Czy podanie imienia i nazwiska narusza RODO?

Czy podanie imienia i nazwiska narusza RODO?

Ogólne rozporządzenie o ochronie danych (RODO) to unijne rozporządzenie, które określa zasady przetwarzania danych osobowych. Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Imię i nazwisko stanowią dane osobowe, ponieważ pozwalają na identyfikację osoby. Dlatego podanie imienia i nazwiska może być przetwarzaniem danych osobowych w rozumieniu RODO.

Jednakże nie każde przetwarzanie danych osobowych narusza RODO. RODO dopuszcza przetwarzanie danych osobowych, jeśli spełniony jest co najmniej jeden z warunków określonych w art. 6 ust. 1 RODO. Należą do nich:

• osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach;
• przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy;
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze;
• przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej;
• przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi;
• przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Jeśli przetwarzanie imienia i nazwiska jest niezbędne do realizacji jednego z powyższych warunków, to nie narusza ono RODO.

Na przykład:

• Podanie imienia i nazwiska podczas podpisywania umowy jest niezbędne do wykonania tej umowy.
• Podanie imienia i nazwiska w odpowiedzi na pytanie policjanta jest niezbędne do realizacji jego zadań.

Należy jednak pamiętać, że przetwarzanie danych osobowych musi być zgodne z zasadami określonymi w RODO, takimi jak:

• przetwarzanie danych osobowych musi być zgodne z prawem, rzetelne i przejrzyste;
• dane osobowe muszą być zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach;
• dane osobowe muszą być adekwatne, stosowne i ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
• dane osobowe muszą być przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż jest to niezbędne do celów, w których dane są przetwarzane.

Podsumowując, podanie imienia i nazwiska może być przetwarzaniem danych osobowych w rozumieniu RODO. Jednakże przetwarzanie to nie narusza RODO, jeśli spełniony jest co najmniej jeden z warunków określonych w art. 6 ust. 1 RODO i przetwarzanie jest zgodne z zasadami określonymi w RODO.