Czym jest prawo do sprzeciwu?
Zgodnie z RODO istnieje sześć podstaw prawnych do przetwarzania danych. Na przykład zgoda użytkownika, umowa (np. adres użytkownika jest wykorzystywany do dostarczenia zamówionych towarów) lub wymóg prawny (np. obowiązek przechowywania dokumentacji zgodnie z przepisami podatkowymi). Prawo użytkownika do wniesienia sprzeciwu zależy od podstawy prawnej wybranej przez spółkę. Na przykład, jeśli Twoje dane są przetwarzane na podstawie zgody, nie musisz sprzeciwiać się przetwarzaniu, ale możesz po prostu wycofać swoją zgodę (patrz wyżej).
Jeśli nie masz pewności, czy firma poprosiła Cię o zgodę, powinieneś być w stanie znaleźć właściwą podstawę prawną w polityce prywatności. Jeśli nie ma sposobu, aby się tego dowiedzieć, i tak możesz skorzystać z prawa do wycofania zgody - w najgorszym przypadku zostanie ono odrzucone.
Zgodnie z art. 21 RODO użytkownik ma prawo wnieść sprzeciw, gdy przetwarzanie jego danych odbywa się na podstawie uzasadnionego interesu lub gdy dane są przetwarzane w interesie publicznym. Uzasadniony interes to interes firmy, który przeważa nad prawem użytkownika. Na przykład wykorzystanie danych z uzasadnionych względów bezpieczeństwa. Zasadniczo jest to test równowagi między prawami użytkownika a interesami firmy.
Tylko wtedy, gdy dane są wykorzystywane do tak zwanego "marketingu bezpośredniego", istnieje wyraźne prawo do sprzeciwu. Termin "marketing bezpośredni" jest w rzeczywistości dość wąski, ale wiele firm twierdzi, że obejmuje on każdy rodzaj reklamy.
Użytkownik ma prawo wnieść sprzeciw w następujących przypadkach:
- Masz bezwzględne prawo do sprzeciwu, jeśli Twoje dane są wykorzystywane do marketingu bezpośredniego.
- We wszystkich innych przypadkach użytkownik musi wykazać, że jego szczególna sytuacja uzasadnia zaprzestanie przetwarzania danych przez firmę. Spółka musi wówczas wykazać, że jej prawa są nadal nadrzędne wobec praw użytkownika.
Twoja prośba o sprzeciw może zostać odrzucona, jeśli:
- Prawo Twojego kraju przewiduje wyłączenia (najczęściej) w dziedzinie egzekwowania prawa i policji, bezpieczeństwa narodowego lub podatków.
- Żądanie jest nadmierne (np. kilka podobnych żądań w tej samej sprawie) lub oczywiście bezzasadne (np. z zamiarem spowodowania zakłóceń).
- Mogą udowodnić, że mają "ważne uzasadnione powody".
- Przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
- Dane użytkownika są wykorzystywane do celów badawczych. Firma może odrzucić wniosek użytkownika i kontynuować przetwarzanie danych, jeśli zostanie to uznane za konieczne ze względu na interes publiczny.
Jak mogę skorzystać z prawa do sprzeciwu?
- Możesz po prostu wysłać nieformalną wiadomość do firmy lub skorzystać z szablonu
- Wyraźnie określ, czy sprzeciwiasz się marketingowi bezpośredniemu, czy innej operacji przetwarzania.
- Jeśli nie sprzeciwiasz się jedynie marketingowi bezpośredniemu, wyjaśnij konkretną sytuację, która Twoim zdaniem powinna zmienić test bilansujący na Twoją korzyść.
- Powinieneś zażądać, aby wszyscy odbiorcy danych również zaprzestali ich dalszego przetwarzania i aby firma ich o tym poinformowała.
Jakie są konsekwencje wniesienia sprzeciwu?
- O ile firma nie odrzuci Twojego żądania, musi zaprzestać przetwarzania Twoich danych (co zwykle oznacza ich usunięcie), gdy tylko zgłosisz sprzeciw.
- Prawo do wniesienia sprzeciwu nie działa wstecz, co oznacza, że wszelkie operacje, które miały miejsce przed wniesieniem sprzeciwu, nie staną się nielegalne (np. kampania marketingowa przeprowadzona przed wniesieniem sprzeciwu).
- Firma nie może już przetwarzać danych użytkownika w oparciu o tę podstawę prawną, chyba że istnieją inne podstawy prawne uzasadniające dalsze przetwarzanie danych (np. umowa zawarta z firmą lub zobowiązania prawne po jej stronie).
Typowe problemy
- Trudno jest ustalić, czy firma opiera przetwarzanie danych na uzasadnionym interesie. RODO wymaga, aby podstawa prawna każdej operacji była wyraźnie wymieniona w polityce prywatności firmy.
- Wiele firm uważa, że szczególna sytuacja użytkownika nie zmienia ich oceny.
- Firmy często nie wiedzą, jak reagować na wnioski i dlatego je odrzucają.
- Firma nie odpowiada w wyznaczonym terminie.