W ostatnim czasie setki tysięcy właścicieli firm w całej Polsce otrzymuje maile, z których wynika, iż muszą dokonać rejestracji w GIODO swoich stron internetowych. Informacje zawierają groźby, są nierzetelne i mają na celu bezprawne nakłonienie do skorzystania z oferty handlowej. Niżej zamieszczamy treść tych maili oraz ostrzeżenie radcy prawnego Damiana Pankiewicza z kancelarii NK Legal. Akcja mailingowa Stowarzyszenia Bądźmy Legalni, związana z domniemanymi brakami zgłoszeń zbiorów danych do GIODO nasuwa szereg wątpliwości i zastrzeżeń prawnych, niżej wskazanych. Mianowicie, informacje wskazane w mailu są nierzetelne, co może wprowadzać w błąd potencjalnego odbiorcę wiadomości e-mail. Stowarzyszenie informuje o obowiązku „rejestracji w GIODO strony www”, podczas gdy ustawa z dnia z dnia 29 sierpnia 1997 r. o ochronie danych osobowych takiego obowiązku nie przewiduje. Stowarzyszenie informuje następnie o konsekwencjach braku rejestracji w postaci mogącej być nałożonej kary grzywny przez GIODO, tymczasem organ ten co prawda dysponuje tego rodzaju uprawnieniem w ramach środka egzekucji roszczeń niepieniężnych, zgodnie z ustawą z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (gdy ma uprawnienia organu egzekucyjnego w zakresie egzekucji obowiązków o charakterze niepieniężnym, np. wskazanych w art. 18 ustawy o ochronie danych osobowych), nie dotyczy to jednak bezpośrednio i wprost przypadków bezprawnego ujawnienia danych osobowych, przetwarzania danych osobowych w zbiorze bez zgłoszenia. Bądźmy Legalni zastrasza odbiorców Praktyka działania stowarzyszenia wskazuje na to, że wiadomości e-mail rozsyłane są bez jakiejkolwiek weryfikacji odbiorcy. Wiadomości wysyłane są bowiem często do podmiotów (przedsiębiorców) który będąc obecni w sieci Internet nie przetwarzają danych osobowych w zbiorze i tym samym nie podlegają obowiązkowi zgłoszenia w GIODO. Dotyczy to w szczególności przedsiębiorców posiadających strony tzw. „wizytówki”, które w istocie stanowią reklamę przedsiębiorcy w Internecie, a za pośrednictwem których nie są pozyskiwane żadne dane. Przedstawianie zaś informacji nie prawdziwych, w nawiązaniu do ogólnego wydźwięku wiadomości analizować można w kategoriach próby zastraszenia odbiorcy (Stowarzyszenie wskazuje, iż w przypadku nieuczynienia zadość wezwaniu złoży doniesienie o popełnieniu przestępstwa oraz zawiadomi o wszczęciu procedury kontrolnej GIODO). Wiadomość zawiera co prawda oświadczenie Stowarzyszenia, iż „Stowarzyszenie nie świadczy usług prawnych, porad, konsultacji itp.”, niemniej w dalszej części odsyła adresata w linkach do 4 podmiotów świadczących tego rodzaju obsługę, „proponując kontakt z tymi profesjonalnymi podmiotami, świadczącymi usługi prawne, porady, konsultacje w zakresie objętym treścią e-maila. Czyn nieuczciwej konkurencji Pod-linkowanie wiadomości e-mail linkami do stron przedsiębiorców, zawierających w istocie ofertę handlową w rozumieniu art. 2 pkt. 2 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną nasuwa wątpliwości prawne, czy Stowarzyszenie pod pretekstem wykonywania działalności „statutowej” nie obchodzi zakazu przesyłania niezamówionych informacji handlowych przy wykorzystaniu środków komunikacji elektronicznej, wskazanego w art. 10 tej ustawy. Jeżeli tak by uznać, Stowarzyszenie naruszyło też m.in. art. 172 ustawy z dnia 16 lipca 2004r. Prawo telekomunikacyjne. Stowarzyszenie przeprowadziło bowiem akcję mailingową bez uzyskania zgody abonenta/odbiorcy końcowego. W tym kontekście można również zastanawiać się nad ew. naruszeniem przepisów ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji – i to nie tylko w zakresie regulacji art. 10 ust 3 ustawy o świadczeniu usług drogą elektroniczną, zgodnie z którym działanie polegające na przesyłaniu niezamówionej informacji handlowej skierowanej do oznaczonego odbiorcy będącego osobą fizyczną za pomocą środków komunikacji elektronicznej