RODO: Ocena skutków dla ochrony danych
- Firmy korzystające z usług marketingowych muszą przygotować ocenę skutków dla ochrony danych. Obowiązek wynika z komunikatu Prezesa UODO z 17 sierpnia 2018 r. opublikowanego w Monitorze Polskim pod pozycją 827.
- Wykaz obejmuje m.in. profilowanie użytkowników portali społecznościowych, monitorowanie preferencji zakupowych oraz tworzenie profili ze zbiorów danych z różnych źródeł.
- Ocena skutków dla ochrony danych, czyli DPIA, to obowiązek administratora w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych.
- Administratorzy w firmach interaktywnych i marketingowych mogą powoływać inspektorów danych osobowych do opracowania procedur przetwarzania danych.
Norma prawna dla ochrony danych
W ostatnim czasie został wydany bardzo ważny dokument dotyczący oceny skutków dla ochrony danych, który ma rangę prawną. Dotyczy to branży interaktywnej szczególnie tam gdzie dochodzi do przetwarzania danych które mogą mieć charakter danych osobowych. Główne dotyczy to odpowiedzi kiedy agencja interaktywna i jej klienci oraz firmy współpracujące powinny przygotować ocenę skutków (działań) w zakresie ochrony danych
UODO opublikował wykaz rodzajów operacji wymagających oceny skutków dla ochrony danych w komunikacie Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 sierpnia 2018 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony opublikowany w dniu 2018-08-24 w Monitorze Polskim pod pozycją 827.
Wykaz operacji
Z tego dokumentu wynika zalecenie kiedy branża interaktywna powinna zwrócić uwagę na przetwarzanie danych:- Profilowanie użytkowników portali społecznościowych i innych aplikacji w celach wysyłania niezamówionej informacji handlowej (spamu)
- Profilowanie pośrednie (ocena osoby na podstawie przynależności do określonej grupy)
- Systemy profilowania klientów pod kątem zidentyfikowania preferencji zakupowych, automatycznego ustalania cen promocyjnych w oparciu o profil
- Monitorowanie zakupów i preferencji zakupowych (np. alkohol, słodycze) Programy marketingowe zawierające elementy profilowania osób
- Gromadzenie i wykorzystywanie danych przez aplikacje instalowane w urządzeniach mobilnych
- Zbieranie danych w szerokim zakresie o przeglądanych stronach internetowych, realizowanych zakupach, oglądanych programach telewizyjnych
- Łączenie danych z różnych rejestrów państwowych i/lub publicznych. Firmy marketingowe pobierające dane z różnych źródeł, gdzie występują dane osobowe o klientach, w celach przeprowadzania ukierunkowanych na określone grupy klientów akcji marketingowych.
- Tworzenie profili osób ze zbiorów danych pochodzących z różnych źródeł (łączenie zbiorów). Firmy marketingowe w celach doskonalenia i rozszerzania profili potencjalnych klientów oraz doskonalenia usług reklamy ukierunkowanej na określone grupy społeczne.
- Zbieranie danych o przeglądanych stronach, wykonywanych operacjach bankowych, zakupach w sklepach internetowych, a następnie ich analiza w celu tworzenia profilu osoby. Portale społecznościowe, sieci handlowe, firmy marketingowe, banki i instytucje finansowe.
Podsumowanie
Komunikat Prezesa UODO z 17 sierpnia 2018 r. określa operacje przetwarzania danych wymagające oceny skutków. Firmy z branży interaktywnej i marketingowej, które profilują użytkowników lub łączą dane z różnych źródeł, muszą przygotować DPIA i mogą powołać inspektora danych osobowych.
Przeczytaj także
Prawo a etyka w marketingu - jak zbudować silną markę?
Agresywna sprzedaż - dlaczego nie warto iść tą drogą?
Dbałość o zespół w strategii etycznego marketingu
Najczęstsze pytania
Ocenę przeprowadza się w przypadku wysokiego ryzyka naruszenia praw lub wolności osób fizycznych. Wykaz operacji wymagających DPIA opublikował Prezes UODO w komunikacie z 17 sierpnia 2018 r.
Wykaz obejmuje profilowanie użytkowników portali społecznościowych, systemy profilowania klientów pod kątem preferencji zakupowych oraz automatyczne ustalanie cen promocyjnych. Dotyczy też zbierania danych przez aplikacje mobilne i łączenia zbiorów danych z różnych źródeł.
Tak, jeśli przetwarza dane osobowe w sposób wskazany w wykazie UODO. Dotyczy to m.in. profilowania, monitorowania zakupów i programów marketingowych z elementami profilowania.
Wykaz opublikowano w Monitorze Polskim pod pozycją 827 w dniu 24 sierpnia 2018 r. Dokument wydał Prezes Urzędu Ochrony Danych Osobowych.
Obowiązek dokonania oceny skutków dla ochrony danych ciąży na administratorze danych. Administratorzy w firmach interaktywnych i marketingowych mogą powoływać inspektorów danych osobowych do opracowania procedur.
Jak to powstaje. Tematy, opinie i ostatnie słowo: Grzegorz Wysocki, właściciel emedia. Tekst napisał zespół emedia w 2018 roku. Przy przeglądzie 4 września 2026 sprawdziliśmy go, uzupełniliśmy o streszczenie i odpowiedzi na pytania, a fragmenty, które się zestarzały, poprawiliśmy.
Na czym to stoi. Tekst opiera się na doświadczeniu zespołu emedia z prowadzonych kampanii. Dane techniczne i liczby sprawdziliśmy przy przeglądzie 4 września 2026. Czego nie wiemy, o tym piszemy wprost.
Realizacja: tekst zespołu emedia, przegląd i uzupełnienie 4 września 2026 przez człowieka we współpracy z systemami AI. Redakcję i publikację firmuje autor.
Opublikowano 28.08.2018
Więcej na ten temat: Zgody i prawo
Rozwiń z nami swój biznes on-line
Zobacz również
