Magiczny czas Świąt Bożego Narodzenia i Mikołajek jest coraz bardziej odczuwalny: ulice i domy mienią się kolorowymi lampkami, pojawiają się pierwsze ustrojone choinki, z kuchni unoszą się aromatyczne zapachy wypiekanych pierników, a dzieci jak co roku piszą listy do Świętego Mikołaja, o czym wspominaliśmy już na naszym Blogu <TUTAJ>.  W związku z tym, jak pamiętamy, listy równa się dane osobowe, a w konsekwencji obowiązek stosowania RODO. Czy w związku z tym Święty Mikołaj powinien zrealizować tak zwany obowiązek informacyjny?

Obowiązek informacyjny

Czym jest obowiązek informacyjny, zwany także klauzulą informacyjną, pisaliśmy już na naszym Blogu. W ramach przypomnienia – jest to zestaw informacji, które administrator danych jest zobowiązany przekazać osobom, których dane wykorzystuje w swojej organizacji, a to, z jakich elementów składa się klauzula informacyjna, określa RODO. Zgodnie z rozporządzeniem unijnym, klauzula powinna informować m.in. o tym, kto jest administratorem danych, jakie są jego dane kontaktowe oraz inspektora ochrony danych wyznaczonego w jego organizacji, jaki jest cel i podstawa przetwarzania danych, przez jaki okres dane będą przechowywane, jakie prawa przysługują na podstawie RODO oraz komu, spoza organizacji administratora, dane są przekazywane.

Co ciekawe, nie ma potrzeby przekazania klauzuli w zakresie, w jakim osoba wobec której należy ją wykonać, posiada informacje składające się na jej treść. Na pierwszy rzut oka jest to dobra wiadomość, ale czy na pewno? Czy Mikołaj może w związku z tym uchronić się od tego obowiązku?

Klauzula informacyjna Świętego Mikołaja

Zdaje się, że wszyscy mają świadomość, iż wysyłając list do Świętego Mikołaja, przekazują mu swoje dane. Powszechnie znany jest także jego adres, czyli dane kontaktowe oraz cel przesłania listu – otrzymanie wymarzonego prezentu. Od początku działalności przedsiębiorstwa Świętego Mikołaja towarzyszy mu jego nieustraszony zespół podwykonawców, dzięki któremu prezenty trafiają do wszystkich na czas: elfy pakujące upominki niczym świstaki zawijające w sreberka oraz renifery pokonujące trasę w zawrotnej prędkości porównywalnej do prędkości światła. Tym samym, powszechnie znanych jest sporo informacji, które wchodzą w skład informacji dotyczących wykorzystywania danych przez Świętego Mikołaja. Nie znamy jednakże danych kontaktowych inspektora ochrony danych pracującego w świątecznej fabryce prezentów. Święty Mikołaj nie oświadczył także dotychczas, jakie są podstawy prawne wykorzystywania przez Niego danych oraz jak długo będą one przechowywane. Świadomość RODO jest nadal niska, nie zaszkodziłoby zatem, aby Święty Mikołaj podpowiedział nadawcom listów także co nie co o prawach przysługujących im na podstawie RODO.

Tym samym wniosek jest taki, że tylko w pewnym zakresie istnieje możliwość „uwolnienia” się od realizacji obowiązku informacyjnego. W konsekwencji wielu administratorów nie rezygnuje z żadnego z elementów składających się na jego treść, a Święty Mikołaj zdecydowanie powinien wziąć z nich przykład. 😊

Jak należy wykonać klauzulę informacyjną?

Ciężko wskazać jeden, odpowiedni sposób. Najbardziej uniwersalna odpowiedź jest taka, że klauzula informacyjna powinna być tak wykonana, aby osoba której dane są wykorzystywane przez administratora, mogła w łatwy sposób zapoznać się z jej treścią. Przykładowo, jednym ze sposobów jest jej załączenie do paczki ze świątecznym prezentem. Biorąc jednakże pod uwagę skalę działalności Świętego Mikołaja, chyba warto odpuścić mu takie rygoryzmy. W tym przypadku jesteśmy przekonani, że za wystarczającą realizację obowiązku informacyjnego PUODO uznałoby jego zamieszczenie na stronie internetowej  Świętego Mikołaja. 😊