Nie można przetwarzać danych osobowych, nie mając podstawy prawnej