Strona główna » Wiadomości » Analizy i komentarze » Dr Kawecki: Jak nie dać się oszukać na urlopie, przy wykorzystaniu RODO

Dr Kawecki: Jak nie dać się oszukać na urlopie, przy wykorzystaniu RODO

08.07.18

Danych osobowych pozyskanych od turysty przez przedsiębiorcę nie trzeba niszczyć zaraz po zakończeniu usługi, np. wypożyczeniu kajaka lub domku letniskowego. Przedsiębiorca ma prawo gromadzić te dane sześć lat - mówi dr Maciej Kawecki, Dyrektor Departamentu Zarządzania Danymi w Ministerstwie Cyfryzacji.
 

articleImage: Dr Kawecki: Jak nie dać się oszukać na urlopie, przy wykorzystaniu RODO Źródło: Ministerstwo Cyfryzacji - mc.gov.pl

Katarzyna Żaczkiewicz: Kupując bilet kolejowy czy lotniczy on-line albo rezerwując hotel podajemy nasze dane osobowe. Czy można bezpiecznie wypełnić wszystkie rubryki formularzy internetowych nie narażając się na uboczne wykorzystanie nazwiska lub PESEL?

Dr Maciej Kawecki: Nie mamy wpływu na to, czy biuro turystyczne wykorzysta nasze dane zgodnie z prawem. Administrator musi przetwarzać dane tylko w takim celu, w jakim je pozyskał. Wykorzystanie w innym celu jest niezgodne z prawem. Natomiast sam fakt gromadzenia danych na potrzeby kupienia biletu jest, moim zdaniem, bardzo często prawnie uzasadnionym celem, czyli działaniami antyfraudowymi (tj. zabezpieczenia przed zagrożeniami wynikającymi z nadużyć).
Dlatego w systemach informatycznych np. PKP gromadzi się więcej danych niż w wypadku tradycyjnego kupowania biletów w kasie kolejowej.

I to jest w porządku?
Tak.

A jeśli podajemy numer swojej karty kredytowej w celu rezerwacji pobytu w ośrodku wypoczynkowym, czy nasze pieniądze są bezpieczne?
Ryzyko nadużyć zawsze istnieje, ale nie ma nic wspólnego z RODO. To będzie zwykła kradzież przez przedsiębiorcę.

Jeśli przedsiębiorca turystyczny lub przewoźnik odmawia wydania nam faktury powołując się na RODO?
Wtedy przysługuje prawo złożenia skargi do Urzędu Ochrony Danych Osobowych. Jeśli ktoś nie udostępnia nam danych co do których udostępnienia jest zobowiązany, musimy poinformować o tym Urząd. Mamy prawo zażądać też przeniesienia kopii danych, gdy podejrzewamy, że coś jest nie w porządku. Dużo zależy od nas.

Portale po RODO wymuszają dane

Od strony przedsiębiorcy patrząc, gdy chce on zabezpieczyć się przed ewentualną kradzieżą np. sprzętu sportowego przez turystów, to jaki zakres danych wypożyczalnia może pozyskać, aby nie złamać przepisów RODO?
Jeżeli mamy do czynienia z wypożyczalnią, możemy gromadzić imię, nazwisko, nr PESEL osoby wypożyczającej, gdy turysta zniszczy lub ukradnie sprzęt. Musimy mieć podstawę, aby móc skierować wobec takiej osoby roszczenia. My tych danych nie musimy niszczyć zaraz po wypożyczeniu np. kajaka, dlatego że może być wada ukryta, która ujawni się po pewnym czasie. W związku z tym musimy mieć możliwość dotarcia do takiej osoby. Okres przedawnienia roszczeń w prawie cywilnym to jest sześć lat i teoretycznie przez sześć lat takie dane możemy gromadzić, ale tylko w tym określonym celu.

- Z tym że przedsiębiorca nie ma prawa kserować naszego dowodu osobistego?
- Tak. Wyjątkowo mogą to robić tylko banki.

Rozmawiała: Katarzyna Żaczkiewicz-Zborska

RODO. Przewodnik ze wzorami

RODO
Przewodnik ze wzorami.
 

 

X

RODO


Potrzebujesz WIĘCEJ wiarygodnych informacji o zagadnieniu RODO? Sprawdź, co jeszcze na ten temat znajdziesz w LEX.
LEX Search – nowa wersja wyszukiwarki LEX z elementami sztucznej inteligencji. Chcesz łatwiej i szybciej znaleźć właściwe dokumenty?

Sprawdź, co zyskasz dzięki LEX Search >>
 

WKP Galeria Zdjęć

Średnia ocena artykułu (oddanych głosów: 0)

 
ZOBACZ TAKŻE

  • RODO uderza w kuratorów rodzinnych

    Obrazek do artykułu: RODO uderza w kuratorów rodzinnych

    Nie ma przepisów, które pozwalałby kuratorom sądowym, po wejściu w życie RODO, przetwarzać dane w sprawach opiekuńczych. Sytuacje mają naprawić przepisy wdrażające - nie wiadomo jednak kiedy zostaną przyjęte. Więcej

  • Lawina skarg związanych z RODO

    Obrazek do artykułu: Lawina skarg związanych z RODO

    RODO obowiązuje od zaledwie 3 tygodni, a do Urzędu Ochrony Danych Osobowych wpłynęło już ok. 500 skarg i ok. 150 zgłoszeń naruszeń bezpieczeństwa procesu przetwarzania danych, których dokonali sami administratorzy. Więcej

  • RODO pozwala przetwarzać dane byłych członków Kościoła

    Obrazek do artykułu: RODO pozwala przetwarzać dane byłych członków Kościoła

    Kościół katolicki dostosowuje swoje prawo do RODO. Czeka obecnie na zatwierdzenie przez Watykan wewnętrznego dekretu o ochronie danych osobowych, który zapewni m.in. możliwość przetwarzania danych byłych wiernych. Więcej

  • Nowy przewodnik po RODO dotyczący szacowania ryzyka

    Obrazek do artykułu: Nowy przewodnik po RODO dotyczący szacowania ryzyka

    Zgodnie z RODO, każdy podmiot musi samodzielnie oceniać ryzyko, jakie przetwarzanie danych osobowych może spowodować dla praw i wolności osób, których te dane dotyczą. To właśnie te wartości należy przede wszystkim brać pod uwagę. Więcej

  • Sekwencja obowiązków wynikających z RODO

    Obrazek do artykułu: Sekwencja obowiązków wynikających z RODO

    Nie istnieje gotowa dokumentacja zgodna z nowymi przepisami, która zastępuje obowiązujące „polityki” i „instrukcje”. Bez zrozumienia istoty zmian, nie da się odpowiednio przygotować do wdrożenia RODO - tłumaczy dr Dominik Lubasz, radca prawny i... Więcej

Zapisz się na newsletter
zaastepstwo.pl
NAJCZĘŚCIEJ CZYTANE