Dawid Parcel

Dawid Parcel team leader, firma z
branży IT

Temat: Czy w takim przypadku wymagana jest zgoda na...

Witam,

Szukałem odpowiedzi, ale wydaje mi się, że takowej nie znalazłem albo też źle szukałem stąd postanowiłem zadać pytanie na forum specjalistów.

Sytuacja wygląda następująco:

Różne firmy zamieszczają w internecie informacje, że szukają np. pracownika z danymi kwalifikacjami, firmy z danej branży, albo po prostu osoby która jest w stanie im zrobić konkretną rzecz albo osoby, która wynajmie konkretny lokal. Informacje takie zamieszczane są na grupach w ramach portalu facebook oraz na portalach typu pracuj.pl albo gumtree lub olx.

Czy stworzenie bazy danych w której byłyby adresy email i numery telefonów osób wskazanych powyżej (nazwijmy je "Poszukiwacze") i przetwarzanie jej w ten sposób, że udostępnialibyśmy aplikację, która to by pozwalała na znalezienie zapytania na nasz produkt i następnie wysłania wiadomości email z ofertą albo wykonanie telefonu do takiej osoby, wymagałoby uzyskania wyraźnej zgody Poszukiwaczy ?

Kilka wariantów:

1. Pani Joanna Kowalska (osoba fiziczyna, konsument) zamieszcza na gumtree oraz na facebooku ogłoszenie, że szuka opiekunki dla jej dziecka. Kontakt tel. ..... oraz email. Aplikacja znajduje to ogłoszenie i dodaje je do bazy w której jest - w jednej tabeli - praca dla opiekunki, w drugiej data dodania oferty, w trzeciej miejscowość, w czwartej adres email oraz numer telefonu. Użytkownik aplikacji - Kasia Nowak - szuka pracy jako opiekunka i korzysta z powyższej aplikacji. W aplikacji znajduje ofertę Pani Joanny i dzwoni do niej. Pani Joanna mówi, że oferta jest jeszcze aktualna i zaprasza panią Kasię na rozmowę.

Czy podmiot prowadzący aplikację powinien zgłosić bazę danych w której był adres email i telefon pani Joanny oraz czy powinien uzyskać zgodę na umożliwienie skontaktowania z nią pani Kasi ?

2. Pan Piotr Nowak (osoba fizyczna prowadząca jednoosobową działalność gospodarczą) zamieszcza na gumtree informacje, że poszukuje pracowników na budowę - fizycznych i biurowych. Aplikacja znajduje to ogłoszenie i dodaje je do bazy w której jest - w jednej tabeli - praca na budowie, w drugiej data dodania oferty, w trzeciej miejscowość, w czwartej adres email oraz numer telefonu. Adam Kowalski musi znaleźć pracę i dzięki aplikacji znajduje ogłoszenie z pracą na budowie. Na wskazany tam adres email przesyła CV chcąc dostać pracę zastępcy kierownika budowy.

Czy podmiot prowadzący aplikację powinien zgłosić bazę danych w której był adres email i telefon pana Piotra oraz czy powinien uzyskać zgodę na umożliwienie wysłania do niego CV przez pana Adama ?

3. Pan Grzegorz (osoba fizyczna prowadząca jednoosobową działalność gospodarczą) wynajmuje lokale mieszkalne i użytkowe. Na różnych portalach zamieścił informacje dotyczące lokali które ma aktualnie w swojej ofercie. Jego dane dodawane są do bazy tak jak powyżej. Pani Katarzyna szuka lokalu dla swojego biura, znajduje ofertę w Aplikacji i dzwoni do Pana Grzegorza. Pan Piotr szuka kawalerki do wynajęcia, znajduje ogłoszenie w aplikacji i wysyła maila z zapytaniem czy oferta jest jeszcze aktualna.

