Autor: radca prawny Iwona Rohloff · Kancelaria prawna Prometheus Legal Office · Stan prawny na 13 października 2026 r.
Firma, która dzwoni albo wysyła reklamy, musi powiedzieć, skąd ma Twoje dane. Prawo do tej informacji daje art. 15 ust. 1 lit. g RODO, a odpowiedź należy się w ciągu miesiąca.
W skrócie
Na żądanie firma podaje wszelkie dostępne informacje o źródle danych (art. 15 ust. 1 lit. g RODO).
Gdy dane pochodzą z innego źródła, firma powinna sama o tym poinformować (art. 14 RODO).
Odpowiedź w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące (art. 12 ust. 3 RODO).
Brak odpowiedzi - skarga do Prezesa UODO i argument w sprawie o zadośćuczynienie.
Jak zapytać firmę, skąd ma mój numer?
Wystarczy wiadomość e-mail albo list z żądaniem na podstawie art. 15 RODO: jakie dane firma przetwarza, w jakim celu i na jakiej podstawie, komu je udostępniła oraz skąd je pozyskała (art. 15 ust. 1 lit. g RODO). Żądanie warto połączyć ze sprzeciwem wobec marketingu - zob. jak zatrzymać telefony telemarketerów.
Ile firma ma czasu na odpowiedź?
Miesiąc od otrzymania żądania. Termin można przedłużyć o kolejne dwa miesiące ze względu na skomplikowany charakter lub liczbę żądań, ale firma musi o tym poinformować w ciągu pierwszego miesiąca i podać przyczyny (art. 12 ust. 3 RODO).
Czy firma musiała sama poinformować, skąd ma dane?
Tak. Gdy dane pochodzą z innego źródła niż sama osoba, administrator ma obowiązek poinformować ją m.in. o celu przetwarzania i o źródle danych - jeżeli dane służą do komunikacji z nią, najpóźniej przy pierwszym kontakcie (art. 14 ust. 2 lit. f i ust. 3 lit. b RODO). Konsultant, który nie potrafi powiedzieć, skąd ma numer, sam dostarcza argument w sprawie.
Co zrobić, gdy firma nie odpowiada albo odpowiada ogólnikiem?
Można złożyć skargę do Prezesa UODO (art. 77 RODO). Brak odpowiedzi albo ogólnik w rodzaju „z baz partnerów" jest też argumentem w sprawie cywilnej: nadawca, który nie potrafi wskazać źródła danych, nie wykaże też zgody na marketing (art. 7 ust. 1 RODO).
Dostajesz reklamy bez zgody?
Kancelaria prawna Prometheus Legal Office żąda zaprzestania marketingu i dochodzi zadośćuczynienia za SMS-y, e-maile i telefony bez zgody. Jedynym kosztem klienta jest opłata sądowa od pozwu - tylko gdy sprawa trafi do sądu. Wynagrodzenie: 50% + VAT wyłącznie od kwot, które nadawca faktycznie wypłaci.
Art. 14 i art. 15 ust. 1 lit. g RODO - informacja o źródle danych pozyskanych nie od osoby, której dotyczą.
Art. 12 ust. 3 i art. 15 RODO - prawo dostępu do danych i kopii danych; odpowiedź w terminie miesiąca, z możliwością przedłużenia o dwa miesiące.
Art. 4 pkt 11 i art. 7 RODO oraz motyw 32 - definicja zgody, obowiązek wykazania zgody przez administratora, prawo jej wycofania w każdej chwili; milczenie i domyślnie zaznaczone okienka nie są zgodą.
Art. 77 i art. 79 RODO - skarga do organu nadzorczego oraz prawo do skutecznego środka ochrony prawnej przed sądem.
Materiał ma charakter informacyjny i przedstawia stan prawny na 13 października 2026 r.. Nie stanowi porady prawnej w indywidualnej sprawie. Ocena konkretnego stanu faktycznego wymaga analizy dokumentów.
Materiał opracowała radca prawny Iwona Rohloff · Stan prawny na 13 października 2026 r.