Post w social mediach a RODO

 

Post w social mediach, nawet jeśli zawiera dane osobowe (w tym informacje o światopoglądzie, poglądach politycznych, religijnych itp.), nie staje się automatycznie „materiałem publicznym” w rozumieniu RODO.

Uzasadnienie:

1. RODO (art. 2 ust. 2 lit. c) wyłącza ze swojego zakresu przetwarzanie danych osobowych „przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze”.
• Jeśli ktoś publikuje coś na swoim prywatnym profilu dla znajomych, to mieści się to w tym wyłączeniu.
• Jeśli jednak treść jest udostępniona publicznie (np. profil/postać jest otwarta dla wszystkich w internecie), to przetwarzanie przez samego administratora serwisu (np. Facebooka) albo osoby trzecie, które wykorzystują te dane, podlega RODO.
2. Dane ujawnione publicznie ≠ dane publiczne
• Fakt, że ktoś sam zdecydował się opublikować dane osobowe (np. o poglądach politycznych), nie oznacza, że tracą one ochronę.
• Zgodnie z art. 9 ust. 1 RODO, dane dotyczące przekonań religijnych, światopoglądowych czy politycznych to szczególne kategorie danych.
• Ich przetwarzanie co do zasady jest zakazane, chyba że spełniona jest jedna z przesłanek z art. 9 ust. 2 RODO – m.in. lit. e): gdy „dane zostały wyraźnie upublicznione przez osobę, której dotyczą”.
• Ale „wyraźne upublicznienie” oznacza, że osoba świadomie udostępnia te dane publicznie (np. pisząc post z pełną świadomością, że każdy może go zobaczyć).
3. Praktyka w Polsce i stanowisko UODO
• Urząd Ochrony Danych Osobowych podkreśla, że nawet publicznie dostępne dane osobowe są chronione przez RODO.
• Administrator (np. firma, instytucja, ale też inny użytkownik, jeśli używa danych w sposób wykraczający poza osobiste cele) musi mieć podstawę prawną do ich dalszego przetwarzania.

---

✅ Wniosek:
Post w social mediach z danymi osobowymi, także dotyczącymi światopoglądu, nie jest „materiałem publicznym” w sensie zwolnienia z RODO. Jest to co najwyżej „dane wyraźnie upublicznione przez osobę, której dotyczą” (art. 9 ust. 2 lit. e RODO), co pozwala innym na ich przetwarzanie, ale tylko w zgodzie z zasadami RODO (np. minimalizacja, celowość, legalna podstawa).

---