W skrócie
Trzy naruszenia: art. 13 ust. 1 (błędnie wskazana podstawa prawna), art. 13 ust. 2 (niewystarczająca informacja o prawie do sprzeciwu), art. 21 ust. 1 (sprzeciwy odrzucone bez wykazania ważnych prawnie uzasadnionych podstaw). Dwadzieścia sześć skarg od maja do listopada 2025 r., od członków norweskich i fińskich. Termin: 11 września 2026 r.
Czynność przetwarzania
SATS wymaga od członków zdjęcia przy zapisie. Obraz pozostaje w systemie obsługi członków, a personel używa go przy wejściu, by sprawdzić, czy osoba przechodząca przez bramkę to osoba zapisana. To nie monitoring wizyjny: to dana identyfikacyjna używana ręcznie, w recepcji.
Pierwszy błąd rodzi drugi
Informacja wskazywała podstawę prawną, która nie była właściwa. Błąd, który wygląda na formalny — zdjęcie i tak jest zbierane — a jednak zmienia prawa osoby.
Jeśli przetwarzanie opiera się na wykonaniu umowy, prawo do sprzeciwu z artykułu 21 nie istnieje. Jeśli opiera się na prawnie uzasadnionym interesie, istnieje jak najbardziej, a administrator, który otrzyma sprzeciw, musi się zatrzymać, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów osoby.
Stąd dwa pozostałe naruszenia. Informacja nie wyjaśniała właściwie prawa do sprzeciwu — spójnie z błędną podstawą, bo przy umowie nie byłoby czego wyjaśniać. A gdy członkowie wnieśli sprzeciw, odrzucono go bez wykazania owych ważnych podstaw.
Dlaczego to lekcja, a nie wiadomość
Kto deklaruje «umowę», nie buduje mechanizmu obsługi sprzeciwów, bo w jego ujęciu takie sprzeciwy nie mogą istnieć. Potem i tak przychodzą, a wtedy nie ma ani procedury, ani udokumentowanego wyważenia. To nie są dwie niezależne wady: druga wynika z pierwszej.
Dwadzieścia sześć skarg od maja do listopada 2025 r., od członków norweskich i fińskich. Datatilsynet nie nałożył kary pieniężnej: wydał nakaz i upomnienie, z obowiązkiem przekazania członkom prawidłowej informacji o podstawie prawnej i prawnie uzasadnionych interesach do 11 września 2026 r.
Dwa pytania do klienta
Dla każdej czynności opartej na prawnie uzasadnionym interesie: gdzie zapisano wyważenie i kto je powtarza, gdy wpłynie sprzeciw? A dla każdej zadeklarowanej jako «niezbędna do wykonania umowy»: czy naprawdę jest niezbędna do jej wykonania, czy tylko wygodna? Siłownia działa bez zdjęcia — gorzej, ale działa. To dokładnie ta różnica, którą art. 6 ust. 1 lit. b) każe zmierzyć.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
