Dane z CEIDG a RODO – czy są chronione?

Dane z CEIDG, jak również dane z innych publicznych rejestrów ciągle budzą mieszane uczucia. Szczególnie osób, które chciałyby je wykorzystać do promocji swojego biznesu. Czy można te je przetwarzać? Jakie obowiązki należy wypełnić? Czy te dane są chronione? CEIDG a RODO – jak do tego podejść, żeby było zgodnie z nowymi przepisami?

Odkąd pojawiło się RODO pojawiło się też wiele zmian. I ciągle się pojawia. Najpierw zamiast ustawy o swobodzie działalności gospodarczej pojawiła się ustawa Prawo Przedsiębiorców i cała Konstytucja Biznesu.

Później zamiast ustawy o centralnej Ewidencji i Działalności Gospodarczej pojawiła się ustawa o Centralnej Ewidencji i Działalności Gospodarczej i Punkcie Informacji dla Przedsiębiorcy z 6 marca 2018 r. (CEIDGIPIP).

Nie zmieniła ona zasadniczo wcześniejszych informacji dotyczących możliwości przetwarzania danych osobowych znajdujących się w publicznych rejestrze CEIDG.

W art. 50 tej ustawy mogliśmy przeczytać, że:

Do jawnych danych i informacji udostępnianych przez CEIDG nie stosuje się przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138), z wyjątkiem przepisów art. 14-19a i art. 21-22a oraz rozdziału 5 tej ustawy.

Ten przepis umożliwiał kontaktowanie się z przedsiębiorcami wpisanymi do CEIDG bez konieczności informowania ich o tym, że ich dane trafiły np. do naszej osobiście stworzonej bazy.

Dane z CEIDG uznane zostały za dane jawne i publiczne, do których zasadniczo nie powinno stosować się ustawy o ochronie danych osobowych. Póki ona jeszcze obowiązywała…

Gdy weszło RODO…

W momencie, gdy wszyscy już wiedzieli, że pojawi się RODO i jest to nieuchronne pojawił się też olbrzymi chaos.

RODO sprawiło, że niektóre przepisy istniejących ustaw były sprzeczne z prawem unijnym. A jak wiemy, prawo unijne jest nadrzędne nad prawem krajowym.

Pierwsze wypowiedzi wyraźnie wskazywały na to, że dane z CEIDG są danymi osobowymi i zgodnie z wytycznymi RODO powinny być chronione jak dane osób fizycznych.

Pomogła Komisja Europejska

Pytanie czy pomogła czy zaszkodziła… Komisja Europejska wyraźnie wskazała, że dane przedsiębiorców zawarte w polskim rejestrze zwanym CEIDG są danymi osób fizycznych i zgodnie z RODO podlegają ochronie.

Jeśli w polskim porządku prawnym, przedsiębiorcy nie są spółkami i nie posiadają osobowości prawnej, to są chronieni przez RODO.

Co się z tym wiążę?

Przede wszystkim obowiązki informacyjne zawarte w art. 13 czy art. 14 RODO. Nie chodzi o to, żeby usuwać stworzone już prywatne bazy przedsiębiorców. Chodzi o właściwe poinformowanie “rekordów”, czyli osoby fizyczne znajdujące się w tej bazie o tym, że właśnie tam się znajdują, w jakim celu, itd.

Należy przekazać im wszystkie informacje zawarte w art. 13 RODO, których jeszcze nie posiadają.

Zobacz czy możesz i do kogo wysyłać e-maile reklamowe, tzw. cold mailing:

Zmiany sektorowe 2019

Jak wspomniałam wyżej, art. 50 ustawy CEIDGIPIP jednoznacznie wskazywał, że do danych zawartych w CEIDG nie stosuje się ustawy o ochronie danych osobowych.

Jednakże, nadchodzą już definitywne zmiany. Ustawa z 21 lutego 2019 r. zmieniająca wiele innych ustaw w związku z wejściem w życie RODO i w celu dostosowania się do RODO przesądza kwestie danych z CEIDG.

Art. 158. W ustawie z dnia 6 marca 2018 r. o Centralnej Ewidencji i Informacji o Działalności Gospodarczej i Punkcie Informacji dla Przedsiębiorcy (Dz. U. poz. 647, 1544, 1629 i 2244 oraz z 2019 r. poz. 60) uchyla się art. 50.

Oznacza to, że nie ma już zwolnienia ze stosowania ustawy o ochronie danych osobowych.

RODO powinno być stosowane i przestrzegane w stosunku do danych zawartych w CEIDG.

Ustawa wchodzi w życie 4 maja 2019 r. i zmieni 168 ustaw krajowych!

A co ze spółkami handlowymi?

Motyw 14 RODO wskazuje, że:

Rozporządzenie nie dotyczy przetwarzania danych osobowych dotyczących osób prawnych, w szczególności przedsiębiorstw będących osobami prawnymi, w tym danych o firmie i formie prawnej oraz danych kontaktowych osoby prawnej.

Zatem jeśli chodzi o spółki można przetwarzać ich dane, korzystać z nich i tworzyć wtórne rejestry. Ale tylko dane publicznie dostępne, np. ujawnione w KRS.

Inaczej jest więc traktowany KRS, a inaczej CEIDG.

A teraz napisz w komentarzu, co sądzisz o takiej ewolucji? Czy raczej będzie ona sporym utrudnieniem dla obrotu gospodarczego?

Jeśli ten wpis był dla Ciebie przydatny podziel się nim i udostępnij. Zajmie Ci to kilka chwil.

Wszystkiego Legalnego!

Ilona Przetacznik

Stan prawny na dzień 24.04.2019 r.

Cześć! Nazywam się Ilona Przetacznik i jestem radcą prawnym. Pokazuję małym przedsiębiorcom na co zwrócić uwagę podpisując umowę oraz wskazuję legalną stronę biznesów online.