Czy podmiot prowadzący aplikację powinien zgłosić bazę danych w której był adres email i telefon pana Grzegorza oraz czy powinien uzyskać zgodę na umożliwienie wysłania do wiadomości email oraz wykonania telefonów ?

4. Pan Adam jest kierownikiem działu sprzedaży w przedsiębiorstwie, które działa w formie spółki z o.o. Z kolei Pani Joanna jest pracownikiem działu rekrutacji tego samego przedsiębiorstwa. Firma pana Adama sprzedaje usługi z zakresu tworzenia aplikacji mobilnych i szuka aktualnie programisty. Do bazy zostają wprowadzone dane Pana Adama (tworzenie aplikacji mobilnych, 25.05.2015, Poznań, a.kowalski@itaplikacje.pl) i Pani Joanny (praca dla programisty, 25.05.2015, Poznań, j.kowalska@itaplikacje.pl). Pani Ula chce stworzyć aplikację mobilną i szuka firmy która jej to zrobi w Poznaniu. Dzięki aplikacji znajduje ofertę spółki IT aplikacje i wysyła maila na adres pana Adama z zapytaniem o wycenę. Z kolei Pan Łukasz szuka pracy jako programista i dzięki aplikacji wysyła maila do pani Joanny.

Czy podmiot prowadzący aplikację powinien zgłosić bazę danych w której był adres email i telefon pana Adama i pani Joanny oraz czy powinien uzyskać zgodę na umożliwienie wysłania do wiadomości email oraz wykonania telefonów ?

Czy sytuacja wyglądałaby inaczej gdyby na stronie firmy było podane, że pan Adam jest kierownikiem działu ale nie było podanego jego adresu email i on został dopasowany przez aplikację w oparciu o przeszukanie internetu ?

5. Pan Adam jest osobą decyzyjną w firmie w zakresie zatrudniania pracowników. Nie jest on jednak wskazany na stronie firmowej lecz to, że pracuje na danym stanowisku wynika z jego profilu na portalu społecznościowym. Firma w której pracuje zajmuje się projektowaniem stron internetowych. Aplikacja wprowadza do bazy następujące dane ( WebDesign.pl - rekrutacja, Warszawa, hrmanager@WebDesign.pl). Dawid chciałby rozpocząć pracę przy projektowaniu stron internetowych. W aplikacji znajduje kontakt do Pana Adama i wysyła mu swoje cv.

Czy podmiot prowadzący aplikację powinien zgłosić bazę danych w której był adres email pana Adama (przy czym adres taki jak wyżej) oraz czy powinien uzyskać zgodę na umożliwienie wysłania do wiadomości email do niego jako osoby decyzyjnej w sprawach rekrutacji ?

6. Pan Adam jest osobą decyzyjną w firmie w zakresie podpisywania umów współpracy. Nie jest on jednak wskazany na stronie firmowej lecz to, że pracuje na danym stanowisku wynika z jego profilu na portalu społecznościowym. Firma w której pracuje zajmuje się projektowaniem stron internetowych. Aplikacja wprowadza do bazy następujące dane ( projektowanie stron internetowych, Warszawa, adam.nowak@WebDesign.pl). Firma zajmująca się dostarczaniem plików graficznych chciałaby przesłać swoją ofertę do pana Adama jako pracownika spółki WebDesign. Wysyła więc wiadomość na wskazany email w aplikacji a z treści wynika, że oferta jest kierowana do spółki a nie do pana Adama.

Czy podmiot prowadzący aplikację powinien zgłosić bazę danych w której był adres email pana Adama (przy czym adres taki jak wyżej zawierający jego imię i nazwisko) oraz czy powinien uzyskać zgodę na umożliwienie wysłania do wiadomości email do niego jako pracownika spółki WebDesign odpowiedzialnego za podpisywanie umów współpracy?

Przepraszam, że wpis jest tak rozbudowany, ale chciałem uzyskać jak najwięcej informacji. Jeśli nie będziecie chcieli Państwo podać konkretnych odpowiedzi to proszę o podanie literatury albo adresów stron, które to pozwolą mi pogłębić wiedzę.