stanowi czyn nieuczciwej konkurencji w rozumieniu przepisów ustawy o zwalczaniu nieuczciwej konkurencji. Wskazane wyżej wątpliwości potęguje fakt, iż 3 z 4 podmiotów wskazanych w linkach zamieszczonych w wiadomości e-mail Stowarzyszenia odcięły się na swoich stronach internetowych od działań stowarzyszenia (nie uczynił tego jeden podmiot), zarzucając Stowarzyszeniu bezprawne posłużenie się nazwą ich firmy. Podobnie uczynił na swojej stronie sam GIODO, wskazując nawet iż Stowarzyszenie „Bądźmy Legalni” nie istnieje, nie jest zarejestrowane w KRS, więc nie funkcjonuje w obrocie prawnym. Nie rozstrzygając nawet tej ostatniej kwestii wszystkie, wyżej wskazane, okoliczności sprawiają, że legalność działania Stowarzyszenia w kontekście prowadzonej akcji mailingowej jest co najmniej wątpliwa. Podobna akcja kancelarii Liberty W ostatnim czasie podobną do Stowarzyszenia akcję podjęła „Kancelaria Liberty”. Wiadomości e-mail przesyłane przez ten podmiot, który jednak nie podaje swoich „danych rejestrowych” i kontaktowych (strona w domenie kancelaria-liberty.com.pl nie istnieje), mogących go identyfikować w obrocie gospodarczym/prawnym, są w swej treści zbliżone do wiadomości Stowarzyszenia. Forma wiadomości również jest wprowadzająca w błąd, w zasadzie w jeszcze większym stopniu niż wiadomość Stowarzyszenia. Kancelaria Liberty wskazuje bowiem, że „Każda firma, strona www lub sklep posiadająca elementy takie jak: newsletter, formularz kontaktowy, rejestracyjny, logowanie itp. bezwzględnie muszą być zarejestrowane w GIODO”. Informacja ta jest przekłamana, ustawa przewiduje szereg wyłączeń w zakresie rejestracji w GIODO. Z całokształtu formy zaprezentowania tej informacji wnioskować można, iż ma ona na celu wywołanie w odbiorcy poczucia zagrożenia i obowiązku rejestracji bazy danych osobowych. Wiadomość zawiera ponadto, tak samo jak w przypadku wiadomości e-mail Stowarzyszenia pozornie neutralną informacje, że „Kancelaria Liberty nie świadczy usług prawnych, porad, konsultacji itp.” dalej jednak zachęca do „pozyskania wiedzy w zakresie rejestracji i dokumentacji rejestracyjnej od podmiotów, które świadczą profesjonalne usługi z w/w zakresu”, przykładowo podanych w dalszej części wiadomości. W tym zakresie wszystkie uwagi wyżej poczynione na kanwie akcji Stowarzyszenia również są aktualne. Wszystkie te okoliczności sprawiają, że również akcja mailingowa „Kancelarii Liberty” wzbudza bardzo uzasadnione wątpliwości i podejrzenia, iż stanowi w istocie formę przesyłania niezamówionych informacji handlowych (SPAM) oraz formę nieuczciwej reklamy. Damian Pankiewicz Radca prawny Kancelaria NK Legal
— Treść przekazanej wiadomości —
Temat: Dot: Państwa strony www Data: Tue, 22 Apr 2016 17:20:52 +0200 Nadawca: STOWARZYSZENIE BĄDŹMY LEGALNI <[email protected]> Odpowiedź-Do: [email protected] Firma/Organizacja: STOWARZYSZENIE „BXDXMY LEGALNI” Witamy serdecznie, Witamy serdecznie, Rozpoczynając naszą akcję „BEZPIECZNA WIOSNA DLA KLIENTÓW” pragniemy zauważyć, że Państwa strona www nie jest jeszcze zarejestrowana w GIODO a jest do tego prawnie zobligowana. Każda strona lub sklep posiadająca elementy takie jak: newsletter, formularz kontaktowy, rejestracyjny, logowanie itp bezwzględnie muszą być zarejestrowane w GIODO. Ustawa z dnia 29 sierpnia 1997 roku. Dane osobowe to według Art. 6 Ustawy o ochronie danych osobowych, „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej”. Chodzi o takie elementy, mniej lub bardziej specyficzne, które pozwalają określić pośrednio lub bezpośrednio tożsamość danej osoby np. nazwisko, imię, adres zamieszkania, nr telefonu – czyli dane, które klient e-sklepu podaje podczas zawierania transakcji. W grupie tej znajdzie się także adres e-mail – często bowiem jest imienny i oraz adres IP, który może być daną osobową (informacja o tym jest możliwa do uzyskania z innych źródeł) jest zobligowana do spełnienia obowiązku