Odpowiedź prawnika: Baza danych klientów
Artykuł 31 ustawy o ochronie danych osobowych przewiduje możliwość powierzenia przez administratora danych przetwarzania danych osobowych innemu podmiotowi. Tak było w przypadku zdobycia danych osobowych od GUS.
Każdej osobie, której dane dotyczą przysługuje prawo żądania uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania lub ich usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zebrane z naruszeniem ustawy albo są już zbędne do realizacji celu, dla którego zostały zebrane.
Zgoda na przekazywanie danych musi mieć charakter wyraźny, a jej wszystkie aspekty muszą być jasne dla podpisującego w momencie jej wyrażania. Czynności takiej nie konwaliduje późniejsze poinformowanie o treści regulaminu, ani możliwość zgłoszenia zastrzeżeń wobec pewnych form przetwarzania danych.

Posiadane dane 45000 firm są legalne, gdy powierzający GUS uzyskał je w sposób zgodny z prawem. Co do osób fizycznych to wymagana jest zgoda w formie pisemnej.
Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,
- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,
- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,
- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,
- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Za prawnie usprawiedliwiony cel, uważa się w szczególności:
- marketing bezpośredni własnych produktów (np. reklamę) lub usług administratora danych,
- dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.
