RODO - zasada minimalizacji

Zasadę legalności omawia radca prawny z kancelarii prawnej Konrada Krasuskiego. Zgodnie z art. 5 ust. 1 lit. c dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. W odróżnieniu od zasady poprawności danych, która określa jakościowe granice przetwarzania danych osobowych, zasada minimalizacji określa ilościowe ograniczenia zbierania, a także dalszego przetwarzania danych osobowych. Wobec tego, administrator powinien dążyć do tego, aby zbierane przez niego informacje nie były nadmierne, co oznacza że dane powinny być przetwarzane tylko w zakresie, który jest niezbędny do osiągnięcia celu.

Wszelkie gromadzenie danych na zapas będzie niezgodne z przepisami RODO, co stanowi konsekwencję związku zasady minimalizacji z zasadą ograniczenia celu. Podkreśla to motyw - jak wskazuje prawnik - 39 Preambuły - dane osobowe powinny być przetwarzane tylko w przypadkach, gdy celu przetwarzania nie można w rozsądny sposób osiągnąć innymi sposobami.

Zasada minimalizacji w „starej” ustawie o ochronie danych osobowych

Należy także zwrócić uwagę na fakt, że przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych zawierały zasadę adekwatności danych, która zawiera się w zasadzie minimalizacji. Należy podkreślić, że zasada minimalizacji nie ogranicza się jedynie do udowodnienia przez administratora niezbędności do celów przetwarzania danych, ale ich minimalizacji w odniesieniu do konkretnych celów.

Inne skutki zasady minimalizacji

Do zasady minimalizacji odnosi się także art. 11 RODO. Zgodnie z nim w sytuacji, gdy cele, w których administrator przetwarza dane osobowe, nie wymagają lub już nie wymagają zidentyfikowania przez niego osoby, której dane dotyczą, administrator nie ma obowiązku zachowania, uzyskania, ani przetworzenia dodatkowych informacji w celu zidentyfikowania osoby, której dane dotyczą, wyłącznie po to, by zastosować się do rozporządzenia. Ma to także jeszcze jeden skutek - jeżeli administrator może wykazać, że nie jest w stanie zidentyfikować osoby, której dane dotyczą, to osoba, której dane dotyczą nie może skorzystać z pewnych przyznanych jej przez RODO uprawnień, chyba że dostarczy ona dodatkowych informacji pozwalających ją zidentyfikować.

Kiedy zasada minimalizacji ma zastosowanie?

Zasada minimalizacji w szczególności powinna być w wdrażana na etapie planowania działalności administratora poprzez wybór odpowiednich celów i środków służących ich realizacji. Administrator powinien przetwarzać tylko takie dane osobowe, bez których nie może osiągnąć zamierzonego celu przetwarzania. Zasadą powinno być zapewnienie privacy by default.

Czy jesteś pewny, że przetwarzasz dane w minimalnym zakresie? Jeśli nie to zapraszamy do naszej Kancelarii Prawnej.