Agnieszka Kwaśnik

Agnieszka Kwaśnik specjalista ds.
sprzedaży- Valven
Sp. z o.o.

Temat: sklep internetowy a dane wrażliwe

Proszę o pomoc, czy w przypadku sklepu internetowego np. aptek prowadzonych online pobieracie zgodę na przetwarzanie danych wrażliwych? w jakiej formie (np. checkbox) pobieracie taka zgodę?
Czy w przypadku sklepu sprzedającego rzeczy np. dewocjonalia, rzeczy dla buddystów można mówić o przetwarzaniu danych wrażliwych?
Czytałam że z jednej strony można uznać że sąto informacje dotyczące naszych przekonań religijnych a z drugiej że teoretycznie może zakupić je np. osoba trzecia dla kogoś, jakie jest Wasze zdanie, czy zbieralibyście dodatkowe zgody?
Szymon S.

Szymon S. IOD / IBTI

Temat: sklep internetowy a dane wrażliwe

A to sklep sprzedaje przedmioty na podstawie zgody?!
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: sklep internetowy a dane wrażliwe

Nudno znów napiszę. Opisz proces jaki realizujesz.

Bo...
1. Jeśli leki są nierefundowane - to OK. Nie wiem dla kogo kupuję. Dla dziadka, ojca, matki
2. Jeśli mam receptę - to są to już dane o użytkowniku.

Więc?

Temat: sklep internetowy a dane wrażliwe

Pani Agnieszko, a jakie dane "wrażliwe" apteka internetowa czy sklep z dewocjonaliami pozyskują? Ktoś przy rejestracji czy zakupie towaru wpisuje, że jest wyznania rzymskokatolickiego czy buddystą albo że leczy się na prostatę ;) Ja nie spotkałem żadnej takiej apteki, w której podawałem dane nt. mojego zdrowia przy zakupie leków.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: sklep internetowy a dane wrażliwe

Agnieszka K.:
Proszę o pomoc, czy w przypadku sklepu internetowego np. aptek prowadzonych online pobieracie zgodę na przetwarzanie danych wrażliwych? w jakiej formie (np. checkbox) pobieracie taka zgodę?
Moim zdaniem tak. Art. 9.2.a mówi o zgodzie "wyraźnej", dlatego checkbox to dobry pomysł.
Czy w przypadku sklepu sprzedającego rzeczy np. dewocjonalia, rzeczy dla buddystów można mówić o przetwarzaniu danych wrażliwych?
Dotychczasowe interpretacje GIODO (wtedy) w kwestii sklepów internetowych, aptek były dość rygorystyczne. Historia zakupów może ujawniać przekonania religijne czy stan zdrowia.
teoretycznie może zakupić je np. osoba trzecia dla kogoś
Problem będzie wtedy, gdy ktoś trafnie wskaże przekonania religijne klienta lub stan jego zdrowia na podstawie przetwarzanych danych. Jak trafnie, to widać można było.

Temat: sklep internetowy a dane wrażliwe

Według poradnika "PORADNIK PRAWNY DOTYCZĄCY STOSOWANIA W APTECE PRZEPISÓW RODO" Naczelnej Izby Aptekarskiej dot. RODO - "Przetwarzanie danych przez podmiot prowadzący aptekę jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, tzn. obowiązku realizacji podstawowych zadań apteki, w tym wydawania leków na podstawie recept i zapotrzebowań".
"W pierwszej kolejności rozważyć należy w pierwszej kolejności normę z art. 9 ust. 2 lit. h RODO, zgodnie z którą zakaz przetwarzania „danych dotyczących zdrowia” nie ma zastosowania, gdy przetwarzanie jest niezbędne do celów profilaktyki zdrowotnej lub medycyny pracy, do oceny zdolności pracownika do pracy, diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej lub zabezpieczenia społecznego na podstawie prawa Unii lub prawa państwa członkowskiego lub zgodnie z umową z pracownikiem służby zdrowia i z zastrzeżeniem warunków i zabezpieczeń, o których mowa w art. 9 ust. 3 RODO"
Paweł G.

Paweł G. IOD, podmiot danych

Temat: sklep internetowy a dane wrażliwe

Przemysław D.:
warunków i zabezpieczeń, o których mowa w art. 9 ust. 3 RODO"
W sumie mamy ustawową tajemnicę aptekarską, więc do przyjęcia, pod warunkiem, że dane będą rzeczywiście przetwarzać tylko osoby zobligowane taką tajemnicą.

Temat: sklep internetowy a dane wrażliwe

Agnieszka K.:
Proszę o pomoc, czy w przypadku sklepu internetowego ....
sprzedaż, sprzedaży nie jest równa. W wielu przypadkach sprawy regulują przepisy szczegółowe.

W przypadku aptek, nie ma możliwości wysyłkowej sprzedaży leków z przepisu lekarza (jak niektórzy przedmówcy dopuszczają). Stanowi o tym przepis art. 68 ust 3 prawa farmaceutycznego. Czytając rozporządzenie ministra zdrowia w sprawie wysyłkowej sprzedaży produktów leczniczych (26.03.2015) można dowiedzieć się jakie dane apteka może (i ma obowiązek) pozyskać przy realizacja zamówienia wysyłkowego (patrz §3).
Tak na marginesie - sprzedaż wysyłkową produktów leczniczych może prowadzić wyłącznie apteka ogólnodostępna (i punkty apteczne).

Przykład wysyłkowej sprzedaży produktów leczniczych wskazuje, że nie można uogólniać stosowanie przepisów.

Następna dyskusja:

Sklep internetowy - dane os...




Wyślij zaproszenie do