Sławomir G.

Sławomir G. Inspektor Ochrony
Danych (DPO), Prezes
Stowarzyszenia,
wy...

Temat: Formułka "wyrażam zgodę"

Mam wątpliwości. Czy odpowiednim jest zastosowanie w formularzu zgłoszeniowym X, formuły, że oświadczam iż podpisując formularz akceptuję regulamin, ale nie ma w nim informacji, że jednocześnie wyrażam zgodę na przetwarzanie danych, informacji o celu przetwarzania i administratorze danych.

Wszystkie informacje dotyczące przetwarzania danych są dopiero zawarte w samym regulaminie...

W moim przekonaniu jest to niewłaściwe "podejście do sprawy" i nie do końca spełnia wymogi ustawy uodo.
Ktoś mnie wesprze swoim zdaniem?:)

konto usunięte

Temat: Formułka "wyrażam zgodę"

Ma Pan rację, Panie Sławku.

Wg GIODO, niemożliwym jest skuteczne wyrażenie zgody na przetwarzanie danych osobowych w sytuacji, gdy administrator posługuje się gotowym formularzem, obejmującym postanowienie o jednoczesnym wyrażeniu zgody w różnych celach.

Zatem zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści.

Najlepiej aby na każden zapis było osobne oswiadczenie = każden cel podpisany.

Pozdrawiam,
Sławomir G.

Sławomir G. Inspektor Ochrony
Danych (DPO), Prezes
Stowarzyszenia,
wy...

Temat: Formułka "wyrażam zgodę"

Tak jak myślałem, dzięki ;)
Przemysław Osiak

Przemysław Osiak zarządzanie w IT /
project management/
project portfolio
...

Temat: Formułka "wyrażam zgodę"

Anna K.:

Wg GIODO, niemożliwym jest skuteczne wyrażenie zgody na przetwarzanie danych osobowych w sytuacji, gdy administrator posługuje się gotowym formularzem, obejmującym postanowienie o jednoczesnym wyrażeniu zgody w różnych celach.

Czy mogłaby Pani "podać namiary" na przywołane stanowisko GIODO?

konto usunięte

Temat: Formułka "wyrażam zgodę"

To nie stanowisko GIODO tutaj rozstrzyga, a wyrok Naczelnego Sądu Administracyjnego z dnia 4 kwietnia 2003 r., II SA 2135/02, Wokanda 2004 r., Nr 6, poz. 30 oraz M. Prawn. 2003 r., Nr 10, str. 435:

„Zgoda na przetwarzanie danych musi być wyraźna. Nie spełnia tego wymagania podpisanie oświadczenia o wyrażeniu zgody na przetwarzanie danych, stanowiącego dodatkowy element innego zobowiązania niezawierającego informacji o celach i zakresie przetwarzania danych”; oraz „Zgoda musi mieć charakter wyraźny, a jej wszystkie aspekty muszą być jasne dla podpisującego w momencie jej wyrażania. Czynności takiej nie konwaliduje późniejsze poinformowanie o treści regulaminu, ani możliwość zgłoszenia zastrzeżeń wobec pewnych form przetwarzania danych”.

Jest to dosyć fundamentalny wyrok w zakresie konstruowania zgód wszelakich. A w stanowiskach GIODO pewnie się i ten wątek pojawia, niemniej jako wtórny wobec powołanego wyroku NSA.Paweł Litwiński edytował(a) ten post dnia 15.07.10 o godzinie 13:18

konto usunięte

Temat: Formułka "wyrażam zgodę"

Dziękuje Panie Pawle za pomoc :-)

Co do mojej wypowiedzi,odnotowałam sobie kiedyś ten fragment, także ciężko byłoby mi odszukać teraz stricte to stanowisko.
Sławomir G.

Sławomir G. Inspektor Ochrony
Danych (DPO), Prezes
Stowarzyszenia,
wy...

