mylenie zgody z uzasadnionym interesem

Mylenie zgody z uzasadnionym interesem to częsty błąd prawny — dla wysyłek marketingowych do osób fizycznych konieczna jest zgoda.

Mylenie zgody z uzasadnionym interesem – na czym polega problem

Mylenie zgody z uzasadnionym interesem polega na traktowaniu dwóch różnych podstaw prawnych tak, jakby dawały identyczne uprawnienia do wykorzystywania danych osobowych. W praktyce można wtedy uznać, że sam fakt posiadania adresu e-mail albo wcześniejszego kontaktu z daną osobą wystarcza do wysyłania jej reklam. Takie założenie bywa nieprawidłowe, ponieważ zgoda i uzasadniony interes różnią się sposobem powstania, zakresem, ciężarem dowodu oraz możliwością odwołania.

Zgoda jest dobrowolnym, konkretnym, świadomym i jednoznacznym wyrażeniem woli osoby, której dane dotyczą. Powinna dotyczyć określonego celu, na przykład otrzymywania informacji marketingowych określonym kanałem komunikacji. Nie może być ukryta w regulaminie, domyślnie zaznaczonym polu ani sformułowana tak ogólnie, aby nie było wiadomo, na co właściwie osoba się zgadza. Uzasadniony interes jest natomiast podstawą, w której administrator wykazuje własny prawnie uzasadniony cel, konieczność wykorzystania danych oraz przewagę tego celu nad prawami i wolnościami osoby.

Najważniejsza różnica polega na tym, że uzasadniony interes nie zastępuje zgody wszędzie tam, gdzie przepisy dotyczące danego kanału komunikacji wymagają uprzedniego pozwolenia. Przy wysyłkach marketingowych do osób fizycznych, zwłaszcza drogą elektroniczną, należy odrębnie ocenić wymagania dotyczące zgody na kontakt. Samo powołanie się na interes administratora nie usuwa innych obowiązków prawnych. Dlatego przed uruchomieniem kampanii powinno się sprawdzić nie tylko przepisy o ochronie danych, ale również regulacje odnoszące się do komunikacji marketingowej.

Mylenie zgody i uzasadnionego interesu w kontekście technicznym

W systemie informatycznym obie podstawy mogą być zapisane w podobny sposób, na przykład jako wartość w tabeli kontaktów albo ustawienie w narzędziu do wysyłki wiadomości. Techniczne podobieństwo nie oznacza jednak podobnego znaczenia prawnego. Pole oznaczone jako „marketing dozwolony” może być niewystarczające, jeżeli nie wiadomo, czy zostało wypełnione na podstawie zgody, wcześniejszej relacji, oceny interesu administratora czy błędnej interpretacji zachowania użytkownika.

Przy zgodzie powinno się zachować dowód jej udzielenia: treść komunikatu wyświetloną w chwili zapisu, datę, kanał, wersję formularza, zakres zgody oraz informację, komu i w jakim celu została udzielona. Dobrą praktyką jest rozdzielenie zgody na różne sposoby kontaktu, ponieważ zgoda na wiadomości dotyczące realizacji usługi nie musi oznaczać zgody na reklamę. Podobnie zgoda na informacje o określonej kategorii usług nie powinna automatycznie obejmować dowolnych ofert niezwiązanych z pierwotnym celem.

Przy uzasadnionym interesie potrzebna jest dokumentacja przeprowadzonego testu równowagi. Powinno się opisać interes administratora, wskazać, dlaczego przetwarzanie jest potrzebne, rozważyć mniej ingerujące rozwiązania i ocenić przewidywania osoby, której dane dotyczą. Należy również uwzględnić rodzaj danych, sposób pozyskania kontaktu, częstotliwość wiadomości oraz łatwość wniesienia sprzeciwu. Samo wpisanie w dokumentacji zdania, że marketing leży w interesie firmy, nie tworzy jeszcze wystarczającego uzasadnienia.

Warto odróżnić zgodę na przetwarzanie danych od zgody na otrzymywanie komunikatów handlowych. Są to kwestie powiązane, lecz nie zawsze tożsame. Użytkownik może zaakceptować politykę prywatności w celu obsługi zapytania, ale nie wyrazić zgody na późniejsze reklamy. Również możliwość wypisania się po otrzymaniu wiadomości nie zawsze naprawia brak wymaganej zgody uzyskanej przed rozpoczęciem wysyłki.

Typowe przypadki mylenia zgody z uzasadnionym interesem

• Uznawanie, że podanie adresu e-mail w formularzu kontaktowym oznacza zgodę na przyszłe kampanie marketingowe.
• Traktowanie zakupu produktu lub usługi jako automatycznej zgody na każdą przyszłą ofertę, niezależnie od jej zakresu i kanału komunikacji.
• Umieszczanie zgody marketingowej w jednym, szerokim oświadczeniu dotyczącym regulaminu, prywatności i obsługi zamówienia.
• Brak rozróżnienia między wiadomością niezbędną do wykonania umowy a komunikatem promującym dodatkową usługę.
• Przyjmowanie, że brak sprzeciwu oznacza zgodę, mimo że użytkownik nie otrzymał jasnej możliwości aktywnego wyboru.
• Wykorzystywanie listy kontaktów otrzymanej od innego podmiotu bez sprawdzenia źródła danych, zakresu uprawnień oraz treści pierwotnej zgody.
• Zapisywanie w systemie wyłącznie informacji „marketing tak”, bez wskazania podstawy prawnej, kanału komunikacji, daty i zakresu decyzji.
• Zakładanie, że interes administratora zawsze przeważa nad oczekiwaniami odbiorcy, bez analizy kontekstu i bez uwzględnienia prawa do sprzeciwu.

