Internet a przetwarzanie danych osobowych

Przeczytaj także: Serwisy internetowe a przetwarzanie danych osobowych

Operator nie ustala sam, jak długo przechowuje dane

Swoboda operatora serwisu, przetwarzającego dane osobowe, w zakresie określania długości okresu przechowywania i przetwarzania danych osobowych podlega istotnym ograniczeniom. Ograniczenia te znajdują swój wyraz w możliwości skorzystania z przewidzianych w Ustawie uprawnień i narzędzi kontrolnych, przysługujących użytkownikom serwisu, których dane przetwarza operator.

Poza uprawnieniem do uzyskania informacji o celu, zakresie i sposobie przetwarzania danych, użytkownik może również zażądać między innymi usunięcia danych przez operatora, jeżeli dane te są już zbędne do realizacji celu, dla którego zostały zebrane. W razie zgłoszenia takiego żądania – o ile użytkownik wykaże, że jego dane osobowe są zbędne do realizacji celu ich zebrania – operator jest obowiązany, bez zbędnej zwłoki, do usunięcia danych osobowych tego użytkownika. Co istotne, w razie niedopełnienia wspomnianego obowiązku przez operatora, użytkownik, którego dane dotyczą, może zwrócić się z wnioskiem o nakazanie dopełnienia wspomnianego obowiązku do Generalnego Inspektora Ochrony Danych Osobowych.

Innym narzędziem kontrolnym jest sprzeciw wobec przetwarzania danych, który użytkownik może złożyć w przypadku, gdy operator zamierza przetwarzać dane w celach marketingowych. Przetwarzanie danych osobowych użytkownika przez operatora po wniesieniu takiego sprzeciwu jest niedopuszczalne. Należy mieć jednakże na uwadze, że w takim przypadku operator serwisu może, dla uniknięcia ponownego wykorzystania danych w celach objętych sprzeciwem, nadal przechowywać imię (imiona) i nazwisko użytkownika wraz z jego numerem PESEL lub adresem.

Jak wynika z powyższego, przechowywanie oraz przetwarzanie przez operatora serwisu internetowego danych osobowych jego użytkowników nie jest pozbawione ograniczeń. Niedopuszczalnym zjawiskiem byłoby bowiem pozostawienie operatorom możliwości w pełni samodzielnego decydowania o okresie przechowywania i przetwarzania danych osobowych użytkowników. Opisane uprawnienia i narzędzia kontrolne użytkowników serwisów, pozwalają do pewnego stopnia sprawować kontrolę nad procesem przetwarzania danych osobowych oraz niezbędnym okresem ich przechowywania przez operatora.

Nie można jednak zapominać, że jednymi z podstawowych przesłanek zezwalających operatorom na przechowywanie i przetwarzanie danych osobowych użytkowników, jest z jednej strony obowiązek udostępnienia danych użytkowników organom państwowym i innym podmiotom, uprawnionym do ich otrzymania, z drugiej zaś możliwość ich przetwarzania w celu dochodzenia przez operatora roszczeń z tytułu prowadzonej przez niego działalności gospodarczej (w formie serwisu internetowego, z którego korzysta użytkownik).

Jeśli zatem dane użytkownika zostały zebrane i były dalej przetwarzane przez operatora w celu świadczenia usługi w ramach serwisu (np. jednorazowego zamieszczenia ogłoszenia bez konieczności rejestracji użytkownika w serwisie), a usługa ta została wykonana (ogłoszenie zostało zamieszczone i upłynął termin jego prezentacji w serwisie) ale doszło do złamania regulaminu serwisu przez użytkownika (np. nie uiścił on opłaty, uiścił ją w niepełnej wysokości lub naruszył przepisy prawa), to dane osobowe użytkownika będą mogły być nadal przetwarzane i przechowywane przez operatora. Nawet jednak w takim przypadku przetwarzanie i przechowywanie danych będzie możliwe nie dłużej niż do chwili otrzymania przez niego wszystkich należności lub tak długo, jak długo uprawniony organ państwowy lub inny podmiot będzie mógł zwrócić się do operatora o udostępnienie tych danych.

Marcin Berlak