Jak już wyjaśnialiśmy w jednym z wcześniejszych komentarzy dotyczących zgód, o jakie warto zadbać nawiązując współpracę z nowym klientem, zakład ubezpieczeń, gromadząc dane dotyczące ubezpieczającego, czy też ubezpieczonego, będących osobami fizycznymi, przetwarza dane osobowe. Do takiego przetwarzania co do zasady stosuje się przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U.2015.2135 ze zm.).
Art. 23. 1. tej ustawy wskazuje, że przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
- osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych;
- jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa;
- jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą;
- jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego;
- jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Zgodnie z ustawą, za prawnie usprawiedliwiony cel, o którym mowa pkt 5 powyżej, uważa się w szczególności:
- marketing bezpośredni własnych produktów lub usług administratora danych;
- dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej.
W efekcie zaoferowanie klientowi mojego własnego, nowego produktu, nie wymaga szczególnej zgody takiego klienta. Sytuacja będzie wyglądała inaczej, jeżeli dane takiego klienta będzie chciał przetwarzać, w celach marketingowych, inny podmiot np. z grupy kapitałowej. Tutaj niestety, konieczna będzie odrębna zgoda.
„Wyrażam zgodę na przetwarzanie moich danych osobowych w celu marketingu produktów i usług przez podmioty wchodzące w skład grupy kapitałowej, do której należy Administrator moich danych osobowych, w szczególności przez …………………………………………………………..”
