Ostatnia nowelizacja przepisów ustawy o ochronie danych osobowych, jak również zmiany projektowane – także na gruncie unijnym, świadczą o dynamicznym rozwoju tej dziedziny prawa. Jednym z przejawów tego rozwoju jest pojawienie się nowego zawodu, administratora bezpieczeństwa informacji (inspektora ochrony danych osobowych), mającego kluczowe znaczenie dla każdego typu organizacji. Jak wygląda to w praktyce? Skupmy się na jednym z przykładów:
Spółka XYZ będąca administratorem danych osobowych pozyskuje zgody klientów na przetwarzanie danych do celów promocyjno-handlowych drogą telefoniczną. Ścieżka pozyskiwania zgody wygląda następująco. Telemarketer, po przyjęciu zamówienia klienta na określony produkt, odczytuje mu informację: „Informuję Pana/Panią, że Pana/Pani dane osobowe zostały zapisane w bazie danych Spółki XYZ. Składając zamówienie wyraża Pan/Pani zgodę na to, aby Pana/Pani dane osobowe mogły być przetwarzane przez Spółkę XYZ w celach promocyjno-handlowych z zapewnieniem prawa wglądu, poprawy i kontroli zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.”.
Przedmiotem powyższego stanu faktycznego jest kwestia zgody na przetwarzanie danych osobowych. Zgodnie z ustawą o ochronie danych osobowych administrator danych osobowych może przetwarzać tzw. dane zwykłe w oparciu o przesłankę zgody złożonej w dowolnej formie (także drogą telefoniczną). Niedopuszczalna jest jednak przyjęta w omawianym przykładzie procedura pozyskiwania zgody klienta. Po pierwsze, z uwagi na składane przez klienta zamówienie zastosowanie ma przesłanka umowy. Zgoda na przetwarzanie danych osobowych do celów promocyjno-handlowych musiałaby więc mieć odrębny charakter i być przedmiotem osobnego oświadczenia woli klienta.
Po drugie, zgoda na przetwarzanie danych osobowych nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści. W tym przypadku telemarketer w zasadzie informuje jedynie klienta o tym, że składając zamówienie wyraził on zgodę na przetwarzanie swoich danych. Zgoda musi być wyraźna, a nie dorozumiana. Należy zatem przyjąć, że w omawianym przypadku nie dochodzi do złożenia zgody na przetwarzanie danych osobowych w sposób prawidłowy i skuteczny, a co dalej za tym idzie, bezprawne jest przetwarzanie danych osobowych klienta do celów promocyjno-handlowych. W konsekwencji administrator danych osobowych poniesie odpowiedzialność prawną z tytułu naruszenia przepisów o ochronie danych osobowych.
Skąd to wiemy? Ponieważ interdyscyplinarna formuła studiów Prawo Ochrony Danych Osobowych umożliwia absolwentom zdobycie praktycznej i teoretycznej wiedzy w zakresie problematyki związanej z ochroną danych osobowych i funkcjonujących w tym obszarze wymogów, kształtujących działania administratorów danych osobowych, podmiotów, którym powierzono przetwarzanie danych osobowych, oraz administratorów bezpieczeństwa informacji. Ponadto dzięki kompleksowemu ujęciu prawnej problematyki ochrony danych osobowych absolwent kierunku jest przygotowany do podjęcia zatrudnienia zarówno w organach administracji rządowej oraz samorządowej, a także innych podmiotach i instytucjach publicznych i prywatnych. Z uwagi na aktualność i interdyscyplinarność zagadnienia ochrony danych osobowych ukończenie tego kierunku studiów stwarza absolwentowi wiele perspektyw zatrudnienia na różnych stanowiskach związanych z ochroną i przetwarzaniem danych osobowych, jak też stanowi wparcie w pracy na każdym stanowisku oraz w prowadzeniu różnego typu działalności.