Kod pocztowy a ochrona danych osobowych?

Autor: Magdalena Mamaj - Specjalista Prawowity.pl

Będąc na zakupach w większym sklepie zapewne nie raz mieliśmy okazję usłyszeć  ze strony pani kasjerki prośbę o podanie naszego kodu pocztowego skierowaną do nas czy też innego klienta. Taki sam incydent przytrafił się i mi podczas ostatnich zakupów. Moja reakcja była oczywista: „A do czego jest to Pani potrzebne?”.

Kod pocztowy, czyli ciąg cyfr dodawany do adresu, ma za zadanie ułatwić sortowanie korespondencji. Sam kod pocztowy nie stanowi dla nikogo ważnej informacji, jednakże w połączeniu z innymi danymi o kliencie, może on stać się cenną informacją dla kadry zarządzającej danym sklepem. Płacąc kartą bankomatową w lokalu handlowym wielu z nas nawet nie zdaje sobie sprawy z tego, iż system zapamiętuje cztery ostatnie cyfry naszej karty. Informacja ta niby nikomu wydaje się zbędna, jednakże opinia dr Wojciecha Rafała Wiewiórowskiego może się okazać bardzo przydatna – Ta informacja uzupełniona kodem pocztowym może umożliwić zewnętrznemu analitykowi, który miałby dostęp do numerów kart bankomatowych czy kredytowych oraz adresów zamieszkania ich posiadaczy, ustalenie, o jakiego klienta chodzi.

Co za tym idzie?

Dzięki takiemu zabiegowi przedsiębiorstwa mogą w miarę gruntownie dokonać identyfikacji osoby wraz z listą dokonanych przez nią zakupów. Informacja ta może zostać wykorzystana w celach marketingowych – stworzenie oferty idealnie trafiającej w gusta klientów czy też skierowanie asortymentu do konkretnej grupy społecznej.

Ale co w przypadku, jeśli przedsiębiorstwo dokonuje sprzedaży naszych danych osobowych wraz z upodobaniami zakupowymi innym podmiotom?

Takie praktyki to jawne łamanie prawa, ponieważ przedsiębiorstwa nie mają prawa sprzedawać baz danych, czyli wszelkich informacji dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, chyba że istnieją ku temu przesłanki zawarte w ustawie z dnia 29 sierpnia 1997r. o ochronie danych osobowych, tj.

1. osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych,

2. jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa,

3. jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą,

4. jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego,

5. jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.

Gdy jednak dojdzie do udostępnienia  baz danych osobowych lub podmiot administrujący umożliwia dostęp do nich osobom nieupoważnionym,  podmiot taki podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.

Dlatego tak ważne jest, aby dwa razy się zastanowić przed podaniem w lokalach handlowych naszego kodu pocztowego – błaha informacja może jednocześnie stać się źródłem niepotrzebnych dla nas komplikacji. Rozwaga przede wszystkim.