Wiktor Robaczyński

Wiktor Robaczyński Student,
Politechnika
Wrocławska

Temat: Sklep internetowy - przekazywanie danych osobowych

Sklep internetowy, współpracuje z takimi podmiotami jak poczta polska, firmy kurierskie, operatorzy płatności, itd.
Żeby zrealizować zamówienie, te podmioty dostają od sklepu internetowego dane klienta.

Z czym mamy tu zatem do czynienia? Udostępnienie, powierzenie?

Pozdrawiam.
Mariola Malicka

Mariola Malicka Radca Prawny

Temat: Sklep internetowy - przekazywanie danych osobowych

Powierzenie:-)
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Sklep internetowy - przekazywanie danych osobowych

Życzę dużo cierpliwości do walki z kurierami. Kurioza jakie potrafią wymyślić ich prawnicy czasem przebijają najlepsze kabarety. Ale zgadzam się - w wielu przypadkach powierzenie, bo zakres przetwarzania jest nie tylko do samego doręczenia, ale czasem również do reklamacji.

Poczta Polska - ustawa, tryb odrębny.
Wiktor Robaczyński

Wiktor Robaczyński Student,
Politechnika
Wrocławska

Temat: Sklep internetowy - przekazywanie danych osobowych

A w praktyce - jakie firmy kurierskie chętnie podpisują umowy powierzenia?
I co z płatnościami?
Krzysztof K.

Krzysztof K. Analityk ds spraw
trudnych

Temat: Sklep internetowy - przekazywanie danych osobowych

Grzegorz K.:
Życzę dużo cierpliwości do walki z kurierami. Kurioza jakie potrafią wymyślić ich prawnicy czasem przebijają najlepsze kabarety. Ale zgadzam się - w wielu przypadkach powierzenie, bo zakres przetwarzania jest nie tylko do samego doręczenia, ale czasem również do reklamacji.

Poczta Polska - ustawa, tryb odrębny.

a firmy kurierskie to ustawa o Prawo pocztowe nie obowiązuje ?
Rafał Tochman

Rafał Tochman Specjalista ds.
ochrony danych
osobowych. Wspólnik
Safelo...

Temat: Sklep internetowy - przekazywanie danych osobowych

Krzysztof K.:

a firmy kurierskie to ustawa o Prawo pocztowe nie obowiązuje ?

Długo były co do tego wątpliwości, ale Ustawa Prawo Pocztowe z dnia 23 listopada 2012 r. wg. mnie je rozwiewa.
Prawo pocztowe obowiązuje firmy kurierskie, ponieważ "określa zasady wykonywania działalności gospodarczej polegającej na świadczeniu usług pocztowych w obrocie krajowym lub zagranicznym", a firmy kurierskie właśnie taką działalność prowadzą.
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Sklep internetowy - przekazywanie danych osobowych

Troszkę odgrzebując wątek:
Rozumiem więc, że jeśli firmy kurierskie przetwarzają jedynie dane osobowe, do których są upoważnione na podstawie Ustawy Prawo Pocztowe, to nie musimy zawierać z taką firmą umowy powierzenia, ale np jeśli dodatkowo firma kurierska otrzymuje od sklepu internetowego numer telefonu klienta (o takiej danej osobowej w Ustawie mowy nie ma) to wypadałoby zawrzeć z taką firmą kurierską umowę powierzenia?
Rafał Tochman

Rafał Tochman Specjalista ds.
ochrony danych
osobowych. Wspólnik
Safelo...

Temat: Sklep internetowy - przekazywanie danych osobowych

Karol F.:
Troszkę odgrzebując wątek:
Rozumiem więc, że jeśli firmy kurierskie przetwarzają jedynie dane osobowe, do których są upoważnione na podstawie Ustawy Prawo Pocztowe, to nie musimy zawierać z taką firmą umowy powierzenia, ale np jeśli dodatkowo firma kurierska otrzymuje od sklepu internetowego numer telefonu klienta (o takiej danej osobowej w Ustawie mowy nie ma) to wypadałoby zawrzeć z taką firmą kurierską umowę powierzenia?

A czy Prawo Pocztowe podaje jakie dane osobowe można przetwarzać w celu świadczenia usługi pocztowej?
Karol Franus

Karol Franus Administrator
Bezpieczeństwa
Informacji

Temat: Sklep internetowy - przekazywanie danych osobowych

Chodzi oczywiście o Rozporządzenie Ministra Infrastruktury w sprawie warunków wykonywania powszechnych usług pocztowych i par. 35 i 36. Kwestia legitymowania osób odbierających przesyłki na podstawie chociażby dowodów osobistych czy innych dokumentów wymienionych w par. 36. Tutaj można podciągnąć iż prawo zezwala pracownikom firm kurierskich, na przetwarzanie zawartych w tych dokumentach danych, w celu legitymacji osób. Chyba, że za daleko idę w swoim rozumowaniu ;)
Rafał Tochman

Rafał Tochman Specjalista ds.
ochrony danych
osobowych. Wspólnik
Safelo...

Temat: Sklep internetowy - przekazywanie danych osobowych

Karol F.:
Chodzi oczywiście o Rozporządzenie Ministra Infrastruktury w sprawie warunków wykonywania powszechnych usług pocztowych i par. 35 i 36. Kwestia legitymowania osób odbierających przesyłki na podstawie chociażby dowodów osobistych czy innych dokumentów wymienionych w par. 36. Tutaj można podciągnąć iż

To rozporządzenie zostało uchylone, ale...
prawo zezwala pracownikom firm kurierskich, na przetwarzanie zawartych w tych dokumentach danych, w celu legitymacji osób. Chyba, że za daleko idę w swoim rozumowaniu ;)

...podane przez Pana zapisy znajdziemy w zbliżonej formie w par. 21 i 22 Rozporządzenia Ministra Administracji i Cyfryzacji z dnia 29 kwietnia 2013 r.
Przy czym rozporządzenie odnosi się do operatora wyznaczonego i wykonywania usług powszechnych. Dotyczy więc Poczty Polskiej.

Co do przetwarzania danych osobowych przez Pocztę Polską, czy firmy kurierskie - spotkałem się z opinią, że możemy im je powierzyć w myśl art. 41 i 42 Prawa Pocztowego bez umowy powierzenia.
Art. 42 brzmi:
"Informacje lub dane objęte tajemnicą pocztową mogą być zbierane, utrwalane, przechowywane, opracowywane,
zmieniane, usuwane lub udostępniane tylko wówczas, gdy czynności te dotyczą świadczonej usługi pocztowej albo są niezbędne do jej wykonania lub jeżeli przepisy odrębne stanowią inaczej."
Zatem:
- podmiot ma prawo przetwarzać dane (Czy przez to my jesteśmy zwolnieni z obowiązku podpisania umowy powierzenia?)
- byłbym skłonny uznać, że np. numer telefonu jest daną "niezbędną do wykonania usługi pocztowej", ponieważ służy do ustalenia czy adresat jest na miejscu, albo do ustalenia szczegółów doręczenia.

Następna dyskusja:

Przekazywanie danych osobow...




Wyślij zaproszenie do