Odc. 88 Świąteczna Inwigilacja ? Jak Mikołaj przetwarza dane.

Dzień dobry Państwu. Witamy bardzo serdecznie w kolejnym odcinku naszego podcastu RODOłamacz. Z tej strony Tomasz Osiej i Michał Czarnecki. Witamy w imieniu firmy Omnimodo, firmy doradczej. Przez chwilę się zawąchałem o firmy doradczej i podmiotu monitorującego. Portalu GDPR. Zapraszamy do śledzenia i odszukiwania nas, oglądania, odsłuchiwania na YouTube, na Apple Podcast i Spotify. I przejdziemy do tego, o czym mamy mówić dzisiaj. Powiem szczerze, że mieliśmy pewien plan, ale on został kompletnie zburzony. Powiedziałbym, że zdewastowany pewnym listem, który otrzymaliśmy i on spowodował, że przełożyliśmy. Nasze wszystkie plany, rzuciliśmy wszystko, odstawiliśmy na bok.

Odcinek miał być świąteczny, ale będzie dotyczył w zasadzie trochę czegoś innego, niż planowaliśmy. Będzie miał jakiś związek ze świętami. Powiedziałbym nawet, że bardziej bezpośredni niż pośredni, ale to trochę inaczej planowaliśmy. Natomiast niestety czasami jest tak, że dostajemy takie listy, interwencje powiedziałbym, taki list interwencyjny, który wpłynął do portalu GDPR i nie mogliśmy nie zareagować. Pokaż do kamery, że rzeczywiście to dostaliśmy. No i proszę Państwa, zrobimy w ten sposób, bo ten list jest rzeczywiście taki bardzo długi, naładowany emocjami. Nie powiem, że jest bulwersujący, bo nie, natomiast rzeczywiście bardzo mocny emocjonalnie, który napisała do nas matka.

No i też oczywiście rola rodzica, bardzo dobre pytanie. Ja uważam, że jeżeli na przykład taki list najczęściej dzieci wysyłają za pośrednictwem rodziców, to masz tą zgodę przez jednoznaczne czynności potwierdzające. Rodzic wysyła taki list. Większe problemy by były, jeżeli w takim liście mogą się znaleźć dane z dziewiątki, czyli dane wrażliwe. No bo wtedy nie masz przepisu prawa. Musiałaby być znowu zgoda, ale nie może być już przez jednoznaczność potwierdzająca. Czyli musiałaby być wyraźnie wskazana w liście. A kim będzie ten rodzic, skoro za pośrednictwem rodzica? Czy on będzie jak Poczta Polska, czy bardziej jako kurier? Czy w świetle ostatniego orzeczenia NSA możemy go traktować jako podmiot przetwarzający?

Myślę, że rodzic wtedy będzie jako pewnie przedstawiciel ustawowy tutaj działał. Ewentualnie, więc tutaj nie powinno być z tym problemu. No to chociaż tutaj. Tylko oczywiście, jeżeli jest to dokonywane przez jednoznaczne czynności potwierdzające, przez wysłanie takiego listu, no to kwestia dokumentowania udzielenia takiej zgody oczywiście jest problematyczna. Być może Święty Mikołaj, i to jest może jakiś protip od nas, że po prostu powinni się tam zastanowić w tej Laponii nad aplikacją, tak jak wszyscy dzisiaj dostawcy. To nie byłoby problemu. No tak, ale z drugiej strony mówiliśmy, że aplikacje to też są pewne ryzyka i namawiamy Świętego Mikołaja do wprowadzenia kolejnych ryzyk. Ale byśmy tam zrobili mu Privacy by Design.

Oczywiście list opublikujemy, tak jak mówiliśmy, a nasze odpowiedzi już Pani usłyszała. Na zakończenie bardzo dziękujemy za cierpliwość, za wysłuchanie nas i w zasadzie dziękujemy za Za cały rok, bo jest to ostatni odcinek nasz przedświąteczny i w starym roku. Także bardzo dziękujemy. Życzymy dobrego przetwarzania danych, dotarcia prezentów, niepomylenia kominów i wszystkiego tego, co jest dobre. Braku incydentów. Braku incydentów i tego, żeby było wszystko dobrze i żeby nam się generalnie wszystkim wiągło. I żeby te listy dotarły do Świętego Mikołaja wszystkie. Tak, żeby dotarły i żeby Żeby to były dobre listy i trafione prezenty.