Kogo nie dotyczy stosowanie przepisów RODO?

Kogo nie dotyczy RODO: Wyłączenie danych osób zmarłych

Rozumienie zakresu ochrony danych osobowych jest kluczowe dla uniknięcia błędnych interpretacji przepisów. Warto poznać konkretne grupy podmiotów wyłączone spod regulacji, aby chronić swoje prawa oraz zachować zgodność z obowiązującym prawem w codziennej działalności. Zrozumienie tych wyłączeń pozwala na efektywniejszą pracę historykom oraz badaczom przeszłości bez obaw o naruszenia prywatności.

Kogo nie dotyczy RODO? Wprowadzenie do zakresu stosowania przepisów

Odpowiedź na pytanie, kogo nie dotyczy RODO, może być złożona i zależy od konkretnego kontekstu, ponieważ przepisy rzadko wykluczają całe grupy podmiotów, skupiając się raczej na charakterze samych działań. Unijne rozporządzenie o ochronie danych osobowych stało się fundamentem cyfrowej rzeczywistości. Budzi ono lęk wśród wielu ludzi. Często niesłusznie.

Istnieje bowiem wyraźna granica prawna, która oddziela profesjonalne przetwarzanie informacji od codziennych, rutynowych czynności każdego z nas. Przepisy te zostały stworzone, aby kontrolować wielkie korporacje i instytucje publiczne, a nie ograniczać swobodę osób prywatnych w ich domowym zaciszu. Istnieje jednak jeden kluczowy błąd interpretacyjny związany z prowadzeniem prywatnych profili w mediach społecznościowych, który popełnia większość osób - wyjaśnię go szczegółowo w sekcji poświęconej działalności czysto osobistej.

Rzadko kiedy spotyka się przepisy tak powszechnie demonizowane jak unijne rozporządzenie. Aby precyzyjnie ustalić, kogo nie dotyczy RODO, musimy najpierw zrozumieć intencje ustawodawcy, który chciał zapobiec nadużyciom na wielką skalę, jednocześnie nie paraliżując relacji międzyludzkich. Przetwarzanie danych przez korporacje diametralnie różni się od zapisania numeru telefonu do sąsiada. Zrozumienie tej fundamentalnej różnicy pozwala uniknąć niepotrzebnego stresu.

To prostsze niż myślisz. Wystarczy przyjrzeć się konkretnym sytuacjom wolnym od rygorystycznych obowiązków dokumentacyjnych: Czynności domowe: Prowadzenie osobistego kalendarza lub spisu telefonów do najbliższych znajomych. Działalność czysto osobista: Korespondencja prywatna oraz tradycyjne wysyłanie listów do rodziny. Dane osób zmarłych: Przetwarzanie informacji o osobach, które już odeszły. Dane podmiotów prawnych: Oficjalne numery rejestrowe spółek handlowych oraz ich nazwy.

Wyłączenie domowe i osobiste - kiedy osoba fizyczna jest zwolniona z RODO?

Najważniejsze wyłączenie zapisane w przepisach dotyczy osób fizycznych, które wykonują czynności o charakterze czysto osobistym lub domowym. To tak zwane wyłączenie domowe. Oznacza ono, że jeśli zbierasz dane swoich znajomych, tworzysz rodzinną książkę adresową lub organizujesz prywatne przyjęcie urodzinowe, nie stajesz się administratorem danych w rozumieniu prawa. Wszystkie te działania - o ile nie mają podtekstu komercyjnego - pozostają całkowicie poza zasięgiem urzędników. Przepisy te mają chronić Twoją prywatność, a nie nakładać na Ciebie obowiązek podpisywania umów z własną rodziną.

Tutaj właśnie wracamy do błędu, o którym wspomniałem na początku: wielu uważa, że każde konto na Instagramie czy Facebooku jest zwolnione z RODO. Jeśli jednak profil służy do zarabiania, promowania usług lub zbierania leadów, wyłączenie domowe przestaje obowiązywać.

Granica między tym, co prywatne, a tym, co komercyjne, bywa niezwykle cienka. Kiedy sam zaczynałem pisać swojego pierwszego bloga o technologii (całkowicie hobbystycznie, jak wtedy sądziłem), byłem przekonany, że przepisy mnie nie dotyczą. Prawda okazała się inna. Dopiero po kilku miesiącach, gdy na stronie pojawiły się pierwsze reklamy, a moi czytelnicy zaczęli zostawiać adresy e-mail w zamian za newsletter, uświadomiłem sobie swój błąd. Moje ręce drżały ze stresu, gdy nocą przepisywałem politykę prywatności, bojąc się gigantycznych kar.

To był zimny prysznic. Okazało się, że chociaż nadal byłem osobą fizyczną, moje działania zyskały charakter zawodowy. Jeśli udostępniasz dane poza zamknięty krąg rodziny i przyjaciół, ryzykujesz złamanie prawa. Prowadzenie otwartej grupy dla tysięcy nieznajomych w sieci to już nie jest hobby.