Temat: Formułka "wyrażam zgodę"

Bingo! Dzięki Wielkie!
Coś kojarzyłem, ale nie wiedziałem dokładnie co ;)
Paweł Litwiński:
To nie stanowisko GIODO tutaj rozstrzyga, a wyrok Naczelnego Sądu Administracyjnego z dnia 4 kwietnia 2003 r., II SA 2135/02, Wokanda 2004 r., Nr 6, poz. 30 oraz M. Prawn. 2003 r., Nr 10, str. 435:

„Zgoda na przetwarzanie danych musi być wyraźna. Nie spełnia tego wymagania podpisanie oświadczenia o wyrażeniu zgody na przetwarzanie danych, stanowiącego dodatkowy element innego zobowiązania niezawierającego informacji o celach i zakresie przetwarzania danych”; oraz „Zgoda musi mieć charakter wyraźny, a jej wszystkie aspekty muszą być jasne dla podpisującego w momencie jej wyrażania. Czynności takiej nie konwaliduje późniejsze poinformowanie o treści regulaminu, ani możliwość zgłoszenia zastrzeżeń wobec pewnych form przetwarzania danych”.
Przemysław Osiak

Przemysław Osiak zarządzanie w IT /
project management/
project portfolio
...

Temat: Formułka "wyrażam zgodę"

Paweł Litwiński:
To nie stanowisko GIODO tutaj rozstrzyga, a wyrok Naczelnego Sądu Administracyjnego z dnia 4 kwietnia 2003 r., II SA 2135/02, Wokanda 2004 r., Nr 6, poz. 30 oraz M. Prawn. 2003 r., Nr 10, str. 435:
Ja również dziękuję za namiary.
Maciej Tomaka

Maciej Tomaka SzuKIO.pl
orzecznictwo w
zamówieniach
publicznych

Temat: Formułka "wyrażam zgodę"

"Generalny Inspektor Ochrony Danych Osobowych w świetle tych ustaleń decyzją z dnia 12 kwietnia 2002 r. (...) nakazał Spółce przywrócenie stanu zgodnego z prawem w procesie przetwarzania danych osobowych poprzez zaprzestanie przetwarzania danych osobowych Marcina L. w celu marketingu produktów i usług osób trzecich, w tym C.-P. Stwierdził bowiem, że brak było zgody zainteresowanego na takie przetwarzanie."

Tutaj chodziło o marketing produktów i usług osób trzecich.

Pytanie istotniejsze: Dwie największe firmy hostingowe nie pytają o zgodę na przetwarzanie danych osobowych. Jedna z nich zbiera nawet PESEL.

W tym przypadku nie trzeba zgody, gdyż zbierane dane są wykorzystywane tylko w celu realizacji umowy i marketingu własnych usług i produktów.

Na takie coś według was także potrzeba zgodę?

Według mnie nie trzeba i te firmy postępują słusznie. Co Wy o tym myślicie?Maciej Tomaka edytował(a) ten post dnia 07.11.10 o godzinie 22:38

konto usunięte

Temat: Formułka "wyrażam zgodę"

Nie widzę związku pomiędzy opisanymi sytuacjami, no chyba, że tym związkiem jest słowo "marketing". Jak sam Pan pisze, w jednym przypadku chodzi o marketing cudzy, w drugim - o marketing własny.
Piotr Miler

Piotr Miler Przedsiębiorca,
Specjalista
IT/Servicedesk/Helpd
esk/Team ...

Temat: Formułka "wyrażam zgodę"

Maciej Tomaka:
"Generalny Inspektor Ochrony Danych Osobowych w świetle tych ustaleń decyzją z dnia 12 kwietnia 2002 r. (...) nakazał Spółce przywrócenie stanu zgodnego z prawem w procesie przetwarzania danych osobowych poprzez zaprzestanie przetwarzania danych osobowych Marcina L. w celu marketingu produktów i usług osób trzecich, w tym C.-P. Stwierdził bowiem, że brak było zgody zainteresowanego na takie przetwarzanie."

Tutaj chodziło o marketing produktów i usług osób trzecich.

Pytanie istotniejsze: Dwie największe firmy hostingowe nie pytają o zgodę na przetwarzanie danych osobowych. Jedna z nich zbiera nawet PESEL.

W tym przypadku nie trzeba zgody, gdyż zbierane dane są wykorzystywane tylko w celu realizacji umowy i marketingu własnych usług i produktów.

Na takie coś według was także potrzeba zgodę?

