Do pochylenia się nad tym tematem i napisania kilku słów skłonił mnie nie tak dawno telefon od mojego dobrego znajomego, który dzwoniąc dość poirytowany stwierdził, że za nic nie jest w stanie wycofać zgody na przetwarzanie swoich danych w celach marketingowych przez jedną z firm.
Oczywiście takie przypadki były, są i będą. Prawo do wycofania zgody było jest i będzie bowiem zgoda zawsze była jest i będzie dobrowolna. Skoro swobodnie na coś się zgodziłem, tak samo swobodnie powinienem móc tą zgodę wycofać bez negatywnych konsekwencji dla mnie.
Wracając do przytoczonej wcześniej sytuacji znajomego – tam akurat miał miejsce fakt zaniechania jakiegokolwiek działania po stronie osoby wykonującej telefon. Nastąpiło zasłanianie się tylko i wyłącznie upoważnieniem do przetwarzania danych, brakiem wpływu na administrowanie danymi itd. Chciałbym, żeby to wybrzmiało dość dosadnie: dla osoby, która udzieliła zgody nie jest istotne czy rozmawia z przedstawicielem firmy będącej jej pracownikiem, kontrahentem, być może zleceniobiorcą. Jeżeli taka osoba wykonuje telefon do nas, przedstawia się w imieniu tej firmy to znaczy, że jest wysoce prawdopodobne, iż posiada upoważnienie do przetwarzania naszych danych osobowych w imieniu tej firmy i działa w imieniu firmy administrującej naszymi danymi osobowymi.
Masz dwa niezależne narzędzia. Po pierwsze, zgodę na kontakt marketingowy możesz wycofać w każdej chwili (art. 7 ust. 3 RODO, a dla samej wysyłki — art. 398 w zw. z art. 400 Prawa komunikacji elektronicznej). Po drugie — i to jest mocniejsze — możesz wnieść sprzeciw wobec marketingu bezpośredniego (art. 21 ust. 2 RODO); firma musi go uwzględnić bezwarunkowo, także gdy twierdzi, że dzwoni „w uzasadnionym interesie”. Jeśli firma to ignoruje: skarga do Prezesa UODO (przetwarzanie danych) i zawiadomienie Prezesa UKE, który za marketing bez zgody nakłada kary do 3% przychodu albo do 1 mln zł (art. 446 ust. 5 PKE).
Kij ma zawsze jednak dwa końce. Pamiętajcie, że wielokrotnie to Wy możecie być po tej drugiej stronie wykonując marketing bezpośredni i wówczas to na Was będzie spoczywał obowiązek realizacji praw wynikających z RODO.
Tym samym warto mieć w firmie procedurę na wypadek, gdyby z podobnym wnioskiem zgłosił się Wasz klient — rozróżniającą wycofanie zgody i sprzeciw, z rejestrem zgód i sprzeciwów. Taką procedurę zawiera nasz mikropakiet RODO marketing.
Autor:
Jacek Andrzejewski
ja@rodonagotowo.pl
www.jacekandrzejewski.pl
