Baza danych klientów

Pytanie:

Firma posiada bazę klientów, która składa się z adresów i danych firm zakupionych w GUS oraz danych klientów indywidualnych, które to dane otrzymaliśmy na podstawie kontaktów telefonicznych. Całość bazy liczy około 50000 rekordów z danymi, w tym 45000 firm oraz 5000 z danymi osób fizycznych. Baza wykorzystywana jest do akcji reklamowych, wysyłki listów i telefonicznych. Czy istnieje konieczność rejestracji takiej bazy? Czy istnieje konieczność otrzymania od wpisanych do bazy klientów pisemnej zgody na umieszczenie danych? Jeśli tak, to jak powinna taka zgoda brzmieć?

Masz inne pytanie do prawnika?

ODPOWIEDŹ PRAWNIKA

Artykuł 31 ustawy o ochronie danych osobowych przewiduje możliwość powierzenia przez administratora danych przetwarzania danych osobowych innemu podmiotowi. Tak było w przypadku zdobycia danych osobowych od GUS.

Każdej osobie, której dane dotyczą przysługuje prawo żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.

Zgoda na przekazywanie danych musi mieć charakter wyraźny, a jej wszystkie aspekty muszą być jasne dla podpisującego w momencie jej wyrażania. Czynności takiej nie konwaliduje późniejsze poinformowanie o treści regulaminu, ani możliwość zgłoszenia zastrzeżeń wobec pewnych form przetwarzania danych.

Posiadane dane 45000 firm są legalne, gdy powierzający GUS uzyskał je w sposób zgodny z prawem. Co do osób fizycznych to wymagana jest zgoda w formie pisemnej.

Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:

  • osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
  • jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
  • jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
  • jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
  • jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Za prawnie usprawiedliwiony cel, uważa się w szczególności:

  1. marketing bezpośredni własnych produktów (np. reklamę) lub usług administratora danych,
  2. dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.

Potrzebujesz porady prawnej?

KOMENTARZE (0)

Nie dodano jeszcze żadnego komentarza. Bądź pierwszy!!


Dodaj komentarz

DODAJ KOMENTARZ

ZOBACZ TAKŻE:

  • 11.5.2017

    Nowelizacja ustawy o systemie informacji oświatowej

    Nowelizacja ustawy o systemie informacji oświatowej oraz niektórych innych ustaw dotyczy m.in. architektury systemu informacji oświatowej – będzie ją stanowiła jedna, skonsolidowana baza (...)

  • 29.9.2005

    Jak legalnie korzystać z baz danych?

    W życiu codziennym często spotykamy się z bazami danych, szczególnie gdy sami szukamy potrzebnych informacji. Coraz więcej baz danych ma charakter elektroniczny, często udostępniane są one w internecie. (...)

  • 30.11.2017

    Działa Rejestr Elektroniczny Przedsiębiorców Transportu Drogowego

    Wdrożony przez GITD Krajowy Rejestr Elektroniczny Przedsiębiorców Transportu Drogowego to m.in. baza danych przedsiębiorców transportu drogowego, umożliwiająca wymianę gromadzonych (...)

  • 24.1.2019

    Kogo skontroluje Urząd Ochrony Danych Osobowych w 2019 roku?

    Zgodnie z zatwierdzonym przez Prezesa UODO rocznym planem kontroli sektorowych, w 2019 roku UODO zweryfikuje przetwarzanie danych osobowych w takich m.in. obszarach, jak: telemarketing, (...)

  • 30.4.2018

    Dane dużych podatników CIT opublikowane

    Ministerstwo Finansów opublikowało indywidualne dane podatkowe podatników podatku dochodowego od osób prawnych, u których wartość przychodu uzyskanego w roku podatkowym (...)