REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zgoda na przetwarzanie danych osobowych powinna być świadomym działalniem

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock

REKLAMA

REKLAMA

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną. Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę.

Zgoda jako „świadome działanie”

W zasadzie ogólne rozporządzenie o ochronie danych osobowych [RODO] nie zmieniło nic w zakresie sposobu uzyskiwania zgody na przetwarzanie danych, gdyż w naszej ustawie o ochronie danych osobowych już od samego początku zdefiniowano „zgodę, jako oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści (uchylona uodo: Dz.U.2016 poz. 922). Jednakże to sformułowanie definicji zgody powodowało problem z interpretacją, jaką formę powinno przyjąć oświadczenie woli, a także jakie dane osoby, której dane dotyczą należy pozyskać biorąc od niej zgodę.

REKLAMA

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Formy wyrażenia zgody

Zgoda może być (motyw 32 RODO):

  • złożona na piśmie
  • ustna
  • wyrażona poprzez świadomy gest
  • elektroniczna, np. poprzez zaznaczenie checkbox lub kliknięcie „zgadzam się”

Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę. Wyobraźmy sobie sytuację, że podczas dużego wydarzenia, organizator podczas rejestracji uczestników przedstawi im prosty regulamin imprezy, z którego będzie wynikało, że wydarzenie będzie dokumentowane fotograficznie oraz filmowo. Uczestnik może wyrazić zgodę na rozpowszechnianie jego wizerunku na zasadach określonych w regulaminie na przykład poprzez wybór koloru smyczy lub silikonowej bransoletki. Są to proste i skuteczne rozwiązania, które później pozwalają administratorowi dokonać łatwego wyboru zdjęć uczestników, którzy wyrazili świadomą zgodę. Podobnie zamieszczenie przed tak zwaną „ścianką” tablicy informacyjnej, że pozowanie oznacza zgodę na rozpowszechnianie wizerunku. Należy jednak pamiętać, że administrator ma obowiązek udowodnienia, że rzeczywiście uczestnik wyraził zgodę. Istotne jest także uwzględnienie zasady ograniczonego czasu przechowywania/rozpowszechniania/wykorzystywania danych pozyskanych na podstawie zgody. Artykuł 5 RODO wskazuje, że dane powinny być przechowywane przez rozsądny okres czasu, do wyczerpania celu przetwarzania. Nie należy bać się usuwania danych zebranych do celów promocyjnych. Po pewnym czasie ich atrybut promocyjny zupełnie wygasa, a koszty przechowywania materiałów oraz dowodów pozyskania zgody rosną.

Dalszy ciąg materiału pod wideo

Czy zgoda musi być odrębna

Sporną kwestią jest, czy samo wysłanie zgłoszenia udziału w konkursie lub naciśnięcie guzika „zapisz” nie wystarczy za „świadomy gest” potwierdzający zgodę na przetwarzanie danych. Opinie w tej sprawie są różne, osobiście uważam, że jeżeli zgoda ma być „świadoma”, a ja jako administrator muszę udowodnić, że faktycznie ją pozyskałam, a nie domniemałam, wolę uzyskać odrębne oświadczenie. Wynika to też z faktu, że ludzie przyzwyczaili się do tego, że są proszeni o zaznaczenie „wyrażenia zgody na przetwarzanie danych” i mogą uznać, że jeżeli nic nie musieli zaznaczać, to nie wyrazili zgody. Trudno w pewnym stopniu nie zgodzić się z ich argumentacją.

Obowiązek gromadzenia dowodów

Naprawdę nie lubię prosić o zgodę na przetwarzanie danych. Jeżeli tylko jest to możliwe, korzystam z innych przesłanek legalizujących przetwarzanie danych, zgodnie z artykułami 6 i 9 RODO. Każda uzyskana zgoda to potencjalny koszt związany z jej przechowywaniem, inwentaryzowaniem, a także jej wycofaniem. Pozyskując zgodę muszę pamiętać, że jej wycofanie musi być równie łatwe, jak wyrażenie. A czas przechowywania dowodu pozyskania zgody, musi być równy czasowi przetwarzania danych, np. fotografii na stronie. Nim dłużej dane są przetwarzane, tym koszty rosną. Dodatkowo w przypadku zgody wyrażonej, jako świadome działanie, muszę przechowywać regulamin/zdjęcia tablic informacyjnych podczas imprezy/nagrania wideo z gestem zgody (podniesienie ręki, kiwnięcie głową, itp.). Równie kosztowne będzie przechowywanie nagrań głosu. Dodatkowo dochodzi konieczność inwentaryzacji danych, aby można było później dotrzeć do właściwego dowodu pozyskanej zgody.

