Test równowagi — prawnie uzasadniony interes w praktyce

Kiedy test jest potrzebny

Art. 6 ust. 1 lit. f RODO dopuszcza przetwarzanie niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej — z wyjątkiem sytuacji, w których nadrzędne są interesy lub podstawowe prawa i wolności osoby, której dane dotyczą.

Ta konstrukcja przesądza o wszystkim: podstawa nie działa automatycznie, tylko o ile równowaga wypada na korzyść administratora. Ustalenie, czy tak jest, należy do administratora i on musi umieć je wykazać (art. 5 ust. 2). Dokumentem, który to wykazuje, jest test równowagi — nazywany też oceną prawnie uzasadnionego interesu.

Typowe zastosowania tej podstawy: monitoring wizyjny mienia, marketing bezpośredni własnych produktów, dochodzenie roszczeń, zapewnienie bezpieczeństwa sieci, kontrola dostępu do budynku.

Ważne ograniczenie: podstawa ta nie ma zastosowania do przetwarzania przez organy publiczne w ramach realizacji ich zadań. Gmina nie oprze na niej prowadzenia ewidencji ludności — właściwa jest wtedy lit. c albo lit. e.

Trzy stopnie testu

Test przechodzi się po kolei i niepowodzenie na którymkolwiek stopniu kończy sprawę — nie da się słabszego wyniku nadrobić mocniejszym gdzie indziej:

1. Czy interes jest prawnie uzasadniony? Musi być rzeczywisty, bieżący i zgodny z prawem — a nie hipotetyczny albo sformułowany tak ogólnie, że obejmuje wszystko. „Rozwój firmy” nie jest interesem w tym rozumieniu; „zabezpieczenie mienia przed kradzieżą” jest.
2. Czy przetwarzanie jest niezbędne do jego realizacji? To jest bramka, a nie waga: jeżeli cel da się osiągnąć bez przetwarzania tych danych albo mniejszym ich zakresem, test kończy się tutaj wynikiem negatywnym. Nie pomaga to, że interes jest ważny.
3. Czy interes administratora nie jest przeważony przez interesy, prawa i wolności osoby? Dopiero tu waży się obie strony — z uwzględnieniem charakteru danych, relacji między stronami, skutków dla osoby i zastosowanych zabezpieczeń.

Rozsądne oczekiwania osoby

Motyw 47 RODO wskazuje kryterium, które w praktyce rozstrzyga najwięcej spraw: czy osoba w momencie zbierania danych i w kontekście tej relacji rozsądnie spodziewa się takiego przetwarzania.

Klient sklepu spodziewa się, że jego adres posłuży do wysyłki zamówienia. Nie spodziewa się, że posłuży do profilowania na potrzeby reklamy u innego podmiotu. Pracownik spodziewa się kamery przy wejściu do magazynu; nie spodziewa się jej w pomieszczeniu socjalnym.

Na wynik ważenia wpływają też:

• Charakter danych — im bliżej sfery prywatnej, tym mocniejszy interes musi być po stronie administratora. Przy szczególnych kategoriach danych z art. 9 sama lit. f w ogóle nie wystarczy.
• Pozycja osoby — dziecko, pacjent, pracownik czy osoba w zależności ekonomicznej są w słabszej pozycji negocjacyjnej i to przechyla wagę.
• Skutki — czy przetwarzanie może prowadzić do odmowy usługi, gorszych warunków, oceny albo poczucia stałej obserwacji.
• Zabezpieczenia — pseudonimizacja, krótki okres przechowywania, ograniczony krąg odbiorców i łatwy sprzeciw realnie przesuwają wynik.

