Jak należy postąpić w przypadku gdy subskrybent, który otrzymuje newsletter od urzędu cofa zgodę na przetwarzanie danych osobowych oraz żąda usunięcia swoich danych?

Pytania i odpowiedzi
Status:  Aktualne
Autor odpowiedzi: Jakubik Mateusz
Odpowiedzi udzielono: 5 marca 2019 r., stan prawny dotychczas nie uległ zmianie

PYTANIE

Urząd wysyła zainteresowanym mieszkańcom newsletter. Dane w postaci adresu e-mail przetwarzane są na podstawie wyrażonej zgody (osoba chętna, z własnej woli, zapisuje się). W pewnym momencie urząd otrzymuje informację, że osoba, której dane dotyczą cofa zgodę na przetwarzanie danych osobowych wraz z żądaniem usunięcia danych (w zgłoszeniu są zawarte dodatkowe dane np. imię i nazwisko). Jak należy postąpić w takiej sytuacji? Wpływ żądania powinien być zarejestrowany wraz z e-mailem/pismem i tym samym urząd nie ma możliwości zrealizowania w pełni jej żądania, a nawet wchodzi w posiadanie większego zakresu danych. Czy znajdzie w tym przypadku zastosowanie przesłanka z art. 6 ust. 1 lit. c RODO? Jeśli tak, czy należy poinformować osobę o nowej podstawie przetwarzania? Rozwiązanie polegające na całkowitym usunięciu wszelkich danych wydaje się być chybione, ponieważ w razie zarzutu dotyczącego bezpodstawnego przetwarzania urząd nie będzie w stanie wykazać, że posiadał zgodę na przetwarzanie i było ono w tym czasie zgodne z prawem.

ODPOWIEDŹ

Pełna treść dostępna po zalogowaniu do LEX