REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Serwisy społecznościowe a RODO - przełomowy wyrok

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Łukasz Olejnik
Łukasz Olejnik
Dziennik Gazeta Prawna
Największy polski dziennik prawno-gospodarczy
Serwisy społecznościowe a RODO - przełomowy wyrok
Serwisy społecznościowe a RODO - przełomowy wyrok

REKLAMA

REKLAMA

Sierpniowy wyrok TSUE to największa zmiana w prawie ochrony danych osobowych od maja 2018 r. Już pojawiają się dzikie spekulacje na temat ziszczających się absurdów RODO – czy jeśli czyjaś kamera przemysłowa nagra homoseksualną parę, to przetwarzane są dane o orientacji seksualnej?

Przełomowy wyrok ws. RODO. Jak zmienią się serwisy społecznościowe?

REKLAMA

Już powszechniej rozumiemy, jak działa technologia, że niektóre z jej dobrodziejstw to droga dwukierunkowa. Komunikacja w obie strony. My coś dostajemy, np. usługę typu mapy, nawigację, medium społecznościowe, możliwość wrzucenia filmików lub ich przeglądania. Operator takich usług też coś dostaje. Technologia działa w taki sposób, że jej kontroler zwykle może wiedzieć, w jaki sposób z niej korzystamy: to, w co klikamy, jakie opcje wybieramy, co wpisujemy w różne okienka aplikacji smartfona lub strony internetowej – może być pod kontrolą operatora (czyli właściciel deweloper strony internetowej lub bardziej ogólnie – Wykop, Google, TikTok, Instagram, Twitter, Facebook). Informacje o interakcjach tego rodzaju są zapisywane w bazach danych. Są otagowane, mają znacznik dokładnej daty. Czasami operatorzy wdrażają specjalistyczne technologie śledzące, jeszcze pomnażające dane. To pozwala na łączenie różnego rodzaju informacji, np. o odwiedzanych stronach internetowych, o profilach, ale także tego rodzaju jak stan naładowania baterii.

REKLAMA

Analiza listy odwiedzonych stron internetowych z jednego miesiąca może ujawnić wiele treści. Przykładowo, ktoś odwiedzający konkretne strony może zostać sklasyfikowany jako heteroseksualny 35-letni ekstrawertyk, zainteresowany doniesieniami sportowymi i rynkiem nieruchomości, do tego buddysta, który jest wegetarianinem (a sporadycznie je schabowe) i ma poglądy takie lub inne. Zakres danych do odkrycia jest bardzo duży, dodatkowo wiąże się z dokładną analizą danych jak najbardziej prywatnych.

REKLAMA

Próbą regulacji tych procesów było choćby sławne RODO – dzięki niemu miało być wiadomo, kiedy i w jakim zakresie zachodzi profilowanie, jakiego rodzaju dane są pozyskiwane, przechowywane, używane. Jak to jednak z prawem bywa, podlega interpretacjom. Do niedawna nie było jasne, jak traktować dane ze względu na sposób ich uzyskania – czy dane wywnioskowane z innych danych podlegają ochronie na równi z bezpośrednimi danymi źródłowymi? To znaczy, jeśli z pozyskanych danych można wywnioskować np. religię, orientację psychoseksualną, stan zdrowia, poglądy polityczne (od strony zawartości to przecież dane szczególnie wrażliwe) danego użytkownika, czy to dane podlegające ochronie wprost? Jasności nie było nawet pośród urzędów ochrony danych osobowych, np. ten z Hiszpanii uważał, że dane wywnioskowane nie są równoważne z tymi pozyskanymi wprost.

Sytuację zmienił niedawny wyrok Trybunału Sprawiedliwości Unii Europejskiej (DGP nr 149/2022). Zrównał wywnioskowane dane podlegające szczególnej ochronie po prostu z „danymi podlegającymi szczególnej ochronie”.

Ci, którzy byli entuzjastami „elastyczniejszej interpretacji” RODO, teraz będą mieli problem. Muszą natychmiast zbadać przetwarzanie danych w swoich systemach, uaktualnić wewnętrzne analizy, a być może nawet zgłosić naruszenie ochrony danych w odpowiednim urzędzie. Zgłoszenie naruszenia jest obowiązkiem od daty wejście w życie RODO w maju 2018 r., od tamtego czasu obowiązują też kary finansowe. Jeśli wcześniej tego zaniechali, to najpóźniej od dnia wydania wyroku trybunału mieli 72 godziny na zgłoszenie takiego naruszenia.

Dalszy ciąg materiału pod wideo

Co zrobią europejskie urzędy ochrony danych osobowych? Otrzymały właśnie potężną amunicję.

Moim zdaniem polski Urząd Ochrony Danych Osobowych (UODO) powinien natychmiast wydać notę informacyjną, w jaki sposób wyrok będzie uznawany i stosowany. Do wiadomości wszystkich, dla jasności firm i urzędów w Polsce. UODO musi działać. UODO zresztą to wie, bo wyroków TSUE europejskie organa ochrony danych osobowych nigdy nie ignorowały. Dlatego możemy zdecydowanie wezwać prezesa UODO do działania.

Sierpniowy wyrok TSUE to największa zmiana w prawie ochrony danych osobowych od maja 2018 r. Już pojawiają się dzikie spekulacje na temat ziszczających się absurdów RODO – czy jeśli czyjaś kamera przemysłowa nagra homoseksualną parę, to przetwarzane są dane o orientacji seksualnej? Czy jeśli ktoś zostawi na trawniku przed czyimś budynkiem jakiegoś rodzaju materiał biologiczny, to są to dane biometryczne albo być może takie o zdrowiu? Nie dajmy się zwariować tak jak w okolicy maja 2018 r.! Żeby mówić o przetwarzaniu danych, musi zaistnieć procedura ich pozyskiwania (jednoznaczna, nie tylko potencjalna) i intencja.

I bez absurdalnych spekulacji wiele firm będzie miało rzeczywisty problem. Bo wyrok jest jednoznaczny i dotyczy wszystkich. Od aplikacji randkowych typu Tinder (zdecydowanie przetwarzają dane chronione, być może np. o orientacji seksualnej przy wyświetlaniu kandydatów do par, ponadto utrzymują komunikator bez silnego szyfrowania), poprzez systemy rekomendacyjne (np. gdy na Twitterze wyświetla się informacja o „poleconych” treściach w sposób jasny odnoszących się do danych chronionych), po reklamy internetowe (tzw. systemy kierowania reklam mogą przetwarzać bardzo wiele danych wywnioskowanych z zachowania użytkownika).

Mamy też kolejny dowód na to, że warto słuchać ekspertów. Ja i wielu innych utrzymywałem, że jest tak, jak uznał ostatnio TSUE, logicznie wynika to z RODO. W Polsce niektórzy byli jednak przeciwnego zdania. To jakieś pozostałości i ślady wskazujące na to, jak podejście do ochrony prywatności jest kwestią kulturową. Te zasady przyszły do nas z Zachodu stosunkowo niedawno, pod koniec lat 90., wcześniej będąc po niewłaściwej stronie żelaznej kurtyny, nie braliśmy udziału w zachodniej ewolucji podejścia do prywatności. Być może potrzeba jeszcze czasu, by to ugruntować, zwłaszcza w niektórych środowiskach. Trudno jednak zrozumieć sceptycyzm, gdy sprawa jest tak jasna jak w przypadku wyroku TSUE. Trwanie przy wątpliwościach może skończyć się bólem głowy i kosztami. Zdrowia życzę.

Sprawa może być też polityczna, bo w Brukseli są dyskutowane obostrzenia dla reklamy politycznej. Rozważa się pełen zakaz kierowania treści na podstawie tzw. danych chronionych (tych w rozumieniu RODO). W połączeniu z wyrokiem TSUE nie byłoby żadnych wątpliwości, że chodzi także o dane wywnioskowane.

Ale jeśli wyrok taki miałby zatrząsnąć podstawami branży, która finansuje „darmowe” strony i usługi internetowe, tj. reklamą internetową, to czy stawka nie jest nawet wyższa (liczona w setkach miliardów euro oraz w dostępie do „darmowych treści”)?

Szczęśliwie, od 10 lat i tak idziemy w stronę reklamy internetowej z poszanowaniem prywatności. Obostrzenia wprowadza tu Apple. Google opracowuje tzw. system Privacy Sandbox, gdzie kierowanie treści będzie możliwe na podstawie przetwarzania danych wyłącznie na urządzeniu użytkownika (nigdy go nieopuszczających). I choć niektóre firmy są sceptyczne wobec tego rodzaju rozwiązań, to można postawić tezę, że wygrają jednak te, które chcą pracować nad ochroną prywatności. Za wiele już w to zainwestowano. To zwycięstwo całej dziedziny badań naukowych nad prywatnością (bardzo ważnej, choć niestety nieuprawianej na polskich uczelniach). I tym optymistycznym akcentem rozpoczynam w DGP swą serię „Cyberpolityka”. ©℗

Europejskie urzędy ochrony danych osobowych otrzymały potężną amunicję w postaci sierpniowego wyroku TSUE

*Dr Łukasz Olejnik, niezależny badacz i konsultant cyberbezpieczeństwa, fellow Genewskiej Akademii Międzynarodowego Prawa Humanitarnego i Praw Człowieka, były doradca ds. cyberwojny w Międzynarodowym Komitecie Czerwonego Krzyża w Genewie, autor książki „Filozofa Cyberbezpieczeństwa”

Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rząd kręci bat na właścicieli domów. Będzie limit osób, a nawet metrów dla rodziny? Szykują się wielkie zmiany w przepisach

Hałas, bójki, parkujące, gdzie się da samochody, śmieci i bezsilność sąsiadów – tak można streścić skargi, które leją się lawiną do posłów oraz resortu rozwoju i technologii od tych, którzy stali się ofiarą nowej, polskiej plagi. Domy jednorodzinne zamieniane są w hotele robotnicze. Rząd chce z tym walczyć i kręci bat na ten „biznes”. Szykuje się rewolucja w przepisach?

Cyfrowe wykluczenie w miejscu pracy: cicha forma mobbingu. Czy za wysyłanie memów przez pracowników na WhatsAppie odpowiada pracodawca?

Cyfrowe wykluczenie stanowi często bagatelizowany aspekt mobbingu. Prawo nie nadąża za zmieniającym się środowiskiem pracy. Coraz częściej występująca praca zdalna, powszechne używanie komunikatorów, sprawiają że mobbing nie jest już tylko zjawiskiem bezpośrednim – doświadczalnym i widzialnym przez wszystkich, ale staje się cichy i trudny do udowodnienia dla osób nękanych. Według badań ponad 40 proc. pracowników przyznaje, że doświadcza mobbing.1

Rewolucja w płacy minimalnej i zwrot o 180 stopni: pracodawcy nadal będą mogli ustalać wynagrodzenie zasadnicze poniżej najniższej krajowej, a tysiące pracowników nie otrzyma zapowiadanych podwyżek od 1 stycznia 2026 r.

W rządzie, od sierpnia zeszłego roku, trwają prace nad projektem ustawy o minimalnym wynagrodzeniu za pracę (numer w wykazie prac legislacyjnych Rady Ministrów: UC62), w którym – w ostatnim czasie, w związku z uwagami do projektu zgłoszonymi podczas uzgodnień międzyresortowych – zostały wprowadzone istotne zmiany. Pierwotnie – projekt zakładał, że płaca minimalna ma zostać zrównana z wynagrodzeniem zasadniczym, a tym samym – dodatki do wynagrodzenia miały stać się prawdziwymi dodatkami, a nie elementami pozwalającymi pracodawcom na ustalanie wynagrodzenia zasadniczego poniżej najniższej krajowej. Z ostatecznego tekstu projektu ustawy, który został skierowany do rozpatrzenia przez Komitet do Spraw Europejskich wynika jednak, że tak się nie stanie, a bynajmniej – nie od 1 stycznia 2026 r.

Socjolog: wyborcy kierują się emocjami, nikt nie czyta programów; zwycięża ten, kto umiejętnie przeplata politykę miłości z polityką nienawiści

Wyborcy deklarują, że chcą programów, ale kierują się emocjami - powiedział w Studiu PAP socjolog, dr hab., prof. Uniwersytetu Warszawskiego Przemysław Sadura. Zapytany jakich działań kandydatów można się spodziewać w miesiącu, który pozostał do wyborów, powiedział, że boi się "puszczać wodze fantazji".

REKLAMA

Złodzieje nie świętują: zabezpiecz dom czy mieszkanie przed wyjazdem na Wielkanoc. Jadąc uważaj, trwa policyjna akcja: Wielkanoc 2025

Wielkanoc 2025, podobnie jak te w latach ubiegłych jest szczególnie ważnym dla nas okresem, ale w natłoku obowiązków nietrudno o nieuwagę. Taki moment mogą szybko wykorzystać złodzieje. Policja od lat ostrzega: złodzieje nie świętują - zabezpiecz dom czy mieszkanie przed wyjazdem na Wielkanoc. Jadąc uważaj, bo jak zawsze trwa policyjna akcja: Wielkanoc na drogach.