Prawo sprzeciwu i obowiązek informacyjny

Wybór tej podstawy pociąga za sobą dwa obowiązki, o których łatwo zapomnieć:

• Prawo sprzeciwu (art. 21 ust. 1). Osoba może w dowolnym momencie wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator musi wtedy zaprzestać przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby. Przy marketingu bezpośrednim sprzeciw jest bezwarunkowy (ust. 2–3) — nie ma czego ważyć, przetwarzanie musi ustać.
• Obowiązek informacyjny (art. 13 ust. 1 lit. d). Jeżeli podstawą jest lit. f, w klauzuli informacyjnej trzeba wskazać, jakie konkretnie prawnie uzasadnione interesy są realizowane. Ogólnik „prawnie uzasadniony interes administratora” nie spełnia tego wymogu.

Test równowagi jest źródłem treści dla obu tych obowiązków — dobrze przeprowadzony, daje gotowe sformułowanie do klauzuli i gotową argumentację na wypadek sprzeciwu.

Trzy błędy, które unieważniają test

1. Test pisany pod z góry przyjętą tezę. Dokument, w którym każdy z trzech stopni wypada „zdecydowanie na korzyść administratora”, nie przekonuje nikogo. Wartość testu bierze się z tego, że mógł wypaść inaczej — i że czasem naprawdę wypada.
2. Pominięcie stopnia niezbędności. Najczęstszy błąd merytoryczny. Niezbędność jest warunkiem, a nie jednym z argumentów na wadze — cel osiągalny mniej inwazyjnie przesądza wynik niezależnie od wagi interesu.
3. Test raz na zawsze. Zmiana zakresu danych, grupy osób albo zabezpieczeń zmienia okoliczności, w których równowaga była ustalana. Dokument zostaje, ale jego wynik przestaje cokolwiek znaczyć.

Najczęstsze pytania

W praktyce

Jak wygląda test równowagi w SZODO

Aplikacja sama wskazuje, dla których czynności test jest potrzebny — rozpoznaje to po podstawach prawnych wpisu w rejestrze z art. 30. Nad listą testów stoi panel „czynności wymagają testu, a testu nie ma”, z przyciskiem rozpoczynającym pracę przy każdej z nich.

Test prowadzi kreator w czterech krokach, odpowiadających trzem stopniom oceny i wnioskowi. Niezbędność działa jak bramka, a nie jak kolejna ocena punktowa: wynik negatywny na tym kroku kończy test, tak jak w przepisie. Gotowy dokument drukuje się do PDF i wiąże z czynnością, której dotyczy.

Asystent AI pisze szkic — ważenia nie robi

Test równowagi jest dokumentem, w którym najtrudniejsze nie jest rozstrzygnięcie, tylko jego uzasadnienie — trzeba je napisać tak, żeby broniło się przed organem nadzorczym. Tu Asystent AI pomaga najbardziej: przygotowuje projekt opisu interesu, uzasadnienia niezbędności i wniosku końcowego.

Podział ról jest przy tym ostry i celowy:

• Asystent nie ocenia wagi interesu administratora ani wpływu przetwarzania na osobę — to są oceny, od których zależy wynik testu, więc pozostają po stronie człowieka,
• uzasadnienie powstaje jako szkic do przemyślenia, a nie gotowy tekst: propozycja do pola już wypełnionego nie nadpisuje go, tylko czeka obok,
• Asystent pracuje na aktualnym wyniku ważenia, więc po zmianie ocen warto poprosić o nowy szkic — stary uzasadniałby wynik, którego już nie ma.

Powód tego podziału jest prosty: pod testem podpisuje się inspektor ochrony danych albo administrator, a nie program. Tekstu, z którym się nie zgadzasz, nie należy zostawiać dlatego, że dobrze brzmi — to on będzie czytany, gdy ktoś zapyta o podstawę przetwarzania.

Wynik liczony według Twoich ocen

Kryteria ważenia są w aplikacji jawne — widać, które oceny złożyły się na wynik i z jaką wagą. Niezbędność działa jak bramka, a nie jak kolejny składnik punktacji, więc wynik negatywny na tym kroku kończy test niezależnie od tego, jak wysoko oceniono interes. Tak samo jak w przepisie — i inaczej niż w arkuszu, który sumuje wszystko po równo.