Wykorzystywanie danych osobowych do badania rynku nie może się odbywać przy sprzeciwie

Czy przedsiębiorca pomimo niewyrażenia przez klienta zgody na przetwarzanie jego danych w celach marketingowych ma prawo powierzyć je firmie zajmującej się badaniem rynku

– pyta czytelnik.

Nie. Chociaż zdarza się, że przedsiębiorcy lub inne instytucje mają prawo przetwarzać dane osobowe nawet wtedy, gdy nie mają na to zgody osoby, której dane dotyczą, to nie dotyczy to takiej sytuacji.

Warto zaznaczyć, że nie zawsze zgoda na samo gromadzenie danych jest wymagana lub, mówiąc inaczej, jest jedyną przesłanką legalizującą ten proces. Może być np. tak, że dane są niezbędne do wykonania (wykonywania) jakiejś umowy. Oznacza to, że konsument musi takie dane podać, w przeciwnym razie nie mógłby korzystać np. z jakiejś usługi. Istnieją także sytuacje, do których odnoszą się przepisy szczególne i zezwalają one przedsiębiorcom na gromadzenie danych osobowych.

Czym innym jednak jest gromadzenie danych dla celów konkretnej umowy, a czym innym wykorzystywanie ich w celach marketingowych. W tym ostatnim przypadku wolno zastrzec, że firmie do takich celów danych nie wolno wykorzystywać. Przy tym badanie rynku, o jakim mowa w pytaniu, należy uznać za element szeroko definiowanych działań marketingowych (działania dotyczące obecnej i planowanej sprzedaży, sposobów dystrybucji, reklamy, promocji, planowania produkcji, badań rynku). Tym samym w sytuacji, gdy klient nie wyraził zgody na przetwarzanie jego danych osobowych w celach marketingowych, powierzenie przez przedsiębiorcę jego danych firmie zajmującej się badaniem rynku jest niezgodne z prawem.

Na koniec, co na ten temat mówią przepisy? Zgodnie z art. 32 ust. 1 pkt 8 ustawy o ochronie danych osobowych (DzU z 2002 r., nr 101, poz. 926 ze zm.), każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, a zwłaszcza prawo do wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5. Czyli gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych. Zgodnie z art. 32 ust. 3 zd. 1 ustawy, w razie wniesienia sprzeciwu, o którym mowa ust. 1 pkt 8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne.