Prowadzenie np. fanpage’a na Facebooku podlega pod RODO
Fanpage firmowy w social mediach (czyli promujący działalność firmy) podlega obowiązkom wynikającym z RODO, w tym przede wszystkim obowiązkowi informacyjnemu wobec użytkowników.
Wynika to wprost z wyroku Trybunału Sprawiedliwości Unii Europejskiej z 5 czerwca 2018 r., sygn. akt: C-210/16, w którym TSUE uznał, że pojęcie „administratora danych” obejmuje administratora fanpage’a prowadzonego na portalu społecznościowym.
Oznacza to, że firma prowadząca firmowy profil np. na Facebooku musi względem użytkowników spełnić obowiązek informacyjny zgodnie z Art. 13 RODO.
Facebook oferuje nawet dedykowane miejsce w ramach profilu na umieszczenie tego typu informacji.
Kolejne pytania, jakie przy temacie powyżej firma powinna sobie zadać, to:
- Czy korzystam z social mediów jak np. Facebook, do promowania firmy, w tym jej marek?
- Czy firma ma profile firmowe w social mediach?
- Dalej, czy firma zleca prowadzenie firmowego fanpage’a zewnętrznej agencji?
Jeśli odpowiedzi na wszystkie 3 pytania powyżej brzmią „tak” – trzeba pamiętać o zawarciu z agencją umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
W umowie głównej (tj. biznesowej) z agencją warto wskazać w jakim konkretnie zakresie agencja może firmowym fanpagem zarządzać w imieniu naszej firmy jako administratora danych osobowych, co powinno również znaleźć odzwierciedlenie w umowie powierzenia zawieranej dodatkowo do współpracy biznesowej stron.
Jeśli np. agencja będzie upoważniona w imieniu firmy do kontaktowana się z użytkownikami przez Messenger,
czy też odpowiadania na komentarze użytkowników – potrzebna jest umowa powierzenia.