Realizacja prawa osoby, której dane dotyczą

Osoba, której dane dotyczą musi być w stanie łatwo wycofać wyrażoną zgodą, a także skorzystać z innych praw przysługujących jej na mocy artykułów 15-22 RODO. W związku z tym w momencie gromadzenia jej danych (art. 13 RODO) lub najpóźniej przy pierwszym kontakcie (art. 14 RODO) administrator wypełnia obowiązek informacyjny. W praktyce, jeżeli zgoda została wyrażona w formie działania, obowiązek powinien zostać wypełniony wcześniej (np. poprzez przekazany regulamin) lub w momencie dokonywania zgody (np. można przekazać jej kartkę z niezbędnymi informacjami, spotkałam się z takim rozwiązaniem na dużych eventach, gdzie fotograf pytał o zgodę, a jeśli ktoś się zgodził, hostessa dawała fotografowanemu klauzulę informacyjną). W praktyce wolę jednak uzyskać zgody, o ile to możliwe, podczas rejestracji (np. przez formularz elektroniczny), a następnie jedynie rozdać znaczniki (np. smycze).

Jedna zgoda na tożsame cele przetwarzania

Jeżeli cele przetwarzania są tożsame wystarczy jedna zgoda, np. uczestnik konkursu wyrażając zgodę na udział w konkursie zgadza się na przetwarzanie jego danych w celu dodania do bazy uczestników, oceny pracy konkursowej przez jurorów, powiadomienia o przejściu do kolejnego etapu/wygranej, pozyskania danych do wysłania nagrody, w przypadku wygranej. W czasach „przed RODO”, spotykałam się z praktyką zbierania odrębnej zgody na każdy ze wskazanych celów, w myśl zasady „jedna zgoda na jeden cel przetwarzania”. Oczywiście w przypadku różnych celów, np. udział w konkursie oraz otrzymywanie newsletteru, nadal niezbędne są odrębne zgody.

Polecamy serwis: Prawa konsumenta

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Dodatek pielęgnacyjny przed ukończeniem 75 lat. Ważny warunek i przykład z sądu

Po ukończeniu 75 lat Zakład Ubezpieczeń Społecznych przyzna emerytowi dodatek z urzędu. Inaczej jest jednak w przypadku młodszych osób, które muszą spełnić dodatkowe warunki.

W lipcu 2025 roku już 900 plus na dentystę. Dla każdego, kto opłaca składkę zdrowotną. Ale czy wiesz, jak skorzystać?

Na początku 2025 roku pisaliśmy o tym, że każdy, kto opłaca składkę zdrowotną, może liczyć na 600 plus na dentystę. Co się w tym zakresie zmieniło? Głównie kwoty. Inflacja hamuje, ceny rosną, a pacjenci mają już 900 plus na dentystę.

Od 1 lipca 2025 r. dla osób z niepełnosprawnościami i seniorów łatwiej o sanatorium. Rozporządzenie w mocy [NOWY WNIOSEK]

Zmieniły się zasady wystawiania skierowania na leczenie uzdrowiskowe / rehabilitację uzdrowiskową - jest nowy wzór wniosku. Według nowych zasad i przepisów rozporządzenia, które już obowiązują, także lista lekarzy, którzy mogą kierować na leczenie jest rozbudowana. Oznacza to tyle, że osoby z niepełnosprawnościami i seniorzy, którzy leczą się u lekarzy z zakresu tych specjalności będą mieli uproszczone możliwości dostania się na leczenie uzdrowiskowe. Co jeszcze się zmienia i skąd wynikają te zmiany?

Mieszkanie Plus dla 9,9 mln seniorów - nowy rządowy program bez kryterium dochodowego oraz bez zmian w prawie dziedziczenia. Jakie warunki należy spełnić, aby uzyskać lokal mieszkalny?

