W listopadzie wejdzie w życie nowa ustawa – Prawo komunikacji elektronicznej, które zastąpi ustawę Prawo telekomunikacyjne. Będzie to miało ogromne znaczenie w wielu obszarach, w tym nie tak oczywistych.

Jednym z tych obszarów jest pozyskiwanie zgód na przesyłanie informacji handlowej i marketing bezpośredni oraz przechowywanie informacji/uzyskiwanie dostępu do informacji w ramach urządzenia użytkownika końcowego.

Art. 174 ustawy Prawo telekomunikacyjne brzmi „Do uzyskania zgody abonenta lub użytkownika końcowego stosuje się przepisy o ochronie danych osobowych”. Zastąpi go art. 400 Prawa komunikacji elektronicznej o treści „Do uzyskania zgody abonenta lub użytkownika końcowego stosuje się odpowiednio przepisy o ochronie danych osobowych.”

Zmiana jest zatem drobna – polega na dodaniu słowa „odpowiednio”, co jednak wydaje się kluczowe aby nie mieć wątpliwości (co i tak w większości już wynika m.in. z orzecznictwa TSUE), że zgoda związana z przesyłaniem informacji handlowej i marketingiem bezpośrednim:
➡ musi być udzielana świadomie, a więc wymaga działania użytkownika (np. zaznaczenia odpowiedniego checkboxa);
➡ musi obejmować konkretny cel (a więc może obejmować tylko jeden kanał komunikacji, a nie zbiorczo na kontakt mailowy i innego rodzaju);
➡ może być wycofana przez użytkownika (co za tym idzie musi istnieć jakaś łatwo dostępna ścieżka cofnięcia zgody);
➡ obejmuje konkretny podmiot uprawniony do interakcji z użytkownikiem (a więc nie może to być zgoda blankietowa dotycząca niezidentyfikowanych podmiotów, które będą np. przesyłać informację handlową).

Co ważne, zgody pozyskane przed wejściem w życie Prawa komunikacji elektronicznej pozostają ważne, o ile zostały zebrane w sposób zgodny z nowymi przepisami.

Pamiętać należy też o tym, że po wejściu w życie nowych przepisów zmieni się podstawa prawna przetwarzania, co powinno być uwzględnione m.in. w politykach prywatności oraz innych dokumentach odnoszących się do działań związanych z marketingiem bezpośrednim i przesyłaniem informacji handlowej.

W artykule nie odnosimy się do plików cookies – tutaj w ogromnej większości rynek sam zareagował na wyrok w sprawie C-673/17. Niemniej podkreślamy, że zgoda na takie pliki lub inne identyfikatory również musi spełniać wskazane wyżej wymagania.