Zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO wymaga, aby dane osobowe były adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których administrator chce je przetwarzać. W praktyce e-commerce oznacza to m.in., że sklep nie powinien zmuszać klienta do zakładania konta, jeśli zakup może zostać zrealizowany jako gość; w rekomendacjach EROD wskazała, że wymóg utworzenia konta użytkownika skutkuje koniecznością przetwarzania większej liczby danych, w tym danych uwierzytelniających.
To jedna z podstawowych reguł, jakie wprowadza roda, czyli Ogólne rozporządzenie o ochronie danych. Z perspektywy przedsiębiorcy oznacza obowiązek, by każdy formularz, proces sprzedaży, Newsletter i Poczta elektroniczna były projektowane tak, aby zbierać i dalej przetwarzać tylko te informacje, które są rzeczywiście potrzebne.
Na czym polega zasada minimalizacji danych (art. 5 ust. 1 lit. c RODO)?
Czym polega zasada minimalizacji danych? Odpowiedź wynika wprost z art. 5 ust. 1 1 lit. c rodo: dane osobowe powinny być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, dla których są przetwarzane. Motyw 39 wyjaśnia dodatkowo, że dane osobowe powinny być przetwarzane tylko wtedy, gdy celu nie da się rozsądnie osiągnąć w inny sposób.
Zasada minimalizacji danych w rodo opiera się na trzech filarach:
- adekwatny zakres – administrator powinien zbierać danych tyle, ile jest obiektywnie potrzebne dla danego procesu;
- stosowny charakter – informacje muszą pozostawać w realnym związku z usługą, umową albo obowiązkiem prawnej natury;
- ograniczenie do niezbędności – nie wolno zbierać informacji „na zapas”, gdy nie są potrzebne do konkretnego celu.
Właśnie dlatego minimalizacja danych nie jest ogólną wskazówką, ale konkretnym obowiązkiem. Jeżeli administrator chce przetwarzać dane w związku z wysyłką zamówienia, zwykle potrzebuje imienia, nazwiska, adresu dostawy i danych kontaktowych. Nie zawsze potrzebny będzie jednak pesel, data urodzenia czy dodatkowy numer telefonu. Takie informacje mogą być nadmiarowye względem celu.
W relacji do innych reguł danych w rodo ta zasada łączy się z tym, że cele przetwarzania danych osobowych powinny być wcześniej ustalone, a danych osobowych powinny być wyraźne. Jeśli administrator nie potrafi wskazać, po co chce zbierać danych, to nie powinien ich w ogóle przetwarzać. To także praktyczny przejaw privacy by design z art. 25 RODO.
Jak stosować zasadę minimalizacji danych w praktyce formularzy i e-commerce?
Minimalizacja danych w praktyce zaczyna się od prostego pytania: czy każde pole, które zawiera formularz, jest potrzebne? Administrator powinien przeanalizować każdy formularz kontaktowy, rejestracyjny, zakupowy i reklamacyjny osobno, bo różne procesy mają różne celami.
W praktyce warto przyjąć następujący test:
- jaki jest celem przetwarzania;
- jakie dane osobowe są konieczne, aby ten cel osiągnąć;
- czy można przetwarzać mniej danych;
- czy pole jest obowiązkowe, czy tylko opcjonalne;
- jak długo trzeba te dane przechowywać.
Przykład: jeśli formularz służy do odpowiedzi na jednorazowe pytanie klienta, zwykle wystarczy imię i adres e-mail. Żądanie pełnego adresu zamieszkania będzie trudne do obrony. Jeżeli z kolei formularz dotyczy zawarcia umowy sprzedaży, zakres danych może być szerszy, ale nadal musi być adekwatny i stosowny.
W sklepie internetowym minimalizacja danych oznacza także, że administrator danych nie powinien automatycznie wymagać rejestracji konta. Zmuszanie klienta do tworzenia loginu i hasła powoduje, że trzeba przetwarzać więcej informacji niż przy zakupie jednorazowym. Zgodnie z zasadą minimalizacji należy zapewnić opcję zakupu bez rejestracji, jeżeli jest to wystarczające dla realizacji zamówienia.
