Tylko do jednego adresata
Czy miejski zakład oczyszczania (MZO), w związku z dochodzeniem roszczeń od swoich zadłużonych klientów, może – drogą elektroniczną – kierować do nich korespondencję, do której dołączone są adresy e-mailowe innych zadłużonych osób?
Nie, gdyż takie działanie prowadzi do udostępniania danych osobowych osobom nieupoważnionym, a tym samym do naruszenia ustawy o ochronie danych osobowych.
W świetle tej ustawy administrator danych, aby przetwarzać dane osobowe tzw. zwykłe, musi spełnić co najmniej jedną przesłankę określoną w art. 23 ust. 1. Zgodnie z tym przepisem, przetwarzanie danych osobowych jest dopuszczalne m.in. wówczas, gdy jest to konieczne dla zawarcia i realizacji umowy (art. 23 ust. 1 pkt 3) lub dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą (art. 23 ust. 1 pkt 5). Przy czym za prawnie usprawiedliwiony cel uważa się m.in. dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4 pkt 2).
MZO ma zatem prawo wykorzystywać dane osobowe swoich klientów w celu dochodzenia należnej mu zapłaty za usługę. Jeśli w związku z realizacją zawartej umowy pozyskał adres e-mailowy swojego klienta, to ma prawo wykorzystywać go m.in. do przesyłania informacji o powstałym zadłużeniu. Nie ...
