Najpierw o dacie
Decyzja jest ostateczna od 1 lutego 2023 r. i została opublikowana w rejestrze europejskim 22 września 2026 r. To nie jest nowa linia orzecznicza: to linia właśnie uwidoczniona. Warto to powiedzieć, bo stara decyzja świeżo rozpowszechniona bywa cytowana jak niedawny zwrot, a nim nie jest.
W skrócie
Stowarzyszenie konsumentów zaskarżyło tabliczki monitoringu Securitas Direct, które odsyłały do płatnego numeru telefonu — 902 — w celu wykonania prawa dostępu i sprzeciwu. Hiszpański organ stwierdził naruszenie art. 12 ust. 2 RODO, zagrożone karą z art. 83 ust. 5 lit. b, nałożył sto tysięcy euro i nakazał wymianę tabliczek w ciągu dwunastu miesięcy. Punkt rozstrzygający: posiadanie innych bezpłatnych kanałów na stronie nie naprawiło naruszenia, bo to tabliczka kierowała do płatnego numeru.
Ułatwiać to nie to samo co pozwalać
Art. 12 ust. 2 nakłada na administratora obowiązek ułatwiania wykonywania praw z art. 15-22. To czasownik czynny i sedno tej sprawy: nie wystarczy, że prawo da się wykonać — droga nie może przeszkadzać. Płatny numer wprowadza koszt, mały, ale koszt, dokładnie w chwili, gdy człowiek decyduje, czy reklamować, czy odpuścić, a to tarcie działa na najbardziej niepewnego.
Rozumowanie ma drugie ostrze dotyczące każdego administratora: liczy się kanał, który się ogłasza. Securitas Direct miał drogi bezpłatne, ale tabliczka — dokument czytany dokładnie wtedy, gdy człowiek jest nagrywany — wskazywała numer płatny. Kto czyta tabliczkę, nie idzie sprawdzać, czy gdzie indziej istnieje lepsze rozwiązanie.
- Przejrzyj TABLICZKI, nie tylko politykę prywatności: na tabliczce pierwszej warstwy najczęściej przeżywa stary numer, linia o podwyższonej opłacie albo centrala handlowa.
- Sprawdź rzeczywisty koszt podanych numerów: w Hiszpanii 902 to numery o podwyższonej opłacie; gdzie indziej odpowiednikiem jest każda linia niebędąca bezpłatną z telefonu komórkowego.
- Bezpłatna skrzynka na stronie nie naprawia płatnego kanału ogłoszonego gdzie indziej. Naprawa polega na zmianie tego, co jest ogłoszone.
- Środek naprawczy przyszedł z terminem: dwanaście miesięcy na wymianę tabliczek. Termin dostosowania to zarazem data weryfikacji — wpisz ją do akt klienta.
- Ten sam miernik obejmuje formularze wymuszające rejestrację, te żądające kopii dowodu bez potrzeby i te zmuszające do korzystania z aplikacji.
Gdzie patrzeć jutro
Sporządź listę wszystkich punktów, z których osoba, której dane dotyczą, może czegoś zażądać od Twoich klientów: tabliczka monitoringu, stopka strony, polityka prywatności, umowa, faktura, podpis w mailu, komunikat centrali. Sprawdź, który z tych kanałów kosztuje pieniądze albo nieproporcjonalnie dużo czasu. Prawie zawsze jeden jest zapomniany i prawie zawsze jest to telefon.
Kwota — sto tysięcy euro — znaczy mniej niż logika. Ukarano nie odmowę odpowiedzi komukolwiek: ukarano projekt drogi. A projekt drogi to dokładnie ta część, którą przegląda się raz, po czym zostaje na dziesięć lat na naklejce przy drzwiach.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