Co do niektórych przypadków wydaje mi się, że znam odpowiedź np. przy ostatnim wydaje mi się, że doszłoby tutaj do naruszenia nowego przepisu z prawa telekomunikacyjnego. Chciałem jednak poznań Państwa stanowisko jako specjalistów.

Z góry bardzo dziękuję za odpowiedź
Ewa Cedro

Ewa Cedro Inspektor Ochrony
Danych

Temat: Czy w takim przypadku wymagana jest zgoda na...

Myślę, że tutaj powinien Pan znaleźć część odpowiedzi na swoje pytania:
http://www.giodo.gov.pl/317/id_art/3162/j/pl/
Dawid Parcel

Dawid Parcel team leader, firma z
branży IT

Temat: Czy w takim przypadku wymagana jest zgoda na...

Dziękuję Pani Ewo za odpowiedź.

Czyli jeśli dobrze rozumiem dopuszczalne jest stworzenie takiej bazy, ale nie mogę jej bez zgody tych osób albo jeśli nie wystąpi usprawiedliwiony cel administratora danych to nie jest dopuszczalne wykorzystywanie tych danych w aplikacji którą opisałem.

W związku z tym zastanawiam się czy opisane sytuacje nie można by ująć w ramach właśnie usprawiedliwionego celu administratora, który by polegał na marketingu produktów i usług.
Magdalena Sołtysiak

Magdalena Sołtysiak Specjalista ds.
ochrony danych
osobowych

Temat: Czy w takim przypadku wymagana jest zgoda na...

to ja odeślę do zmienionej ustawy Prawo Telekomunikacyjne i art.172.1 i 173.1. Zmian które weszły w życie 25.12.2014 i zakazują rozsyłania informacji drogą mailową lub telefoniczną bez uprzedniej zgody odbiorcy.

konto usunięte

Temat: Czy w takim przypadku wymagana jest zgoda na...

Dawidzie,

Przyglądam się opcji 1-4. Przypadek nr 5 to kosmos jeśli chodzi o pomieszanie zasad przetwarzania danych i jego awykonalność.

Najpierw trzeba wysłać do każdej osoby informację, że jej dane zostały utrwalone przez Firmę X czyli spełnić obowiązek informacyjny. Następnie poprosić o wyrażenie zgody na umieszczenie ich w aplikacji. Umieszczenie w aplikacji będzie w tym przypadku celem przetwarzania. Trzeba poczekać na zgodę. Ja tutaj nie widzę usprawiedliwionego celu administratora danych i żadnej innej przesłanki legitymizującej przetwarzanie.

Jeśli zaś chodzi o prawo telekomunikacyjne to w tym przypadku Firma X ma obowiązek prawny wysłać informację o utrwaleniu danych zebranych z publicznie dostępnych źródeł. Nie ma tu naruszenia. Firma X działa na podstawie przepisów prawa.

Odmienną sprawą od postawionych pytań jest zasysanie informacji z baz danych. Może to budzić wątpliwości jednak z punktu widzenia ochrony baz danych. Należałoby to dokładniej przeanalizować - mam tu na myśli mechanizm pobierania.

Osobiście słabo widzę przyszłość tej apki. Jeśli Y decyduje się umieścić ogłoszenie np. na olx to tam właśnie chce je umieścić. Jak dostanie od Firmy X informację, że jego dane trafiły w jej ręce to raczej będzie reakcja negatywna. Należy też założyć, że część osób nie odklika zgody. W tym momencie przyszłość całego przedsięwzięcia jest bardzo niepewna.

Przypadku 5 w ogóle nie oceniam.Ten post został edytowany przez Autora dnia 04.07.15 o godzinie 02:13

Następna dyskusja:

Prawo przewozowe a zgoda na...




Wyślij zaproszenie do