>Najczęściej zadawane pytania>Zakres - adekwatność przetwarzania danych >

Gromadzenie numeru PESEL w celu przesyłania materiałów reklamowych poprzez formularz umieszczony na stronie internetowej jest bezprawne. Jest to bowiem niezgodne z zasadą adekwatności określoną w art. 26 ust. 1 pkt 3 ustawy o ochronie danych osobowych. Przepis ten stanowi, że administrator danych jest obowiązany zapewnić, aby przetwarzane przez niego dane osobowe były adekwatne w stosunku do celów, w jakich są przetwarzane. Oznacza to, że można żądać podania danych osobowych wyłącznie w zakresie niezbędnym do osiągnięcia celu, w jakim dane te są przetwarzane. W omawianym przypadku pozyskiwanie numeru PESEL w celu przesyłania materiałów reklamowych jest zbędne, gdyż aby zrealizować ten cel nie ma konieczności ani potrzeby posiadania numeru PESEL. W zupełności wystarczy tutaj posiadanie jedynie danych niezbędnych do przesłania materiałów reklamowych, takich jak imię i nazwisko, adres zamieszkania, numer telefonu czy adres e-mail. Trzeba też zauważyć, że takie działanie jest przestępstwem określonym w art. 49 ustawy o ochronie danych osobowych stanowiącym, iż kto przetwarza w zbiorze dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony (w tym wypadku z naruszeniem zasady adekwatności), podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Nawiasem rzecz ujmując, numer PESEL w nieodpowiednich rękach to może być bardzo niebezpieczne narzędzie.