To samo dotyczy działań marketingowych. Zapis na Newsletter nie uzasadnia co do zasady żądania danych, które nie są potrzebne do wysyłki wiadomości. Jeśli celem jest wyłącznie komunikacja mailowa, administrator nie powinien zbierać numeru telefonu czy adresu pocztowego.
| Proces | Przykładowy zakres danych | Ocena pod kątem minimalizacji |
|---|---|---|
| Formularz kontaktowy | Imię, adres e-mail, treść wiadomości | Zwykle wystarczający |
| Zakup jako gość | Imię, nazwisko, adres dostawy, dane do płatności, kontakt | Co do zasady prawidłowy |
| Rejestracja konta | Dane zakupowe + dane uwierzytelniające | Dopuszczalna tylko, gdy dobrowolna |
| Newsletter | Adres e-mail | Zwykle wystarczający |
Stanowisko Europejskiej Rady Ochrony Danych (EROD) w sprawie zakupów bez rejestracji
EROD podkreśliła, że zasada minimalizacji danych stanowi jeden z głównych punktów oceny procesów zakupowych online. Jeżeli sklep może zrealizować zamówienie bez konta użytkownika, to zasadą minimalizacji wyklucza się rozwiązanie, które nakazuje każdemu klientowi najpierw się zarejestrować.
Powód jest prosty: konto oznacza dodatkowe informacje i dodatkowe operacje. Trzeba przetwarzać dane logowania, hasło, historię aktywności, ustawienia profilu, a niekiedy również preferencje użytkownika. Tymczasem przy zakupie jednorazowym część takich danych nie jest konieczna. Administrator danych powinien więc wykazać, że obowiązkowa rejestracja jest rzeczywiście potrzebna, a nie tylko wygodna organizacyjnie.
W tym sensie minimalizacja danych działa aktywnie: nie tylko zakazuje nadmiaru, ale nakazuje projektować procesy tak, by zbierania danych osobowych było jak najmniej. To ważne z perspektywy rozliczalności, bo administrator musi umieć wykazać, dlaczego zdecydował się przetwarzać określone kategorie informacji.
Relacja zasady minimalizacji z ograniczeniem celu i okresem retencji danych
Zasada minimalizacji danych nie działa w oderwaniu od innych reguł. Łączy się przede wszystkim z zasadą ograniczenia celu z art. 5 ust. 1 lit. b rodo. Najpierw trzeba ustalić konkretne cele przetwarzania danych osobowych, a dopiero potem ocenić, jakie dane są potrzebne. Jeżeli cel jest opisany zbyt szeroko, łatwo zacząć przetwarzać zbyt wiele informacji.
Drugi związek dotyczy retencji. Skoro dane mają być ograniczone do niezbędności, nie można ich też przechowywać dłużej, niż wymaga tego realizacja celu albo obowiązek prawnej natury. Zasada ograniczenia celu i zasada ograniczenia przechowywania danych uzupełniają więc minimalizację: mniej danych na wejściu i krótszy czas retencji na dalszym etapie.
W praktyce oznacza to, że administrator powinien sprawdzić, czy dane po zakończeniu procesu nadal trzeba przechowywać. Jeżeli nie, należy je usunąć albo zanonimizować. Dotyczy to także skrzynek e-mail, systemów CRM i kopii roboczych dokumentów, bo wszystkie te obszary są związane z przetwarzaniem danych.
Konsekwencje prawne i kary za naruszenie zasady minimalizacji danych
Naruszenie, które dotyczy 5 ust. 1 lit. c c rodo, może prowadzić do interwencji Prezesa UODO. Administrator naraża się na środki naprawcze, w tym nakaz dostosowania procesu, ograniczenie operacji, a także administracyjną karę pieniężną na zasadach z art. 83 5 rodo.
Problemem bywa nie tylko zbyt szeroki zakres danych w nowym procesie, ale też brak okresowych przeglądów. Jeżeli firma od lat przetwarzać i dalej chce przetwarzać informacje, których już nie potrzebuje, ryzyko naruszenia rośnie. W razie skargi osoby, której dane dotyczą, trzeba wykazać, że dane były niezbędne, a ich identyfikacja i użycie mieściły się w granicach celu.
Z punktu widzenia przedsiębiorcy znaczenie ma również prawo konsumenckie. Jeżeli sklep utrudnia zakup bez uzasadnienia i warunkuje realizację transakcji od przekazania szerszego zestawu danych, może to prowadzić do sporów nie tylko na gruncie ochronie danych osobowych, ale także praktyk rynkowych. W relacji procesowej znaczenie mogą mieć też zasady dowodowe wynikające z KPC, gdy strona musi wykazać, dlaczego określone dane dotyczą danego zamówienia.
Podsumowanie – jak zapewnić rozliczalność wdrożenia zasady minimalizacji?
Zasada minimalizacji danych wymaga, aby każdy formularz i każdy proces sprzedaży były regularnie weryfikowane pod kątem niezbędności pól oraz czasu, przez jaki dane trzeba przechowywać. Zgodnie z zasadą rozliczalności administrator powinien udokumentować, dlaczego chce przetwarzać określone dane i dlaczego ich zakres danych jest ograniczony do minimum.
W e-commerce praktyczny wniosek jest prosty: należy umożliwić zakupy gościnne, jeżeli do realizacji umowy nie jest potrzebne konto, oraz usuwać pola, które nie są niezbędne do celów sprzedaży, kontaktu lub reklamacji. Tak rozumiana minimalizacja danych wzmacnia ochrona danych, wspiera privacy by design i ułatwia wykazanie zgodności z roda.
Jakie są 5 zasad ochrony danych osobowych?
Najczęściej wskazuje się: zgodność z prawem, rzetelność i przejrzystość; ograniczenie celu; minimalizacja danych; prawidłowość; oraz ograniczenie przechowywania. To podstawowe zasady dotyczące przetwarzania danych osobowych, choć katalog z art. 5 RODO obejmuje również integralność, poufność i zasada rozliczalności.
Jakie są 7 zasad ochrony danych osobowych?
W RODO przyjmuje się siedem zasad: zgodność z prawem, rzetelność i przejrzystość, ograniczenie celu, minimalizacja danych, prawidłowość, ograniczenie przechowywania, integralność i poufność oraz rozliczalność. To rdzeń systemu, który reguluje przetwarzanie danych i szerzej rozumianą ochronie danych osobowych.
Jakie są zasady minimalizacji danych określone w art. 5 ust. 1 lit. c RODO?
Najkrócej: dane osobowe powinny być adekwatne, stosowne oraz ograniczone do tego, co niezbędne dla celu. Oznacza to, że administrator może zbierać i przetwarzać tylko informacje potrzebne do realizacji celu, a nie dane zbędne, wygodne lub potencjalnie przydatne w przyszłości; inaczej mówiąc, mają być stosowne i ograniczone.
Jakie są główne zasady RODO?
Główne zasady RODO to legalność, przejrzystość, ograniczenie celu, zasada minimalizacji danych, prawidłowość, ograniczenie przechowywania, integralność, poufność i rozliczalność. W praktyce każda z nich wpływa na to, jak administrator danych osobowych ma przetwarzać Dane osobowe osoby fizycznej zgodnie z Prawem i Rozporządzeniem.
Treść ma charakter informacyjny i nie stanowi porady prawnej. Jeżeli potrzebna jest analiza formularzy, polityk retencji albo procesu sprzedaży pod kątem RODO, ochrony danych i obowiązków przedsiębiorcy, zapraszamy do kontaktu z Kancelarią Adwokacką adwokata Mateusza Orlickiego.
