Wniosek – sprzeciw wobec przetwarzania danych osobowych
Generator pomoże Ci przygotować sprzeciw wobec przetwarzania Twoich danych osobowych
w sytuacji, gdy podstawą przetwarzania jest prawnie uzasadniony interes administratora
lub wykonywanie zadania w interesie publicznym, a także wtedy, gdy masz wątpliwości
co do podstawy przetwarzania.
Uzupełnij pola – treść pisma będzie aktualizować się automatycznie po prawej stronie.
Ten wzór ma charakter ogólny i informacyjny. Nie stanowi porady prawnej ani opinii
prawnej. W razie wątpliwości skonsultuj się z prawnikiem lub inspektorem ochrony danych.
Dane do wniosku
Dane wprowadzone w generatorach nie są nigdzie wysyłane.
Wszystkie pola przetwarzane są wyłącznie w Twojej przeglądarce.
Podgląd pisma
Podgląd pokazuje treść pisma w układzie zbliżonym do dokumentu tekstowego. Możesz
skopiować treść, wyeksportować ją do PDF lub RTF (do edycji w Word / Pages).
Jak korzystać z tego wniosku w praktyce?
Opisz dokładnie kontekst przetwarzania.
Wskaż, w jakiej relacji występujesz wobec administratora (np. klient, użytkownik
serwisu, pracownik, abonent, uczestnik programu lojalnościowego) oraz jakie dane
są z tym związane (np. numer klienta, numer umowy, login, lokalizacja monitorowana).
Ustal – na ile to możliwe – podstawę prawną przetwarzania.
Jeżeli administrator powołuje się na „prawnie uzasadniony interes” lub „zadanie
w interesie publicznym”, wybierz odpowiednią opcję w generatorze. Jeśli nie masz
pewności, zaznacz, że podstawa nie została jasno wskazana – sprzeciw pozostanie ważny.
Skorzystaj z argumentacji przygotowanej przez generator.
Generator automatycznie formułuje treść sprzeciwu w oparciu o wybrany scenariusz i opisany kontekst przetwarzania. Wygenerowana treść wskazuje typowe naruszenia proporcjonalności, możliwą nadmierną ingerencję w prywatność oraz ryzyka związane z danym sposobem przetwarzania. Twoim zadaniem jest jedynie możliwie precyzyjne opisanie sytuacji i wybór scenariusza – resztę generator dopisze za Ciebie.
Wyślij sprzeciw na trwałym nośniku.
Najlepiej e‑mailem, przez bezpieczne wiadomości w systemie (np. panel klienta)
albo listem poleconym z potwierdzeniem nadania. Zachowaj dowód wysyłki oraz treść
złożonego sprzeciwu.
Przeanalizuj odpowiedź administratora.
Administrator powinien wykazać istnienie ważnych, prawnie uzasadnionych podstaw
nadrzędnych nad Twoimi interesami, prawami i wolnościami – albo zaprzestać
przetwarzania danych w spornej części. W razie wątpliwości możesz rozważyć
złożenie skargi do Prezesa UODO lub konsultację z prawnikiem.
Administrator co do zasady powinien odpowiedzieć na Twój wniosek
w ciągu maksymalnie jednego miesiąca.
W szczególnie skomplikowanych sprawach termin może zostać przedłużony o kolejne dwa miesiące,
ale administrator ma obowiązek poinformować Cię o tym oraz wskazać przyczyny opóźnienia.
Najczęstsze pytania dotyczące sprzeciwu wobec przetwarzania danych
1. Czy administrator może odrzucić mój sprzeciw?
Tak, ale tylko wtedy, gdy wykaże istnienie ważnych, prawnie uzasadnionych podstaw
nadrzędnych nad Twoimi interesami, prawami i wolnościami – lub gdy przetwarzanie
jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń. Sama wygoda administratora
czy interes biznesowy nie wystarczają do odrzucenia sprzeciwu.
2. Czy wniesienie sprzeciwu wstrzymuje przetwarzanie danych?
Co do zasady administrator powinien ograniczyć przetwarzanie spornych danych do czasu
rozpatrzenia sprzeciwu – szczególnie, gdy chodzi o działania wykraczające poza minimum
niezbędne do zapewnienia bezpieczeństwa lub prowadzenia podstawowych rozliczeń.
Ostatecznie musi on albo zaprzestać przetwarzania, albo jasno wykazać nadrzędne podstawy prawne.
3. A co ze sprzeciwem wobec marketingu bezpośredniego?
Sprzeciw wobec marketingu bezpośredniego jest regulowany odrębnym przepisem – art. 21 ust. 2 RODO, który przyznaje osobie, której dane dotyczą, szczególnie silne uprawnienie: administrator musi zaprzestać przetwarzania danych w celach marketingu bezpośredniego i nie może „przeważyć” tego interesem własnym.
Ten generator dotyczy wyłącznie sprzeciwu z art. 21 ust. 1 RODO, czyli sytuacji, w których podstawą przetwarzania jest prawnie uzasadniony interes administratora albo wykonywanie zadania w interesie publicznym.
4. Co zrobić, jeśli administrator ignoruje sprzeciw?
W pierwszej kolejności możesz wezwać administratora do ustosunkowania się do sprzeciwu
i wyjaśnienia podstaw dalszego przetwarzania. Jeżeli odpowiedź będzie niewystarczająca
lub nie otrzymasz jej w rozsądnym terminie, możesz rozważyć złożenie skargi do Prezesa UODO
lub podjęcie dalszych kroków prawnych przy wsparciu profesjonalnego pełnomocnika.