarzy Administrowanie danymi osobowymi w spółce Obowiązki przedsiębiorcy związane z ochroną danych osobowych Usunięcie danych firmy, która nie istnieje Kto jest zobowiązany do rejestracji zbioru danych osobowych klientów? Omyłkowe podanie danych osobowych Obraźliwy komentarz na temat życia osobistego lekarza Udostępnienie danych osobowych urzędnikom Udostępnienie treści wiadomości sms od operatora Niechciana korespondencja e-mailowa