RODO a niszczenie rynku

Question

Tak się ostatnio zastanawiałem

Bo z tego co wiem, to RODO nie obejmuje tylko aplikacji internetowych, ale ogólnie rynek, gdzie trzymane są dane osobowe

Niektóre firmy (np siłownie) oferują promocje na zasadzie "pierwszy dzień darmowy"

Czyli teraz możemy
-iść na siłownie, wziąć pierwszy dzień darmowy
-skorzystać
-skorzystać z prawa do zapomnienia
-następnego dnia powtórzyć akcje

Co sprawia, że teraz masa firm będzie musiała kombinować jak być dalej atrakcyjnymi i legalnymi, bo masa sytuacji - tak jak wspomniana wyżej promocja, będzie wymagała pobrania danych osobowych

Jako inny przykład można podać biblioteki, gdzie też teoretycznie można żądać zapomnienia, przed oddaniem książki

Nie jestem specjalistą od RODO, ale czy sytuacje tego typu są jakoś przewidziane i usługodawca może je obejść? Czy pozostaje chore kombinowanie?

Answer 1

Z tego co się dowiedziałem, to prawo do zapomnienia tak nie działa. Jeden z polskich start-upów, w którym pracuje znajoma mi osoba, nie musi usuwać danych osobowych przez 10 lat i ma to zapisane w regulaminie (już po wprowadzeniu RODO). Oczywiście konto użytkownika zostaje usunięte na żądanie, ale dane w bazie zostają, np. na wypadek gdyby użytkownik żądał jakiś roszczeń, czy właśnie chciałby skorzystać z gratisów po raz kolejny. Innymi słowy firma przechowuje te dane, ale nie może ich przetwarzać, dzwonić do Ciebie z reklamą itp. I gdyby teraz te niewidoczne dane wypłynęły (zostały celowo sprzedane, skradzione przez hakerów czy wyniesione przez pracownika), to firma może zapłacić olbrzymie kary, a sprawa zostaje nagłośniona z urzędu. Jak się poczyta Niebezpiecznik, to zauważysz że w Polsce były często takie przypadki, ale zamiatano je pod dywan i wychodziły przypadkiem. W dodatku kończyło się na przeprosinach + darmowych kubkach/koszulkach w ramach rekompensaty.

Comments

Czyli jeśli użytkownik skorzysta z prawa do zapomnienia a jego dane staną się niewidoczne w bazie, to administrator nie może spać spokojnie bo w przypadku wykradnięca poniesie kare?

---

Według mnie tak jest. Jeśli usunąłby dane, to mógłby spać spokojnie, ale straciłby pewną informację. Chodzi o to, by wymusić na podmiotach poważne traktowanie danych osobowych, bo do tej pory to była trochę samowolka.