Wyraziłem zgodę na przetwarzanie danych osobowych tylko dla celów rekrutacji w danej firmie, mimo to moje dane zostały przekazane dalej. Czy jest to legalne...

Polskie prawo zabrania przetwarzania danych osobowych w innych celach niż te, dla których zostały zebrane (w tym przypadku rekrutacja w konkretnej firmie). W omawianym przypadku osoba trzecia weszła w posiadanie danych bez zgody, co jest niedozwolone. Ustawa o ochronie danych osobowych (uodo) daje możliwość sprawdzenia w jaki sposób administrator danych wszedł w ich posiadanie.

Wspomniane uprawnienie przysługuje na podstawie art. 33 w związku z art. 32 uodo. Na podstawie tych artykułów możemy zwrócić się do osoby prawnej/fizycznej o udzielenie informacji (tzw. wtórny obowiązek informacyjny). Na marginesie należy dodać, że podmiot który wszedł w posiadanie danych zobowiązany był Pana poinformować „automatycznie” o tym fakcie na podstawie art. 25 uodo. Jeśli mieliśmy do czynienia z niezgodnym z prawem udostępnieniem danych osobom trzecim, administrator danych podlega odpowiedzialności karnej na podstawie art. 51 uodo (kara grzywny, ograniczenia wolności lub pozbawienia wolności do lat 2).

Ponadto, jeśli podmiot zobowiązany odmówi udostępnienia informacji, można poinformować Generalnego Inspektora Ochrony Danych Osobowych o zaistniałej sytuacji. GIODO mocą decyzji administracyjnej może zobowiązać administratora danych do przywrócenia stanu zgodnego z prawem. Dodatkowo należy wspomnieć, że odmowa udzielenia informacji została także dodatkowo spenalizowana w uodo (art. 54).

Źródło: Serwis e-OchrononaDanych.pl