RODOaktualności #49 - Luka w systemie | Kara za transfer | Marketing a RODOzgoda | CEiDG vs RODO | 11.2025

Nawet jeśli użytkownik ma dostęp do zasobu za pomocą unikalnego URL z identyfikatorem, należy zweryfikować, czy ma prawo dostępu do tego obiektu, np. poprzez obowiązek wpisania kodu, który trafi na jego skrzynkę e-mail albo SMS. Na pewno nie zaszkodzi też stosowanie bardziej unikalnych, zaszyfrowanych identyfikatorów użytkowników, takich jak UUID. Uniemożliwi to proste odgadnięcie identyfikatorów kolejnych użytkowników. Po trzecie, sprawdzaj regularnie skrzynkę e-mail odpowiedzialną za zgłaszanie naruszeń ochrony danych albo wysyłanie żądań RODO. Sprawdzaj również folder spam. To, że mail wnioskodawcy trafił do takiego folderu to nie jego wina.

Odpowiedzialnością administratora danych czy innej organizacji, która przetwarza dane na zlecenie jest regularne monitorowanie skrzynki e-mail, W tym folderu spam. Fakt wpłynięcia tam autentycznej wiadomości z wnioskiem o realizację praw RODO nie zwalnia zobowiązku terminowej odpowiedzi na taki wniosek. Jaki to termin? Co do zasady 30 dni, ale im szybciej, tym lepiej. A co pomoże Ci w skutecznym monitorowaniu realizacji praw podmiotów danych? Czas na krótką autopromocję i tutaj wchodzi cała na biało nasza aplikacja SODO. SODO służy do całościowego monitorowania zgodności z RODO, szkolenia pracowników i nadawania im upoważnień. W SODO możesz też wygodnie zarządzać i ewidencjonować realizacją praw osób, których dane są przetwarzane.

Przechodzimy do sekcji RODOnewsów poświęconych marketingowi i sprzedaży. News numer 3. Czy można wysłać marketingowy e-mail bez RODOzgody użytkownika, czyli ważne orzeczenie Trybunału Sprawiedliwości Unii Europejskiej . W ostatnim wyroku TSUE rozwiał wątpliwości dotyczące przepisów RODO w kontekście marketingu. Sprawa dotyczyła firmy Inteligo Media, która wysłała darmowy biuletyn informacyjny o zmianach w prawie. Biuleten zawierał jednocześnie oferty subskrypcyjne do pełnych treści artykułów na platformie Inteligo Media. Rumuński organ ochrony danych uznał, że firma nie miała wystarczającej zgody użytkowników na przetwarzanie ich danych w celach marketingowych, co skutkowało nałożeniem kary finansowej. Rumuński sąd nie miał pewności, czy rumuński regulator postąpił słusznie.

W praktyce ten wyrok pozwala firmom na bardziej elastyczne podejście do marketingu, szczególnie gdy dane kontaktowe użytkowników zostały zebrane podczas wcześniejszej współpracy. Jednak wciąż należy zachować ostrożność i przestrzegać wymogu jasnej informacji o możliwościach sprzeciwu, żeby nie narazić się na potencjalne naruszenie prawa. Tyle jeśli chodzi o zgodność niezamówionego marketingu z RODO. Ale nie zapominajmy, że są jeszcze inne przepisy prawa, takie jak np. prawo komunikacji elektronicznej, które mogą przewidywać takie obowiązki. Więcej o tym w ostatnim, czwartym RODO Newsie. Odcinek Ci się podoba? Kliknij proszę łapkę w górę i zostaw suba. Ułatwi to nam dotarcie do kolejnych odbiorców i zwiększenie poziomu bezpieczeństwa danych osobowych w polskich firmach, urzędach i domach.

Przechodzimy do ostatniego, czwartego RODOnewsa. Czy pozyskiwanie danych z CEiDG w celu kontaktu z przedsiębiorcami to naruszenie RODO, czyli ważne orzeczenie w USA? Sprawa dotyczy wyroku Wojewódzkiego Sądu Administracyjnego w USA w Warszawie, który uchylił decyzję RODO w sprawie banku, który pozyskiwał dane kontaktowe z publicznego rejestru CEiDG. Pracownicy banku wykorzystali te ogólnodostępne dane, w tym adresy e-mail i numery telefonów, do nawiązania kontaktu z przedsiębiorcami. Pracownicy banku zdawali sobie doskonale sprawę, że mamy RODO, mamy wtedy jeszcze prawo telekomunikacyjne i ustawę o świadczeniu usług drogą elektroniczną U7. Obecnie chodzi o PKE, czyli Prawo Komunikacji Elektronicznej. No i dlatego też pracownicy banku byli delikatni i w pierwszym kontakcie tylko pytali, czy klienci są zainteresowani przedstawieniem oferty, żeby właśnie nie narazić się na zarzut wysyłania informacji handlowej bez uprzedniej zgody.

Sąd podkreślił, że nie każda próba kontaktu z przedsiębiorcą w celu przedstawienia oferty jest traktowana jako naruszenie zasad RODO, zwłaszcza jeśli chodzi o dane publiczne, takie jak TSC i DG. Jednocześnie sąd zauważył, że bank powinien zadbać o stałą aktualizację danych, No, żeby nie wykorzystywać już niedostępnych publicznie informacji. Tylko uwaga, uwaga. Za taką interpretację sądu nie dałbym sobie ręki uciąć, bo wiecie jak jest. Dawno temu ja też zaufałem pewnej kobiecie. Wtedy dałbym sobie za nią rękę uciąć i wiesz co? A dlaczego nie dałbym sobie ręki uciąć? Bo jedna jaskółka wiosny nie czyni, a w Polsce nie mamy prawa precedensowego.

Po drugie, jeśli pozyskujesz dane kontaktowe z publicznych źródeł, pamiętaj, że takie dane muszą być wykorzystywane tylko do celów, do których zostały zamieszczone w rejestrze. Jeśli dane te są już niedostępne publicznie, bo np. właściciel działalności ją zamknął albo postanowił ukryć swoje dane kontaktowe, to nie będziesz mieć już dalej podstaw do ich dalszego przetwarzania. Dlatego bardzo ważne, zadbaj o regularną aktualizację gromadzonych w ten sposób baz danych. Po trzecie, kluczowe jest, żeby odbiorcy Twojej komunikacji byli wyraźnie informowani o możliwości wyrażenia sprzeciwu wobec przesyłania marketingowych wiadomości. Musisz także zapewnić im prostą i bezkosztową możliwość rezygnacji z otrzymywania tego typu komunikatów. Najlepiej za pośrednictwem kliknięcia w link do wypisania.

Więcej na www.rodologia.com.pl A Ty? Co myślisz o komunikacji bez zapowiedzi w celu uzyskania zgody na wysyłanie ofert? To już marketing? Czy może jeszcze nie? Podziel się w komentarzach swoją opinią na ten temat. Dodatkowo, jeśli chcesz być na bieżąco z naszymi RODOnewsami, zasubskrybuj nasz kanał. Tutaj pojawił się przycisk do subskrypcji i kliknij w dzwoneczek. Z nami najważniejsze RODOaktualności i wnioski z nich płynące na pewno Cię nie ominą. Do zobaczenia. Cześć!