Dane osób zmarłych a granice ochrony prawnej

Kolejnym obszarem, którego unijne rozporządzenie kategorycznie nie obejmuje, są dane osób zmarłych. RODO chroni wyłącznie żyjące osoby fizyczne. Ta zasada upraszcza wiele procedur genealogicznych, historycznych czy biograficznych. Badacze przeszłości nie muszą martwić się o uzyskiwanie zgód od osób, które odeszły wiele dekad temu.

RODO nie ma zastosowania do danych osób zmarłych, co bezpośrednio wynika z motywu 27 preambuły (choć kraje członkowskie mogą wprowadzać tu własne modyfikacje), co znacznie ułatwia pracę historykom. Przepisy RODO weszły w życie w 2018 roku i od tego czasu ta kwestia pozostaje niezmienna.^[2] Warto jednak wiedzieć, że poszczególne państwa członkowskie Unii Europejskiej mają prawo do wprowadzenia własnych regulacji uzupełniających.

W polskim porządku prawnym ochrona pamięci o osobach zmarłych realizowana jest głównie poprzez przepisy Kodeksu cywilnego dotyczące dóbr osobistych. To zupełnie inna gałąź prawa. Spadkobiercy mogą sprzeciwić się bezprawnemu wykorzystywaniu wizerunku lub dobrego imienia zmarłego krewnego, opierając się na ochronie kultu pamięci osoby zmarłej. Nie ma to jednak nic wspólnego z unijnymi karami administracyjnymi czy procedurami zgłaszania naruszeń do urzędu ochrony danych. Śmierć kończy status osoby fizycznej jako podmiotu danych w rozumieniu RODO. To święta zasada.

Czy RODO ma zastosowanie do firm i osób prawnych?

Powszechnym błędem jest przekonanie, że RODO chroni wszelkie dane krążące w obrocie gospodarczym. Przepisy te nie dotyczą informacji o osobach prawnych, takich jak spółki akcyjne, spółki z ograniczoną odpowiedzialnością czy fundacje. Nazwa spółki, jej numer identyfikacji podatkowej, kapitał zakładowy oraz oficjalny adres rejestrowy nie stanowią danych osobowych. Są to publicznie dostępne dane rejestrowe, którymi można swobodnie zarządzać i przetwarzać je bez obaw o naruszenie unijnego rozporządzenia. Biznes rządzi się własnymi prawami. Wolność gospodarcza wymaga otwartego dostępu do takich informacji.

Diabeł tkwi jednak w szczegółach. Chociaż sama spółka nie jest chroniona, to pracownicy, członkowie zarządu czy reprezentanci handlowi tej spółki są osobami fizycznymi. Ich imiona, nazwiska, bezpośrednie adresy e-mail oraz numery telefonów podlegają pełnej ochronie. Jeśli wysyłasz ofertę handlową na ogólny adres e-mail typu [email protected] (adres niebędący danymi osobowymi), RODO zwykle nie ma zastosowania. Wtedy zaczynają się schody. Sytuacja zmienia się diametralnie, gdy wiadomość trafia do konkretnej osoby. Wtedy musisz spełnić obowiązek informacyjny. Ta dwoistość bywa myląca dla początkujących przedsiębiorców. Podsumowując, RODO przynosi wiele wyzwań, ale zrozumienie wyjątków pozwala na bezpieczne działanie bez zbędnej paniki.

Porównanie sytuacji: Kiedy RODO obowiązuje, a kiedy nie?

Prywatna książka adresowa

Pełne wyłączenie - przepisy nie mają w tym przypadku zastosowania

Czysto osobisty i domowy, bez jakichkolwiek celów zarobkowych

Utrzymywanie kontaktów z rodziną oraz najbliższymi znajomymi

Baza klientów jednoosobowej działalności

Pełne zastosowanie - przedsiębiorca musi wdrożyć zasady ochrony danych

Związany bezpośrednio z prowadzoną działalnością zawodową lub gospodarczą

Realizacja zamówień, działania marketingowe, wystawianie faktur

Historia Tomasza z Gdańska: Granica między pasją a biznesem

Tomasz, pasjonat fotografii z Gdańska, prowadził na początku 2026 roku skromny profil na Instagramie, gdzie publikował zdjęcia ptaków. Czuł ogromną frustrację, gdy znajomi ostrzegali go przed RODO, twierdząc, że musi natychmiast stworzyć politykę prywatności dla swoich obserwatorów.

W pierwszym odruchu Tomasz spanikował i zaczął usuwać komentarze oraz blokować użytkowników, bojąc się wysokich kar. To działanie niemal zniszczyło jego internetową społeczność, a on sam spędził kilka nieprzespanych nocy, czując narastające zmęczenie i bezsilność.

Przełom nastąpił, gdy skonsultował się ze znajomym prawnikiem, który wyjaśnił mu istotę wyłączenia domowego. Tomasz zrozumiał, że dopóki nie sprzedaje swoich zdjęć i nie zbiera adresów e-mail do celów marketingowych, jego działania mają charakter czysto osobisty.

Po tej lekcji Tomasz przywrócił normalne funcionarowanie profilu, a jego społeczność wzrosła o kilkaset osób w ciągu kolejnego miesiąca, co udowodniło, że znajomość przepisów pozwala na spokojne rozwijanie pasji bez zbędnego strachu.