UODO: Trzeba informować o przekazywaniu danych Facebookowi

Sklepy internetowe i inne podmioty prowadzące działalność przez internet muszą informować odwiedzających ich strony, że przekazują ich dane Facebookowi. Jeżeli dotychczas takich informacji nie zamieściły, a korzystają z wtyczki „Lubię to”, powinny uzupełnić swoje klauzule informacyjne.

O takim obowiązku przypomina Urząd Ochrony Danych Osobowych w związku z ogłoszonym niedawno wyrokiem Trybunału Sprawiedliwości Unii Europejskiej, który stwierdził, że podmioty zamieszczające wtyczkę „Lubię to” na swoich witrynach internetowych są wspólnie z Facebookiem (dostawcą wtyczki społecznościowej) administratorami danych osobowych osób korzystających z witryn takich podmiotów. 

Chodzi o wyrok TSUE z 29 lipca 2019 r. w sprawie C-40/17* Fashion ID GmbH & Co.KG przeciwko Verbraucherzentrale NRW eV.

Więcej: TSUE: Kto umieszcza przycisk "Lubię to!" jest odpowiedzialny za dane>>
 

Zdaniem UODO rozstrzygnięcie to jest istotne z punktu widzenia określenia ról podmiotów biorących udział w procesie przetwarzania danych osobowych, a obowiązek informacyjny powinien być spełniony przed gromadzeniem i przekazywaniem danych Facebookowi. - Podmioty będące współadministratorami powinny w przejrzysty sposób określić odpowiednie zakresy swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z RODO (art. 26 ust. 1 RODO). Jest to istotne w szczególności w odniesieniu do wykonywania przez osobę, której dane dotyczą, przysługujących jej praw, oraz ich obowiązków w odniesieniu do podawania informacji, o których mowa w art. 13 i 14 RODO.

Ochrona prywatności w cyberprzestrzeni z uwzględnieniem zagrożeń wynikających z nowych technik przetwarzania informacji ebook

Marcin Rojszczak

Sprawdź  

UODO zauważa, że ponieważ operatorzy witryn internetowych wraz z dostawcą wtyczki społecznościowej (Facebook), w zakresie zbierania i transmisji danych Facebookowi, zostali uznani przez Trybunał Sprawiedliwości UE za współadministratoratorów danych osobowych osób odwiedzających te witryny muszą zapewnić, by osoba, której dane dotyczą miała całkowitą pewność, do którego administratora danych się zwrócić, jeżeli zamierza wykonać prawo lub prawa przysługujące jej na mocy RODO (art. 26 ust. 2 RODO).

-------------------------------------------------------------------------------------------------------------------

Linki w tekście artykułu mogą odsyłać bezpośrednio do odpowiednich dokumentów w programie LEX. Aby móc przeglądać te dokumenty, konieczne jest zalogowanie się do programu. Dostęp do treści dokumentów w programie LEX jest zależny od posiadanych licencji.