Według mnie nie trzeba i te firmy postępują słusznie. Co Wy o tym myślicie?Maciej Tomaka edytował(a) ten post dnia 07.11.10 o godzinie 22:38

Czyli, dajmy na to, jeżeli kupię w sklepie RTV-AGD, telewizor i podam swoje dane do wystawienia faktury. To sklep będzie mógł przysłać mi informacje, o swoich promocjach, ofercie handlowej itd ?
Przemysław Osiak

Przemysław Osiak zarządzanie w IT /
project management/
project portfolio
...

Temat: Formułka "wyrażam zgodę"

Piotr Miler:
Czyli, dajmy na to, jeżeli kupię w sklepie RTV-AGD, telewizor i podam swoje dane do wystawienia faktury. To sklep będzie mógł przysłać mi informacje, o swoich promocjach, ofercie handlowej itd ?
To dosyć ciekawe pytanie.
Moim zdaniem nie będzie mógł, chyba, że realizując obowiązek wynikający z art. 24 poinformował Pana, że celem przetwarzania danych jest, poza wystawieniem faktury, również marketing produktów własnych. Oczywiście zakładając w ogóle, że obowiązek informacyjny został spełniony ;-)
W takim przypadku nie musi pytać Pana o zgodę na przetwarzanie danych, bo takie prawo daje mu art. 23 ust. 1 pkt. 5. Jednakże, gdy nie chce Pan być adresatem takiego marketingu przysługuje Panu zgodnie z art. 32 ust. 1 pkt 8 prawo wniesienia sprzeciwu wobec przetwarzania Pana danych osobowych.
Piotr Miler

Piotr Miler Przedsiębiorca,
Specjalista
IT/Servicedesk/Helpd
esk/Team ...

Temat: Formułka "wyrażam zgodę"

Dziękuję bardzo za info.
Konrad Śliwa

Konrad Śliwa radca prawny, ochr.
informacji

Temat: Formułka "wyrażam zgodę"

Paweł Litwiński:
To nie stanowisko GIODO tutaj rozstrzyga, a wyrok Naczelnego Sądu Administracyjnego z dnia 4 kwietnia 2003 r., II SA 2135/02, Wokanda 2004 r., Nr 6, poz. 30 oraz M. Prawn. 2003 r., Nr 10, str. 435:

„Zgoda na przetwarzanie danych musi być wyraźna. Nie spełnia tego wymagania podpisanie oświadczenia o wyrażeniu zgody na przetwarzanie danych, stanowiącego dodatkowy element innego zobowiązania niezawierającego informacji o celach i zakresie przetwarzania danych”; oraz „Zgoda musi mieć charakter wyraźny, a jej wszystkie aspekty muszą być jasne dla podpisującego w momencie jej wyrażania. Czynności takiej nie konwaliduje późniejsze poinformowanie o treści regulaminu, ani możliwość zgłoszenia zastrzeżeń wobec pewnych form przetwarzania danych”.

Jest to dosyć fundamentalny wyrok w zakresie konstruowania zgód wszelakich. A w stanowiskach GIODO pewnie się i ten wątek pojawia, niemniej jako wtórny wobec powołanego wyroku NSA.Paweł Litwiński edytował(a) ten post dnia 15.07.10 o godzinie 13:18


Oj tak - zgadza się, GIODO, Sądy, specjaliści zgodnie tak twierdzą...

ale czy nikt nie widzi w tym nadregulacji??? bo ja tak

zgodnie z Kc oświadczenia woli można składać w dowolnej formie, nawet jeśli dotyczą one milionowych kwot, istnieją co do niektórych czynności wymagania co do formy (np. akt notarialny dla obrotu nieruchomościami)

i prawie wszelkie inne, nawet o wiele istotniejsze dla mnie zgody wyrażam w sposób dorozumiany przy okazji wielu czynności życia społecznego, obrotu gospodarczego etc.

tylko co do swoich danych osobowych muszę osobną, wysoce celebrowaną, z deka potworkowatą zgodę wyrażać jak jakieś zaklęcie

na dodatek obrót prawny idzie w kierunku takim, że jeszcze rozluźnione zostaną formy wyrażania woli, byle była czytelna, więc ta odrębna zgoda z ustaw o och. d. osob. to po prostu zabytek

ochronę danych osobowych przed np. wymuszaniem ich w drodze odgórnych regulaminów (choćby serwisów internetowych) można realizować poprzez regulacje zakazanych klauzul umownych - i nawet GIODO do tego nie potrzeba

często w obrocie jest tak, że nawet nie ma możliwości wyrażenia takiej zgody w sposób celebralny, np. ustne czynności prawne (poprzez telemarketing etc.)- więc czas już te śmieszne zaklęcia jakoś inaczej uregulować
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Formułka "wyrażam zgodę"

