Uzyskiwanie informacji przez detektywa a RODO

Podejmując działania na zlecenie, detektyw pozyskuje szereg informacji w zakresie wymienionym w art 2 ust. 1 ustawy o usługach detektywistycznych. Katalog spraw mogących być przedmiotem umowy nie jest przez ten przepis ograniczony, a jedynymi ograniczeniami w zakresie podejmowanych działań są stosowane metody pracy. Ustawodawca wymieniając czym są usługi detektywistyczne używa sformułowania „w szczególności”

1. Usługami detektywistycznymi są czynności polegające na uzyskiwaniu, przetwarzaniu i przekazywaniu informacji o osobach, przedmiotach i zdarzeniach, realizowane na podstawie umowy zawartej ze zleceniodawcą, w formach i w zakresach niezastrzeżonych dla organów i instytucji państwowych na mocy odrębnych przepisów, a w szczególności:

1) w sprawach wynikających ze stosunków prawnych dotyczących osób fizycznych;

2) w sprawach wynikających ze stosunków gospodarczych dotyczących:

1. a) wykonania zobowiązań majątkowych, zdolności płatniczych lub wiarygodności w tych stosunkach,
2. b) bezprawnego wykorzystywania nazw handlowych lub znaków towarowych, nieuczciwej konkurencji lub ujawnienia wiadomości stanowiących tajemnicę przedsiębiorstwa lub tajemnicę handlową;

3) sprawdzanie wiarygodności informacji dotyczących szkód zgłaszanych zakładom ubezpieczeniowym;

4) poszukiwanie osób zaginionych lub ukrywających się;

5) poszukiwanie mienia;

6) zbieranie informacji w sprawie, w której toczy się postępowanie karne, postępowanie w sprawach o przestępstwa skarbowe lub wykroczenia skarbowe albo inne, jeżeli w toku postępowania można zastosować przepisy prawa karnego.

Właściwie w każdej sprawie, czy to z zakresu prawa rodzinnego, czy też w sprawach gospodarczych, z zakresu prawa pracy lub w sprawach o przestępstwa każdorazowo przez detektywa gromadzone są informacje o osobach poddawanych czynnościom. Ustawa daje uprawnienia detektywom do zbierania danych osobowych bez zgody osób, których dotyczą. Mówi o tym art. 28a ustawy o usługach detektywistycznych

„Detektyw lub zatrudniający go przedsiębiorca przetwarza dane osobowe zebrane w toku wykonywania czynności, o których mowa w art. 2 ust. 1, bez zgody osób, których dane dotyczą, wyłącznie w zakresie realizacji usługi detektywistycznej.”

Zebrane w toku prowadzenia czynności dane osobowe mają być następnie przekazane zleceniodawcy. Mówi o tym art. 28b ust. 1.

„Po zrealizowaniu usługi detektywistycznej detektyw lub zatrudniający go przedsiębiorca obowiązany jest przekazać zleceniodawcy dane osobowe zebrane podczas wykonywania czynności, o których mowa w art. 2 ust. 1.”

Ustawa w art. 28b także wskazuje, które przepisy wyłączone są od stosowania w przypadku gromadzenia danych osobowych przez detektywa:

„Do przetwarzania danych osobowych zebranych w toku wykonywania czynności, o których mowa w art. 2 ust. 1, nie stosuje się przepisów art. 13 ust. 1 i 2 oraz art. 15 ust. 1 lit. a, c i g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.)”

Artykuł 13 rozporządzenia RODO dotyczy informacji podawanych w przypadku zbierania danych od osoby, której dane dotyczą:

1. Jeżeli dane osobowe osoby, której dane dotyczą, zbierane są od tej osoby, administrator podczas pozyskiwania danych osobowych podaje jej wszystkie następujące informacje:
2. a) swoją tożsamość i dane kontaktowe oraz, gdy ma to zastosowanie, tożsamość i dane kontaktowe swojego przedstawiciela;
3. b) gdy ma to zastosowanie – dane kontaktowe inspektora ochrony danych;
4. c) cele przetwarzania danych osobowych, oraz podstawę prawną przetwarzania;
5. d) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f) – prawnie uzasadnione interesy realizowane przez administratora lub przez stronę trzecią;
6. e) informacje o odbiorcach danych osobowych lub o kategoriach odbiorców, jeżeli istnieją;
7. f) gdy ma to zastosowanie – informacje o zamiarze przekazania danych osobowych do państwa trzeciego lub organizacji międzynarodowej oraz o stwierdzeniu lub braku stwierdzenia przez Komisję odpowiedniego stopnia ochrony lub w przypadku przekazania, o którym mowa w art. 46, art. 47 lub art. 49 ust. 1 akapit drugi, wzmiankę o odpowiednich lub właściwych zabezpieczeniach oraz informację o sposobach uzyskania kopii tych zabezpieczeń lub o miejscu ich udostępnienia.
8. Poza informacjami, o których mowa w ust. 1, podczas pozyskiwania danych osobowych administrator podaje osobie, której dane dotyczą, następujące inne informacje niezbędne do zapewnienia rzetelności i przejrzystości przetwarzania:
9. a) okres, przez który dane osobowe będą przechowywane, a gdy nie jest to możliwe, kryteria ustalania tego okresu;
10. b) informacje o prawie do żądania od administratora dostępu do danych osobowych dotyczących osoby, której dane dotyczą, ich sprostowania, usunięcia lub ograniczenia przetwarzania lub o prawie do wniesienia sprzeciwu wobec przetwarzania, a także o prawie do przenoszenia danych;
11. c) jeżeli przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. a) lub art. 9 ust. 2 lit. a) – informacje o prawie do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
12. d) informacje o prawie wniesienia skargi do organu nadzorczego;
13. e) informację, czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych;
14. f) informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, o którym mowa w art. 22 ust. 1 i 4, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Artykuł 15 RODO, wyłączony ze stosowania w przypadku wykonywania czynności detektywistycznych, dotyczy prawa dostępu przysługującego osobie, której dane dotyczą.

1. Osoba, której dane dotyczą, jest uprawniona do uzyskania od administratora potwierdzenia, czy przetwarzane są dane osobowe jej dotyczące, a jeżeli ma to miejsce, jest uprawniona do uzyskania dostępu do nich oraz następujących informacji:
2. a) cele przetwarzania;
3. c) informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych;
4. g) jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle;