W jednej z jednostek sektora publicznego wprowadzono rozwiązanie, które na pierwszy rzut oka wydaje się bardzo rozsądne: rejestr wejść do budynku połączony z monitoringiem oraz obowiązkiem wpisywania celu wizyty. Dodatkowo lista odwiedzających była dostępna na portierni w formie papierowej, tak aby „usprawnić organizację pracy” i ułatwić kontakt z pracownikami.
Problem pojawia się wtedy, gdy takie działanie wykracza poza niezbędny zakres danych. W praktyce osoby odwiedzające widzą dane innych interesantów, a cel wizyty bywa zbyt szczegółowy i może ujawniać informacje wrażliwe lub prywatne. Z perspektywy RODO to realne ryzyko naruszenia zasady minimalizacji danych oraz poufności. Co ważne, intencja organizacyjna może być dobra, ale sposób realizacji nadal może być nieprawidłowy.
Jak zrobić to lepiej? Warto ograniczyć zakres zbieranych danych do minimum, zrezygnować z jawnej listy dostępnej dla kolejnych osób i wdrożyć procedurę, w której dostęp do informacji mają tylko upoważnieni pracownicy. Dobrą praktyką jest też weryfikacja, czy cel przetwarzania rzeczywiście uzasadnia zbieranie konkretnych danych oraz jak długo powinny być przechowywane.
To właśnie takie „pozornie praktyczne” rozwiązania najczęściej generują problemy zgodności 📌 Jeśli chcesz uporządkować podobne procesy w swojej jednostce, zapraszamy na nasze spotkania sprawozdawcze. Skontaktuj się z nami przez naszą stronę — link znajdziesz w komentarzu.
Zostaw swoje dane - oddzwonimy do Ciebie
Wyrażam zgodę na przetwarzanie moich danych osobowych przez każdego z poniższych administratorów:
w celu nawiązania kontaktu telefonicznego lub za pośrednictwem wiadomości SMS oraz przedstawienia informacji dotyczących oferowanych produktów i usług.
Wyrażam również zgodę na używanie w powyższym celu podanego przeze mnie numeru telefonu oraz telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących, zgodnie z ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Zgoda jest dobrowolna. Mogę ją wycofać w dowolnym momencie, kontaktując się z administratorem lub Inspektorem Ochrony Danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych ani kontaktów zrealizowanych przed jej wycofaniem.
Odrębnymi administratorami Państwa danych osobowych są:
Dane podane w formularzu mogą być przetwarzane przez każdego z administratorów w zakresie niezbędnym do nawiązania kontaktu oraz przedstawienia informacji dotyczących produktów i usług znajdujących się w jego ofercie.
Państwa dane osobowe będą przetwarzane:
Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania albo do chwili osiągnięcia celu, dla którego zostały zebrane - w zależności od tego, które zdarzenie nastąpi wcześniej.
Informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody oraz dane związane z ewentualnymi roszczeniami mogą być przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony, nie dłużej jednak niż do upływu właściwego okresu przedawnienia.
Dane osobowe mogą być przekazywane:
Podmioty przetwarzające dane na zlecenie administratorów działają na podstawie zawartych umów i wyłącznie zgodnie z ich poleceniami.
Przysługuje Państwu prawo do:
Każdy z administratorów odpowiada za realizację praw w zakresie danych przetwarzanych przez niego jako odrębnego administratora.
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można skontaktować się z Inspektorem Ochrony Danych:
Podanie danych osobowych jest dobrowolne, jednak brak podania numeru telefonu lub brak udzielenia zgody uniemożliwi kontakt telefoniczny albo za pośrednictwem wiadomości SMS oraz przedstawienie informacji dotyczących oferowanych produktów i usług.
Dane osobowe nie będą wykorzystywane do podejmowania wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
Wersja zgody: 1.0 z dnia 5 sierpnia 2026 r.