Hi, How Can We Help You?

Blog

Przetwarzanie danych osobowych przez blogera

Wielokrotnie podkreślaliśmy, że przepisy dotyczące ochrony danych osobowych dotyczą bardzo wielu przedsiębiorców. Dziś kilka słów o niektórych przypadkach, w których bloger przetwarza dane osobowe. Popularność blogów od kilku lat stale rośnie. To już nie tylko internetowe pamiętniki, ale często profesjonalnie tworzone strony, bogate w interesujące czytelników treści. Bloger czy influencer coraz częściej postrzegany jest jako zawód. Oprócz blogów typowo rozrywkowych powstają blogi specjalistyczne, często dotyczące wąskiego zakresu specjalizacji. Blogi stają się narzędziami firmowymi, pomocnymi nie tylko w rozwijaniu marki osobistej, ale również w bezpośrednim przedstawianiu oferty klientom. O czym warto pamiętać prowadząc bloga w kontekście przepisów o ochronie danych osobowych?

Dane osobowe

O tym, czym są dane osobowe pisaliśmy już na blogu. Dla przypomnienia, za dane osobowe uznaje się informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować. Pierwsze co przychodzi nam do głowy, jeżeli chodzi o dane osobowe, to najczęściej imię i nazwisko, adres zamieszkania czy numer PESEL. Warto jednak pamiętać o tym, że kategoria danych osobowych, jest tak naprawdę o wiele szersza.

Więcej informacji znajdą Państwo w tym wpisie : Dane osobowe

Newsletter

Popularną formą utrzymywania kontaktu z czytelnikami jest rozsyłanie newsletterów. Czytelnicy bloga zamawiają newsletter poprzesz dedykowany do tego formularz, zostawiając swój adres e-mail i najczęściej  imię.  Należy pamiętać o tym, że adres e-mail, należy do kategorii danych osobowych. A gromadzenie danych  osobowych  celem rozsyłania newslettera jest uznawane za ich przetwarzanie.

GIODO kilkukrotnie wypowiadał się w kwestii tego, że zbiór danych zawierający adresy e-mail osób, które chcą otrzymywać newsletter, należy zgłosić do rejestracji. Dlatego warto, tworząc newsletter od razu zadbać o to, ażeby zadbać o wszystkie niezbędne formalności, jak  na przykład pozyskanie niezbędnej zgody na przetwarzanie danych osobowych, odpowiednie ich zabezpieczenie i zgłoszenie zbioru.

Adresy IP

Często blogerzy mają również dostęp do danych adresów IP osób odwiedzających. Tego typu dane pojawiają się chociażby w popularnych narzędziach statystycznych.

Istnieją często sprzeczne poglądy w zakresie tego, czy adres IP może być uznany za dane osobowe. GIODO wskazuje, że adres IP może zostać uznany za dane osobowe w tych sytuacjach, kiedy może doprowadzić do identyfikacji konkretnej osoby za tym adresem stojącej.

Wiele osób prowadzących strony internetowe uważa, że jeżeli nie mają jednocześnie dostępu do dodatkowych informacji o tym, do kogo przypisany jest nr IP, to w rzeczywistości, nie można mówić o tym, że zachodzi sytuacja, w której posiadanie adresu IP może prowadzić do identyfikacji konkretnej osoby.

Warto jednak zwrócić uwagę na orzeczenie  Trybunału Sprawiedliwości Unii Europejskiej, który wskazał, po pierwsze, że  nawet dynamiczny (zmienny) adres IP zarejestrowany przez dostawcę usług medialnych online przy okazji przeglądania przez daną osobę strony internetowej, którą dostawca ten udostępni ( na przykład zarejestrowany przez blogera udostępniającego swojego bloga) stanowi wobec tego dostawcy dane osobowe.

Trybunał uznał również, że już sama potencjalna możliwość identyfikacji danej osoby przy pomocy adresu IP wystarczy, ażeby uznać go za dane osobowe. Dzieje się tak, również w sytuacji, kiedy ten dostawca nie dysponuje bezpośrednio środkami służącymi do zidentyfikowania danej osoby. Trybunał uznał bowiem, że wystarczy już sama możliwość powiązania adresu IP z konkretną osobą, na przykład dzięki dodatkowym informacjom, jakimi dysponuje dostawca internetu.

Należy mieć na uwadze zatem, że jeżeli logi danej osoby na stronie są rejestrowane i przechowywane ( na przykład wraz z czasem logowania, informacjami o odwiedzonych stronach etc) to taki zbiór danych będzie zbiorem danych osobowych, a ich administrator będzie administratorem danych osobowych.

Inne przypadki przetwarzania danych osobowych przez blogera

Jeżeli chodzi o inne przypadki przetwarzania danych osobowych przez blogerów, to problem pojawia się często w przypadku tzw. formularzy kontaktowych. Tam również czytelnicy często podają swoje dane, np. adres mailowy i imię, czasem nazwisko czy nr telefonu. Dane te są potem gromadzone przez blogera. W tym przypadku również może dochodzić do przypadku przetwarzania danych osobowych przez blogera

Formularze wymagające podania adresu e-mail pojawiają się również często przy możliwości dodania komentarza. Takie adresy nie rzadko są gromadzone na serwerach należących do blogerów. Wykorzystywane są na przykład do informowaniu o nowych, pojawiających się w danym temacie komentarzach, czy do rozsyłania newslettera (przeważnie po wyrażeniu zgody). Warto pamiętać, że w tego typu przypadkach również może zachodzić sytuacja przetwarzania danych osobowych przez blogera.

 

Warto mieć świadomość tego, że jeżeli prowadząc bloga gromadzimy adresy e-mail czy adresy IP naszych czytelników i innych osób odwiedzających naszą stronę, to gromadząc dane osobowe, jesteśmy zobowiązani do przestrzegania przepisów o ich ochronie. Oczywiście możliwości przetwarzania danych osobowych może być znacznie więcej, na przykład przy różnego rodzaju konkursach organizowanych przez blogera,  kiedy również może zbierać on dane osobowe o swoich czytelnikach.

Dlatego należy szczególną uwagę zwrócić na zachowanie odpowiednich procedur ochrony danych osobowych. Zwłaszcza w kontekście nadchodzących zmian w przepisach o ochronie danych osobowych, do których warto już dziś się przygotować.

Zobacz też :

Projekt ustawy o ochronie danych osobowych

Naruszenie przepisów o ochronie danych osobowych-projektowane zmiany