Rząd przygotowuje nowe rozwiązanie mieszkaniowe dla 9,9 mln seniorów – tzw. najem senioralny. Dzięki niemu starsze osoby, nawet posiadające własne mieszkanie, będą mogły zamieszkać w lokalu gminnym dostosowanym do ich potrzeb - bez żadnych barier oraz bez konieczności spełniania kryterium dochodowego. Celem projektu jest zapewnienie seniorom większej niezależności i poprawa warunków życia bez konieczności przeprowadzki do domu opieki.

REKLAMA

Ponad 500 zł dodatkowo za staż, co miesiąc. Jest ustawa, wypłaty w III kwartale 2025 r. [dla kogo, przez ile?]

Od 1 czerwca 2025 r. zaczęła obowiązywać ustawa z 20 marca 2025 r. o rynku pracy i służbach zatrudnienia (Dz.U. 2025 poz. 620). Regulacja wprowadza szereg uprawnień dla pracowników, osób bezrobotnych, pracodawców, urzędów pracy oraz osób z niepełnosprawnościami. Nowa ustawa daje możliwość otrzymania ponad 500 zł za staż. Poniżej szczegóły, bo trzeba wiedzieć, że regulacja nie jest skierowana dla tak wielu, jakby się mogło wydawać i na tak długo, jakby chciano.

Obowiązkowe windy w każdym budynku mieszkalnym, który ma co najmniej dwie kondygnacje. To tylko jedna ze zmian, która nas czeka

Ministerstwo Rozwoju i Technologii opublikowało projekt zmian w przepisach technicznych dotyczących budynków. Chodzi o to, by były one lepiej dopasowane do dzisiejszych potrzeb – zarówno jeśli chodzi o bezpieczeństwo, efektywność energetyczną, jak i dostępność dla osób z niepełnosprawnościami. Trwają konsultacje publiczne, a dokument jest już dostępny na stronie Rządowego Centrum Legislacji.

Od 1 do 30 tys. złotych kary grzywny dla pracodawcy za pracę w upał. Ale zasady będą jeszcze ostrzejsze. Kiedy zmiany wejdą w życie?

Od 1 do 30 tys. złotych kary grzywny dla pracodawcy za pracę w upał przekraczający 32 lub 35 st. Ale zasady będą jeszcze ostrzejsze. Kiedy zmiany wejdą w życie? Miały zacząć obowiązywać od 1 czerwca 2025 r. Okazuje się, że wejdą ale najwcześniej po 1 stycznia 2027 r.

ZUS: Kolejne prawomocne orzeczenie sądu II instancji. SA w Katowicach stanął po stronie emerytki [wyrok TK z 4 czerwca 2024 r. SK 140/20]

Przybywa prawomocnych orzeczeń w sprawach po wyroku TK z 4 czerwca 2024 r. SK 140/20. Przedstawię wyrok Sądu Apelacyjnego w Katowicach.

REKLAMA

MRPiPS wprowadza bezwzględny zakaz pracy w czasie upałów. Kara do 3 lat pozbawienia wolności dla pracodawcy, który nie zwolni pracowników do domów

W związku ze zmianą klimatu i wynikającymi z niej coraz częstszymi falami upałów, w czasie których temperatury niejednokrotnie przekraczają 30 st. C – MRPiPS zdecydowało się na dookreślenie w przepisach o BHP maksymalnych progów temperatury (wynikającej z warunków atmosferycznych), których przekroczenie skutkować będzie zakazem wykonywania pracy przez pracowników. Projekt resortu pracy nie obejmuje jednak, na tych samych zasadach, wszystkich pracowników – ochroną przed pracą w upalnych warunkach, nie zostaną objęci m.in. pracownicy gastronomii, hoteli czy opiekunowie małych dzieci. Pracodawcę łamiącego nowe zakazy – czekać będą natomiast surowe konsekwencje.

ARiMR: premie finansowe dla rolników. Wnioski do 31 lipca 2025 r.

Do 31 lipca 2025 r. można się ubiegać o 200 tys. zł przypomina prezes Agencji Restrukturyzacji i Modernizacji Rolnictwa. Chodzi o premie z Planu Strategicznego dla Wspólnej Polityki Rolnej na lata 2023-2027. Pieniądze można przeznaczyć na wiele celów.

REKLAMA