Ryzyko rośnie wtedy, gdy odbiorca nie spodziewa się kontaktu albo gdy wiadomości są częste, szerokie tematycznie i kierowane do osoby prywatnej. Znaczenie ma także sposób pozyskania danych. Adres znaleziony publicznie w internecie nie jest automatycznie adresem przeznaczonym do reklamy. Publiczna dostępność danych nie przesądza o zgodzie na ich wykorzystywanie w celach marketingowych.

Praktyczne wskazówki dotyczące zgody i uzasadnionego interesu

Przed rozpoczęciem wysyłki powinno się przygotować prostą mapę celu i podstawy prawnej. Dla każdego rodzaju komunikatu należy ustalić, czy jest to obsługa zapytania, informacja organizacyjna, wykonanie umowy, wiadomość o podobnych usługach czy reklama kierowana do nowego odbiorcy. Następnie trzeba wskazać kanał kontaktu, grupę odbiorców, okres przechowywania danych oraz sposób zakończenia komunikacji.

Formularz zgody powinien być zrozumiały także dla osoby, która nie zna terminologii prawnej. Powinno być jasne, kto będzie wysyłać wiadomości, czego będą dotyczyć, jakim kanałem zostaną przekazane i jak można wycofać zgodę. Pole wyboru nie powinno być zaznaczone z góry. Zgody nie należy uzależniać od usługi, jeżeli marketing nie jest konieczny do jej wykonania. W systemie warto zapisać dowód dokonania wyboru, a nie tylko jego aktualny stan.

Jeżeli rozważany jest uzasadniony interes, należy sporządzić analizę przed rozpoczęciem przetwarzania. Powinna ona obejmować trzy pytania: jaki konkretny interes jest realizowany, czy wykorzystanie danych jest konieczne oraz czy prawa odbiorcy nie przeważają nad tym interesem. Analiza powinna uwzględniać rozsądne oczekiwania osoby, łatwość wycofania się z kontaktu i możliwość ograniczenia zakresu wysyłki. W przypadku marketingu trzeba dodatkowo zweryfikować przepisy dotyczące zgód na komunikację.

Każda wiadomość marketingowa powinna umożliwiać prostą rezygnację z dalszego kontaktu. Sprzeciw powinien być rejestrowany bez zbędnej zwłoki, a lista wykluczeń powinna działać także wtedy, gdy dane zostaną ponownie zaimportowane z innego pliku. Nie powinno się usuwać samego faktu sprzeciwu w sposób, który pozwoli na przypadkowe ponowne dodanie adresu do kampanii. W razie kontroli istotne będzie wykazanie nie tylko treści obowiązku, ale również działania procedury w praktyce.

Kiedy zgłosić się do serwisu przy problemie z danymi

W przypadku problemów z formularzem, bazą kontaktów, kopią zapasową, uprawnieniami użytkowników albo działaniem programu do wysyłki warto zgłosić się do serwisu, gdy nie ma pewności, czy dane są prawidłowo przechowywane i zabezpieczone. Usterka techniczna może doprowadzić do utraty historii zgód, pomieszania list marketingowych albo przywrócenia nieaktualnych ustawień z kopii zapasowej. Sama naprawa urządzenia nie zastępuje oceny prawnej, ale pozwala ograniczyć ryzyko dalszego błędnego działania systemu.

Przy zgłoszeniu powinno się opisać objaw bez przekazywania większej ilości danych osobowych, niż jest to konieczne. Przydatne może być wskazanie, czy problem dotyczy laptopa, komputera stacjonarnego, programu pocztowego, formularza internetowego lub lokalnego pliku z ewidencją zgód. W Warszawie wsparcie techniczne w takich sprawach może zostać zlecone firmie Warszawskie Pogotowie Komputerowe 24/7, zwłaszcza gdy potrzebne jest uporządkowanie działania urządzenia i zabezpieczenie danych przed przypadkowym usunięciem.

Po stronie administratora pozostaje ustalenie właściwej podstawy prawnej, przygotowanie odpowiednich klauzul, zebranie dowodów zgody albo przeprowadzenie testu uzasadnionego interesu. Po stronie technicznej pozostaje natomiast zapewnienie, aby system respektował wybory odbiorców, nie wysyłał wiadomości do osób wykluczonych i zachowywał historię zmian w sposób możliwy do odtworzenia. Rozdzielenie tych dwóch obszarów pomaga uniknąć sytuacji, w której poprawnie działający program wykonuje błędną decyzję prawną albo prawidłowa procedura nie jest obsługiwana przez system.