Zmiana celu przetwarzania
Planujesz rozpocząć przetwarzanie danych w nowym celu? Chcesz wykorzystać do tego dane, które już posiadasz?
Aby upewnić się, czy jest to możliwe, musisz przeprowadzić analizę zgodności celu przetwarzania danych (art. 6 ust. 4 RODO). Skorzystaj z naszego narzędzia, aby szybko i efektywnie ocenić, czy nowy cel przetwarzania jest zgodny z pierwotnym celem.
Zastrzeżenie
Narzędzie do przeprowadzania testu kompatybilności jest wzorowane na podejściu zaproponowanym przez Grupę Roboczą art. 29 w Opinii 03/2013 dotyczącej ograniczenia celu (Opinion 03/2013 on purpose limitation, https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2013/wp203_en.pdf).
Każda operacja przetwarzania to indywidualny przypadek, który może wymagać dodatkowych ustaleń, których nie przewiduje nasze narzędzie. Ostateczny wynik naszego testu wskazuje na prawdopodobieństwo zgodności celów. Jest to narzędzie pomocnicze i edukacyjne, wyjaśnienia zawarte w narzędziu nie stanowią porady prawnej.
Wynik testu nie powinien być samodzielną podstawą podejmowania decyzji przez jakikolwiek podmiot lub osobę, które korzystają z kalkulatora na własną odpowiedzialność. ODO 24 sp. z o.o. nie ponosi odpowiedzialności względem jakiegokolwiek podmiotu lub osoby, za jakiekolwiek skutki pośrednie lub bezpośrednie korzystania z kalkulatora, w szczególności w postaci szkód obowiązku zapłaty odszkodowania lub zadośćuczynienia, nałożonych kar administracyjnych, utraty korzyści lub innych negatywnych konsekwencji.
Test kompatybilności - pytania i odpowiedzi
Czym jest zasada ograniczenia celu?
Zasada ograniczenia celu (art. 5 ust. 1 lit. b RODO) jest centralną zasadą przetwarzania danych osobowych. Z jednej strony wskazuje, że możemy zbierać dane jedynie w konkretnych, wyraźnych i prawnie uzasadnionych celach, a z drugiej, że dane te nie są przetwarzane dalej w sposób niezgodny z tymi celami.
Czy mogę przetwarzać dane dalej w innym celu, niż w którym zostały zebrane?
Zasada ograniczenia celu stanowi, że nowy cel nie może być niezgodny z dotychczasowym. Konieczna jest zatem ocena tej zgodności (test kompatybilności) jeszcze przed rozpoczęciem przetwarzania. Dopiero pozytywny wynik naszej oceny pozwoli nam na dalsze przetwarzanie.
Czy test kompatybilności jest obowiązkowy?
Motyw 50 RODO wskazuje, że przetwarzanie danych w innych celach niż tych, w których zostały zebrane, może być dokonywane „wyłącznie w przypadkach, gdy jest zgodne z celami, w których dane osobowe zostały pierwotnie zebrane". Opinia 3/2013 w sprawie ograniczenia celu (WP 203) wskazuje jednak na sytuacje, kiedy zgodność jest oczywista, np. przyszły cel został wskazany w klauzuli informacyjnej w momencie zbierania danych. W takich przypadkach wykonanie i udokumentowanie testu nie jest obowiązkowe.
Nie musimy dokonywać oceny kompatybilności, jeśli zbieramy zgodny na przetwarzanie w nowym celu bądź przetwarzanie w nowym celu jest obowiązkiem prawnym lub jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Podobnie również w przypadku dalszego przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, zgodnie z art. 89 RODO.
Co to znaczy, że cel nie jest zgodny z dotychczasowym celem?
Niezgodny cel to taki, który nie będzie zgodny z rozsądnymi oczekiwaniami osoby, której dane dotyczą. W zrozumieniu pojęcia zgodności pomocne są czynniki wskazane w art. 6 ust. 4 i motywie 50 RODO. Zgodny cel to taki, który ma związek z dotychczasowym celem, wynika z relacji między administratorem a podmiotem danych, dane są ograniczone i adekwatne, przetwarzanie w nowym celu nie pogarsza znacznie sytuacji osoby i wdrożono dodatkowe środki minimalizujące ryzyka związane z nowym celem.
Co zrobić, jeśli nowy cel nie jest zgodny z dotychczasowym?
Przetwarzanie w celu niezgodnym z dotychczasowym jest niedopuszczalne. Nie można w takich sytuacjach założyć, że mamy do czynienia z oddzielnym celem i ominąć zakaz niezgodnego celu poprzez powołanie się na podstawy prawne z art. 6 ust. 1 RODO.
Negatywny wynik testu może być jednak przyczynkiem do ponownej oceny całego planowanego procesu przetwarzania. W takim wypadku można usunąć czynniki, które powodują, że wynik testu jest negatywny.
