Według raportu udostępnionego przez platformę do zarządzania komunikacją w social media NapoleonCat w Polsce z Facebooka korzysta obecnie 16,3 mln osób powyżej trzynastego roku życia. Oznacza to ogrom gromadzonych szczegółów o tych użytkownikach. Czy tak naprawdę zdajemy sobie sprawę kto i w jaki sposób je wykorzystuje?

Wielu administratorów

TSUE w swoim orzeczeniu potwierdził powszechnie znane stanowisko, iż Facebook jest administratorem danych osobowych (ADO) użytkowników portalu społecznościowego. Jednak tym, co w przedmiotowym wyroku znacząco odbiega od dotychczasowego podejścia do przetwarzania danych przez „właścicieli” portali społecznościowych, jest ustalenie, iż na poziomie UE za przetwarzanie danych zbieranych za pomocą tzw. plików cookies współodpowiedzialni są także administratorzy fanpage.

Wynika to z faktu, iż to zarządzający stroną podejmuje działania polegające na określeniu celów i sposobów przetwarzania danych osób odwiedzających jego fanpage, takich jak szczegóły demograficzne, geograficzne, styl życia czy zainteresowania, co jednak wciąż stanowi działania marginalne w stosunku do działań podejmowanych przez samego Facebooka. Nie ma przy tym znaczenia, że korzysta z narzędzi dostarczanych przez Facebooka, bo to przecież właśnie Facebook – przy pomocy plików cookies - zapewnia funkcjonalność pozwalającą na gromadzenie takich danych. Skoro administrator fanpage’a decyduje się wykonywać działania związane z wykorzystywaniem udostępnionych mu przez Facebooka informacji w określonych przez siebie celach – ma on jednocześnie obowiązek udzielić użytkownikom stosownych, wymaganych na gruncie europejskiego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 roku (RODO), informacji dot. przetwarzania danych (czyli spełnić tzw. obowiązek informacyjny).

Niezależnie od powyższego należy wskazać, że Facebook może być wykorzystywany również do innych działań, w ramach których gromadzone są dane osobowe. Większość z nas należy do grup, gdzie zamieszczane są ogłoszenia o pracę. Firma, która publikuje na Facebooku ofertę pracy, wybiera ten środek komunikacji ze względu na wygodę, duży zasięg, popularność tego kanału komunikacji oraz co najważniejsze - brak dodatkowych opłat. Osoby prowadzące w ten sposób rekrutację muszą pamiętać, że gromadząc CV przesłane w odpowiedzi na zamieszczony post, stają się ADO w stosunku do danych osób aplikujących na stanowisko, jak zauważa Agata Kłodzińska, specjalista ds. ochrony danych, ODO 24.Dodaje, że z udostępnionych przez Marka Zuckerberga informacji wynika, że obecnie z serwisu korzysta 2,1 miliarda ludzi, przy czym 1,4 miliarda spośród nich robi to codziennie. Ciężko sobie nawet wyobrazić, jaki ogrom danych osobowych jest w związku z tym przetwarzanych. Jedna osoba „lubi” kilka fanpage’ów lub przynależy do licznych grup na Facebooku - administratorów jej danych osobowych jest zatem wielu. Jednak czy ktokolwiek z nas, użytkowników Facebooka, jest o tym fakcie informowany? Czy tak naprawdę wiemy co się z dzieje z naszymi danymi osobowymi? Zgodnie z RODO każdy z nas ma prawo znać szczegóły dotyczące tego, w jaki sposób są one wykorzystywane i jak – w tym również przez kogo zbierane.

Czytaj także: RODO puka do drzwi. Akredytowany kurs inspektora ochrony danych (IOD). Recenzja oraz sprawdź zapisy na najbliższe akredytowane kursy IOD >>

Jeszcze więcej danych

W regulaminie Facebooka możemy przeczytać, że użytkownik udziela mu pozwolenia na wykorzystywanie bez żadnego wynagrodzenia jego imienia i nazwiska, zdjęcia profilowego oraz informacji o działaniach podejmowanych na platformie w reklamach, ofertach i innych sponsorowanych treściach. Dzięki temu niebieski gigant może pokazać naszym znajomym, że jesteśmy zainteresowani promowanym wydarzeniem lub polubiliśmy stronę stworzoną przez właściciela marki, który zapłacił za wyświetlanie reklam. Aby przekonać się, jakie informacje są przechowywane na Facebooku wystarczy wygenerować specjalny raport z poziomu ustawień naszego profilu. Możemy pobrać ich kopię – wszystkich lub wybranych – w dowolnym momencie.

Źródło: ODO 24