Czy w celu prowadzenie akcji promocyjnej lub realizowania programu lojalnościowego przedsiębiorca może gromadzić dane osobowe klientów? Oczywiście tak. Podstawowy warunek jest taki, że dane te muszą być podawane dobrowolnie przez osoby zainteresowane. Powinny one być także poinformowane o celu przetwarzania danych. Czy jednak mogą to być dowolne dane, w tym np. dane biometryczne? Tutaj odpowiedź będzie przecząca.
W każdym przypadku gromadzenia (przetwarzania) danych obowiązuje bowiem zasada adekwatności. Sprowadza się ona do odpowiedzi na pytanie, jaki zakres danych jest niezbędny w konkretnej sytuacji. Co będzie potrzebne, aby osiągnąć cel, dla którego dane osobowe mają być pozyskane. Na gruncie przepisów brzmi to następująco (art. 26 ustawy o ochronie danych osobowych): Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były:
- przetwarzane zgodnie z prawem,
- zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
- merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane,
