Czy mogę zastrzec swoje dane osobowe, jeśli nie chcę, aby jakaś firma przysyłała mi ulotki, reklamujące swoje produkty lub przekazywała moje dane osobowe innym firmom?

Przepisy ustawy nie przewidują możliwości „zastrzeżenia danych osobowych". Trzeba jednak podkreślić, że w art. 32 ust. 1 pkt 8 każdej osobie, której dane są przetwarzane w zbiorach danych, przyznaje się prawo do kontroli ich przetwarzania. Można je zrealizować poprzez wniesienie sprzeciwu wobec przetwarzania danych osobowych, gdy administrator jako przesłankę legalizującą przetwarzanie danych wskazuje art. 23 ust. 1 pkt 4 i 5 ustawy, gdy zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych.

W razie wniesienia sprzeciwu [...] dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator danych może jednak pozostawić w zbiorze imię lub imiona i nazwisko osoby oraz numer PESEL lub adres wyłącznie w celu uniknięcia ponownego wykorzystania danych tej osoby w celach objętych sprzeciwem (art. 32 ust. 3 ustawy). W sytuacji nieuwzględnienia przedmiotowego sprzeciwu przez te podmioty, osobie, która z nim wystąpiła, przysługuje prawo wystąpienia do Generalnego Inspektora ze stosowną skargą.

Uprawnienie wynikające z przywołanego art. 32 ust. 1 pkt 8 przysługuje osobie, której dane dotyczą, jedynie względem administratora. Za administratora uważa się – zgodnie z art. 7 pkt 4 ustawy – organ, jednostkę organizacyjną, podmiot lub osobę, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych osobowych. Skierowanie takiego sprzeciwu skutkuje brakiem możliwości przetwarzania danych osobowych dotyczących osoby z nim występującej wyłącznie przez administratora danych będącego odbiorcą tego sprzeciwu. Nie oznacza to natomiast zakazu przetwarzania danych tej osoby przez innych administratorów posiadających już w prowadzonych przez siebie zbiorach dane osoby wnoszącej sprzeciw. Innymi słowy, sprzeciw skierowany do konkretnego administratora danych nie ma charakteru generalnego i w żaden sposób nie wpływa na przetwarzanie danych przez pozostałych administratorów.

Podkreślenia wymaga to, że wniesienie przedmiotowego sprzeciwu nie jest tożsame z instytucją „zastrzeżenia danych osobowych". Prawo do wniesienia sprzeciwu nie przysługuje, gdy osoba wyraziła zgodę na przetwarzanie danych przez danego administratora oraz wtedy, gdy możliwość przetwarzania danych wynika z przepisów prawa.

Źródło: eduGIODO