Prof. Sieroszewski (ginekolog): Powyżej 24 tygodnia ciąży nie ma aborcji - jest poród. NRL: wytyczne Ministra Zdrowia dot. aborcji nie wiążą sądów i nie wyjaśniają wszystkich wątpliwości

Opinią publiczną wstrząsnęła ostatnio informacja o przerwaniu 9 miesięcznej ciąży w szpitalu w Oleśnicy. Zdarzyło się w 2024 roku ale informacja o tym fakcie dotarła do szerszej opinii publicznej w bieżącym roku. Wiele osób jest zaszokowanych tym, że zamiast doprowadzić do urodzenia dziecka, lekarz doprowadził do jego śmierci. W tej sprawie Prokuratura Okręgowej we Wrocławiu prowadzi postępowanie wyjaśniające. Sprawą zainteresował się Rzecznik Praw Obywatelskich. Natomiast Naczelna Rada Lekarska apeluje do Ministra Zdrowia o doprecyzowanie przepisów prawnych dot. dopuszczalności przerywania ciąży. O wyjaśnienia co do pojęcia przerwanie ciąży apeluje też Zarząd Główny Polskiego Towarzystwa Ginekologów i Położników. Prezes PTGiP prof. Piotr Sieroszewski wskazuje, że słowo +aborcja+" pochodzi z łaciny; +abortus+ oznacza poronienie. Z poronieniem mamy do czynienia do 23 tygodnia ciąży i tym samym z aborcją. Powyżej 24 tygodnia nie ma żadnej aborcji, a poród" – wyjaśnia prof. Sieroszewski. W tle całej sprawy są wydane w sierpniu 2024 r. wytyczne Ministra Zdrowia w sprawie obowiązujących przepisów prawnych dotyczących dostępu do procedury przerwania ciąży.

Papież Franciszek: Egoizm ciąży bardziej niż krzyż – rozważania na Drogę Krzyżową

Watykan opublikował poruszające rozważania Drogi Krzyżowej autorstwa papieża Franciszka, który wciąż dochodzi do siebie po ciężkim zapaleniu płuc. „W świecie chłodnej kalkulacji i bezlitosnych interesów” Ojciec Święty wzywa do nawrócenia serca, współczucia i odrzucenia obojętności.

Wielkanocne wydatki Polaków a realne potrzeby, czyli słynne: nie jedz bo to na Święta - zjedz bo się zmarnuje. A co piciem? Policja ostrzega, że trwa akcja: Bezpieczna Wielkanoc 2025

Ile to już razy słyszeliśmy z ust naszych Mam, Babć czy Ciotek: nie jedz bo to na Święta, a za dwa/trzy dni: zjedz bo się zmarnuje albo zrobiłam więcej: weźmiesz sobie. Jak w rzeczywistości kształtują się w tym roku wielkanocne wydatki Polaków w opozycji do realnych potrzeb? Czy znowu dopadł nas konsumpcjonizm? Tak, bo dla niektórych ważny jest też alkohol na wielkanocnym stole, ale uwaga policji ostrzega, że trwa akcja: BEZPIECZNA WIELKANOC 2025.

REKLAMA

Wielkanocne zwyczaje: Polska, Ukraina, Kolumbia i Filipiny

Wielkanoc w Polsce, Ukrainie, Kolumbii i na Filipinach charakteryzuje się różnorodnymi tradycjami, z których zatrudniający cudzoziemców pracodawca powinien zdawać sobie sprawę. To właśnie z tych krajów jest w Polsce sporo pracowników. A co jeśli pracownik nie chce świętować polskiej Wielkanocy?

Linia orzecznicza: Sądy o przeliczaniu emerytur niekorzystnie dla ZUS. Emeryci walczą o wyrok TK z 4 czerwca 2024 r.

Orzecznictwo w sprawach wniosków o ponowne przeliczenie emerytury po wyroku Trybunału Konstytucyjnego z 4 czerwca 2024 r. sygn. akt SK 140/20 jest bardzo niejednolite. Wskazana niejednolitość przejawia się na wielu płaszczyznach, przede wszystkim niektóre sądy powszechne orzekają na korzyść emerytów poprzez zmianę decyzji ZUS, inne z kolei orzekają na niekorzyść, oddalając odwołania emerytów. W artykule zostaną przedstawione zarówno wyroki korzystne, jak i niekorzystne.

REKLAMA