rejestracji w GIODO. GIODO może nałożyć karę grzywny w postępowaniu administracyjnym dla osób prawnych lub jednostek organizacyjnych jednorazowo w kwocie do 50 tys. zł i może ją nałożyć maksymalnie 4 razy w jednym postępowaniu, co daję nam kwotę 200 tys. zł, w przypadku osób fizycznych jednorazowa kara grzywny może wynieść maksymalnie 10 tys. zł, ale razem nie mogą przekroczyć 50 tys. zł w jednym postępowaniu. W związku z powyższym Stowarzyszenie „Bądźmy Legalni” wzywa Państwa do dokonania stosownej rejestracji zbioru danych osobowych wraz z uzupełnieniem niezbędnej i wymagalnej dokumentacji w terminie 3 dni. W przypadku braku rejestracji zmuszeni będziemy do złożenia doniesienia o popełnieniu przestępstwa oraz zawiadomienia o wszczęcie procedury kontrolnej GIODO. Informujemy również, że nasze Stowarzyszenie nie świadczy usług prawnych, porad, konsultacji itp. W przypadku pozyskania wiedzy w zakresie rejestracji i dokumentacji rejestracyjnej proponujemy kontaktować się z podmiotami, które świadczą profesjonalne usługi z w/w zakresu: http://www.audyt-ip.pl/index.php?m=uslugi http://www.rejestruj.com.pl/ http://www.isecure.pl/oferta/ochrona-danych-osobowych.html https://oferta.rbdo.pl/glowna/10-audyt-z-dokumentacja-i-rejestracja-zbiorow-w-giodo-kompleksowa-usluga-prawna.html Z poważaniem Marek Dobrowolski (Członek Stowarzyszenia „Bądźmy Legalni”)— Treść przekazanej wiadomości —
Temat: WAŻNA INFORMACJA – DOT: Państwa firmy. Data: Thu, 21 Apr 2016 07:41:02 +0200 Nadawca: KANCELARIA LIBERTY <[email protected]> Odpowiedź-Do: [email protected] Firma/Organizacja: KANCELARIA „LIBERTY” Witamy, Pragniemy zauważyć, że Państwa firma nie jest jeszcze zarejestrowana w GIODO a jest do tego prawnie zobligowana. Każda firma, strona www lub sklep posiadająca elementy takie jak: newsletter, formularz kontaktowy, rejestracyjny, logowanie itp bezwzględnie muszą być zarejestrowane w GIODO. Każda firma posiada we własnych zbiorach dane pracowników czy też Klientów. Ustawa z dnia 29 sierpnia 1997 roku. Dane osobowe to według Art. 6 Ustawy o ochronie danych osobowych, „wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej”. Chodzi o takie elementy, mniej lub bardziej specyficzne, które pozwalają określić pośrednio lub bezpośrednio tożsamość danej osoby np. nazwisko, imię, adres zamieszkania, nr telefonu – czyli dane, które klient e-sklepu podaje podczas zawierania transakcji. W grupie tej znajdzie się także adres e-mail – często bowiem jest imienny i oraz adres IP, który może być daną osobową (informacja o tym jest możliwa do uzyskania z innych źródeł) jest zobligowana do spełnienia obowiązku rejestracji w GIODO. GIODO może nałożyć karę grzywny w postępowaniu administracyjnym dla osób prawnych lub jednostek organizacyjnych jednorazowo w kwocie do 50 tys. zł i może ją nałożyć maksymalnie 4 razy w jednym postępowaniu, co daję nam kwotę 200 tys. zł, w przypadku osób fizycznych jednorazowa kara grzywny może wynieść maksymalnie 10 tys. zł, ale razem nie mogą przekroczyć 50 tys. zł w jednym postępowaniu. W związku z powyższym nasza Kancelaria Liberty wzywa Państwa do dokonania stosownej rejestracji zbioru danych osobowych wraz z uzupełnieniem niezbędnej i wymagalnej dokumentacji w terminie 3 dni roboczych. W przypadku braku rejestracji zmuszeni będziemy do złożenia doniesienia/zawiadomienia o wszczęcie procedury kontrolnej GIODO celem wyegzekwowania koniecznej rejestracji oraz wymiaru kary pieniężnej. Informujemy również, że nasza Kancelaria Liberty nie świadczy usług prawnych, porad, konsultacji itp. W przypadku pozyskania wiedzy w zakresie rejestracji i dokumentacji rejestracyjnej proponujemy kontaktować się z podmiotami, które świadczą profesjonalne usługi z w/w zakresu. Przykładowe, losowe wybrane podmioty: http://www.audyt-firmy.pl http://www.rejestruj.com.pl/ http://www.it-kompleks.com.pl Z poważaniem Marcin Nowaczyk (Kancelaria „Liberty” o/Warszawa)]]>