Piotr Miler:

Czyli, dajmy na to, jeżeli kupię w sklepie RTV-AGD, telewizor i podam swoje dane do wystawienia faktury. To sklep będzie mógł przysłać mi informacje, o swoich promocjach, ofercie handlowej itd ?

Też uważam, że to ciekawe pytanie, na które trudno udzielić jednoznacznej odpowiedzi. Można by sądzić, że cel przetwarzania danych - jakim jest zakup i wystawienie rachunku - kończy się w zasadzie z chwilą wystawienia rachunku. Jednakże dane przechowywane będą przez okres ok. 5-6 lat ze względów rachunkowych. Sądzę, że ten fakt może dawać podstawę do prowadzenia marketingu własnych towarów i usług (art. 23 ust 1 pkt 5). Wydaje mi się, że dodatkowa zgoda nie będzie jest wymagana, jeśli tylko zakup można uznać za umowę. Oczywiście wtedy sklep musi mieć zarejestrowany zbiór, bo to jest "więcej" niż tylko w celu wystawienia rachunku -> patrz: http://www.giodo.gov.pl/330/id_art/3058/j/pl/
Arkadiusz Reiter

Arkadiusz Reiter RA Secure Arkadiusz
Reiter - Ochrona
danych osobowych,
IO...

Temat: Formułka "wyrażam zgodę"

No zgodzę się z przedmówcami, ale..... jednak każda regulacja czemuś służy. Z jednej strony formułowanie zgody jest przestarzałe i "patetyczne" lecz zabezpiecza administratora danych przed problemami z GIODO, z drugiej strony zaznaczenie "ptaszka" lub złożenie podpisu pod wcześniej przygotowaną zgodą na przetwarzanie d.o. nie "trąca nikomu czapki z głowy". Różnie można zapisy interpretować. Myślę że społeczeństwo ma nadal nikłą świadomość swoich praw, i nikt za bardzo na to uwagi nie zwraca dopóki nie zdarzy się jakiś "incydent" z jakimś spamem reklamowym. Inną sprawą jest absurdalność Polskiego prawa... ale to już zupełnie inna historia :)

konto usunięte

Temat: Formułka "wyrażam zgodę"

Wypowiedzi w rodzaju "po co ta ochrona danych osobowych" trącają populizmem: OK, zlikwidujmy też prawo pracy ("przecież strony umowy o pracę są równe wobec prawa, mogą się umówić na zasadzie swobody umów"), ubezpieczenia społeczne ("jak chce, niech odkłada na starość"), czy przepisy chroniące konsumentów ("nie chce niech nie kupuje"). Regres do stanu prawnego sprzed 100 lat jest oczywiście potencjalnie możliwy, ale niczym nie uzasadniony. Rozwój społeczeństwa spowodował, że - przynajmniej moim zdaniem - ochrona niektórych stron niektórych stosunków prawnych jest konieczna. Oczywiście można się spierać do jakiego stopnia - niemniej nie można wylewać dziecka z kąpielą.
Konrad Śliwa

Konrad Śliwa radca prawny, ochr.
informacji

Temat: Formułka "wyrażam zgodę"

zapytanie jest mało konkretne, ale można przypuszczać, że skoro jest regulamin i jakiś serwis internetowy oferujący jakąś usługę (?)
- to po prostu dochodzi do zawarcia umowy poprzez wymianę oświadczeń woli o wykonywanie tej usługi na zasadach określonych regulaminem
...i żadna zgoda nie jest do niczego potrzebna, bo dane os. będą przetwarzane w celu realizacji umowy - vide ustawa, przepisy są jasne

na szczęście ustawa nie zmusza nas do zgodowych zaklęć w każdej sytuacji, gdy się komuś, czy jakiejś instytucji, przedstawiamy

konto usunięte

Temat: Formułka "wyrażam zgodę"

