Czy podmiot zbierający na forach adresy poczty elektronicznej w połączeniu z imieniem (nickiem) użytkownika oraz wykorzystujący te informacje do akcji reklamowych działa zgodnie z ustawą o ochronie danych osobowych?
2009-10-23
„Adres poczty elektronicznej – bez dodatkowych informacji, umożliwiających ustalenie tożsamości osoby – zasadniczo nie stanowi danych osobowych. Występujący samodzielnie adres poczty elektronicznej można w wyjątkowych przypadkach uznać za dane osobowe, ale tylko wtedy, gdy elementy jego treści pozwalają, bez nadmiernych kosztów, czasu lub działań – na ustalenie na ich podstawie tożsamości danej osoby. Dzieje się tak w sytuacji, gdy elementami treści adresu są np. imię i nazwisko jego właściciela.” (ABC ochrony danych osobowych; www.edugiodo.gov.pl).
O ile uznamy, że adres poczty elektronicznej w połączeniu z imieniem (nickiem) jest daną osobową – podmiot, który przetwarza takie dane jest zobowiązany do przestrzegania zasad określonych w ustawie o ochronie danych osobowych, w tym np. wykazać się jedną z przesłanek legalizujących przetwarzanie danych osobowych określonych w art. 23 ust. 1 ustawy, spełnić obowiązek informacyjny (art. 24 lub 25 ustawy), wykazać się szczególną starannością (art. 26 ust. 1 ustawy), respektować prawa kontrolne osób, których dane dotyczą itd.
Sprawdź także: Otrzymałam ulotkę od firmy której nigdy nie wyrażałam zgody na przetwarzanie danych, czy to jest legalne?
Nie można zapomnieć, że w przypadku adresów poczty elektronicznej zastosowanie mają także przepisy ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U z 2002 Nr 144 poz. 1204 z późn. zm). Zgodnie z brzmieniem art. 10 ust. 1 ww. ustawy zakazane jest przesyłanie za pomocą środków komunikacji elektronicznej, w szczególności poczty elektronicznej, niezamówionej informacji handlowej skierowanej do oznaczonego odbiorcy. Informację handlową uważa się za zamówioną, jeżeli odbiorca wyraził zgodę na jej otrzymywanie, w szczególności udostępnił w tym celu identyfikujący go adres elektroniczny (art. 10 ust. 2 ustawy). Art. 4 ust. 1 powołanej ustawy stanowi zaś, iż jeżeli ustawa wymaga uzyskania zgody usługobiorcy, to zgoda ta nie może być domniemana lub dorozumiana, ponadto może być odwołana w każdym czasie.
