Planujesz rozpocząć przetwarzanie danych w nowym celu? Chcesz wykorzystać do tego dane, które już posiadasz?
Aby upewnić się, czy jest to możliwe, musisz przeprowadzić analizę zgodności celu przetwarzania danych (art. 6 ust. 4 RODO). Skorzystaj z naszego narzędzia, aby
Narzędzie do przeprowadzanie testu kompatybilności jest wzorowane na podejściu zaproponowanym przez Grupę Robocza art. 29 w Opini 03/2013 dotyczącej ograniczenia celu (Opinion 03/2013 on purpose limitation, https://ec.europa.eu/justice/article-29/documentation/opinion-recommendation/files/2013/wp203_en.pdf).
Każda operacja przetwarzania to indywidualny przypadek, który może wymagać dodatkowych ustaleń, których nie przewiduje nasze narzędzie. Ostateczny wynik naszego testu wskazuje na prawdopodobieństwo zgodności celów. Jest to narzędzie pomocnicze i edukacyjne, wyjaśnienia zawarte w narzędziu nie stanowią porady prawnej.
Wynik testu nie powinien być samodzielną podstawą podejmowania decyzji przez jakikolwiek podmiot lub osobę, które korzystają z kalkulatora na własną odpowiedzialność. ODO 24 sp. z o.o. nie ponosi odpowiedzialności względem jakiegokolwiek podmiotu lub osoby, za jakiekolwiek skutki i nie może pośrednie lub bezpośrednie korzystania z kalkulatora, w szczególności w postaci szkód obowiązku zapłaty odszkodowania lub zadośćuczynienia, nałożonych kar administracyjnych, utraty korzyści lub innych negatywnych konsekwencji.
Zasada ograniczenia celu (art. 5 ust. 1 lit. b RODO) jest centralną zasadą przetwarzania danych osobowych. Z jednej strony wskazuje, że możemy zbierać dane jedynie w konkretnych, wyraźnych i prawnie uzasadnionych celach, a z drugiej, że dane te nie są przetwarzane dalej w sposób niezgodny z tymi celami.
Zasada ograniczenia celu stanowi, że nowy cel nie może być niezgodny z dotychczasowym. Konieczna jest zatem ocena tej zgodności (test kompatybilności) jeszcze przed rozpoczęciem przetwarzania. Dopiero pozytywny wynik naszej oceny pozwoli nam na dalsze przetwarzanie.
Motyw 50 RODO wskazuje, że przetwarzanie danych w innych celach niż tych, w których zostały zebrane, może być dokonywane „wyłącznie w przypadkach, gdy jest zgodne z celami, w których dane osobowe zostały pierwotnie zebrane”. Opinia 3/2013 w sprawie ograniczenia celu (WP 203) wskazuje jednak na sytuacje, kiedy zgodność jest oczywista, np. przyszły cel został wskazany w klauzuli informacyjnej w momencie zbierania danych. W takich przypadkach wykonanie i udokumentowanie testu nie jest obowiązkowe.
Nie musimy dokonywać oceny kompatybilności, jeśli zbieramy zgody na przetwarzanie w nowym celu bądź przetwarzanie w nowym celu jest obowiązkiem prawnym lub jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Podobnie również w przypadku dalszego przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych, zgodnie z art. 89 RODO.
Niezgodny cel to taki, który nie będzie zgodny z rozsądnymi oczekiwaniami osoby, której dane dotyczą. W zrozumieniu pojęcia zgodności pomocne są czynniki wskazane w art. 6 ust. 4 i motywie 50 RODO. Zgodny cel to taki, który ma związek z dotychczasowym celem, wynika z relacji między administratorem a podmiotem danych, dane są ograniczone i adekwatne, przetwarzanie w nowym celu nie pogarsza znacznie sytuacji osoby i wdrożono dodatkowe środki minimalizujące ryzyka związane z nowym celem.
Przetwarzanie w celu niezgodnym z dotychczasowym jest niedopuszczalne. Nie można w takich sytuacjach założyć, że mamy do czynienia z oddzielnym celem i ominąć zakaz niezgodnego celu poprzez powołanie się na podstawy prawne z art. 6 ust. 1 RODO.
Negatywny wynik testu może być jednak przyczynkiem do ponownej oceny całego planowanego procesu przetwarzania. W takim wypadku można usunąć czynniki, które powodują, że wynik testu jest negatywny.
„Sami możemy rozwiązać wątpliwości związane z RODO”
Potwierdź swój adres e-mail
Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz "Oznacz jako wiadomość pożądaną").
Zapisz się na biuletyn ODO 24
Biuletyn z nowościami z obszaru ochrony danych osobowych i bezpieczeństwa informacji wysyłamy raz w miesiącu.
Potwierdź swój adres e-mail
Tylko jedno kliknięcie dzieli Cię od bezpłatnego pakietu poradników i szkoleń. Potwierdź swój adres e-mail klikając w link, który znajdziesz w wiadomości od ODO 24.
Jeżeli e-mail do Ciebie nie dotrze - sprawdź w folderze SPAM. Aby w przyszłości to się nie powtórzyło oznacz wiadomość jako pożądaną (klikniknij prawym przyciskiem myszy i wybierz “Oznacz jako wiadomość pożądaną”).
