W dobie dynamicznego rozwoju struktury informacyjnej, wiele społecznych aktywności dotychczas zarezerwowanych dla świata realnego coraz to częściej przenoszone jest do świata wirtualnego. Taka sytuacja ma miejsce również w przypadku handlu, skutkiem czego jest powstawanie coraz to nowych sklepów internetowych.
Prowadzenie sklepu internetowego wiąże się z koniecznością przetwarzania danych osobowych klientów. Osoby prowadzące sprzedaż w tej formie często nie wiedzą jednak, że w związku z przetwarzaniem danych osobowych, przepisy prawa nakładają na nie, w tym zakresie, szereg obowiązków. W szczególności zgodnie z treścią art. 40 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tj. Dz.U. 2002 Nr 101, poz. 926 ze zm.), mają one obowiązek zgłoszenia zbioru danych Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), a niedopełnienie tego obowiązku może przynieść dotkliwe konsekwencje prawne.
Co to są dane osobowe?
Na definicję danych osobowych wskazuje art. 6 wyżej wymienionej ustawy, a mianowicie: dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Kolejna regulacja (art. 7 pkt 1) określa pojęcie zbioru danych osobowych. Przez zbiór danych rozumie się każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie.
Kim właściwie jest GIODO?
Otóż, Generalny Inspektor Ochrony Danych Osobowych to organ do spraw ochrony danych osobowych działający na podstawie ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
Głównym zadaniem GIODO jest kontrola zgodności przetwarzania danych z przepisami o ochronie danych osobowych, dlatego też może on wyciągnąć konsekwencje z nieprzestrzegania obowiązku zgłoszenia zbioru prowadzonego przez sklep Internetowy GIODO.
Czy sprzedawca internetowy ma obowiązek zgłoszenia bazy danych osobowych do GIODO?
Prowadzenie działalności gospodarczej związane jest sporą liczbą regulacji, których przestrzeganie jest warunkiem koniecznym do jej rozpoczęcia oraz prowadzenia. Jednym z dylematów sprzedawców internetowych pojawiających się przy tej okazji jest kwestia obowiązku zgłoszenia zbioru danych osobowych przetwarzanego przez sklep Internetowy GIODO (Głównego Inspektora Ochrony Danych Osobowych) w związku z przetwarzaniem danych osobowych swoich klientów.
Dane, które przetwarzane są przez sprzedawców internetowych w celu prawidłowej realizacji umowy, niewątpliwie mają charakter danych osobowych, o których mowa w ustawie o ochronie danych osobowych.
Tym samym bazy danych sklepów internetowych spełniają wszystkie przesłanki wymienione w art. 40 i podlegają obowiązkowi rejestracji.
Rejestracja bazy danych osobowych do GIODO wymaga skompletowania odpowiedniej dokumentacji. Dlatego też, w razie jakichkolwiek pytań oraz wątpliwości, prawnicy naszego portalu oraz partnerzy w zakresie GIODO są do Państwa dyspozycji.