Konrad Śliwa:
Oj tak - zgadza się, GIODO, Sądy, specjaliści zgodnie tak twierdzą...

ale czy nikt nie widzi w tym nadregulacji??? bo ja tak

zgodnie z Kc oświadczenia woli można składać w dowolnej formie, nawet jeśli dotyczą one milionowych kwot, istnieją co do niektórych czynności wymagania co do formy (np. akt notarialny dla obrotu nieruchomościami)

Można oceniać to jako "nadregulację", ale uregulowania z KC nie są żadnym argumentem, jako, że UODO stanowi lex specialis względem KC. KSH nawet reguluje w pewnym zakresie zawartość stron internetowych spółek prawa handlowego, o czym KC nie wspomnia. Czy jest to nadregulacja?

Ja tę "nadregulację" w zakresie ODO bardzo sobie cenię, z przyjemnością wykreślając odpowiednie zapisy, łatwe do zidentyfikowania i zinterpretowania, z umów, które podpisuję.

często w obrocie jest tak, że nawet nie ma możliwości wyrażenia takiej zgody w sposób celebralny, np. ustne czynności prawne (poprzez telemarketing etc.)- więc czas już te śmieszne zaklęcia jakoś inaczej uregulować

Ale wydaje mi się, że UODO nie narzuca formy wyrażania zgody (z zastrzeżeniem formy pisemnej dla danych wrażliwych, wymienionych w art. 27 ust. 1), więc w czym problem?
Konrad Śliwa

Konrad Śliwa radca prawny, ochr.
informacji

Temat: Formułka "wyrażam zgodę"

Wieslaw L.:

Można oceniać to jako "nadregulację", ale uregulowania z KC nie są żadnym argumentem, jako, że UODO stanowi lex specialis względem KC. KSH nawet reguluje w pewnym zakresie zawartość stron internetowych spółek prawa handlowego, o czym KC nie wspomnia. Czy jest to nadregulacja?

Ja tę "nadregulację" w zakresie ODO bardzo sobie cenię, z przyjemnością wykreślając odpowiednie zapisy, łatwe do zidentyfikowania i zinterpretowania, z umów, które podpisuję.

często w obrocie jest tak, że nawet nie ma możliwości wyrażenia takiej zgody w sposób celebralny, np. ustne czynności prawne (poprzez telemarketing etc.)- więc czas już te śmieszne zaklęcia jakoś inaczej uregulować

Ale wydaje mi się, że UODO nie narzuca formy wyrażania zgody (z zastrzeżeniem formy pisemnej dla danych wrażliwych, wymienionych w art. 27 ust. 1), więc w czym problem?


Ano właśnie tam, gdzie UODO nie wskazuje formy - wchodzą w grę przepisy KC o oświadczeniach woli
co to jest forma pisemna - też wskazuje KC

to, że przepisy pozostają w relacji prawo szczególne do prawa ogólnego - oznacza właśnie, że jest miedzy nimi istotna systemowa relacja

problem z UODO jest właśnie taki, że jest postrzegana jako wyrwana z systemu prawnego, jak jakieś nadprawo, które nie ulega zmianom
forum to nie miejsce na poważny dyskurs, ale warto zauważyć, że najlepszy prezent dla uregulowań UODO z okazji 15 urodzin - to byłoby to samo co zafundowano ustawie niejawnej z okazji 10 rocznicy - całościowa wymiana, z usunięciem niektórych nierealnych wymagań, uproszczeniem, usystematyzowaniem, z dojrzałym całościowym podejściem do tematu, by po 14 latach łatania, ta jakże potrzebna ustawa zaczęła na poważnie funkcjonować
-bo z przykrością stwierdzam, że przerost biurokracji związanej z dzisiejszym kształtem ustawy zasłania prawdziwe problemy związane z notorycznym w naszym kraju łamaniem naszej prywatności, znam osoby, które kilkukrotnie dziennie zmuszane są do odbierania telefonów od telemarketerów chociażby
-narobiło się tych papierów, zgód, druczków, polityk, instrukcji, upoważnień miliony
tylko że niewiele z tego wynika, poza satysfakcją, że można sobie coś tam wykreślić gdzieniegdzie



Wyślij zaproszenie do