Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zgoda na przetwarzanie danych osobowych powinna być świadomym działalniem

Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock
RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną. Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę.

Zgoda jako „świadome działanie”

W zasadzie ogólne rozporządzenie o ochronie danych osobowych [RODO] nie zmieniło nic w zakresie sposobu uzyskiwania zgody na przetwarzanie danych, gdyż w naszej ustawie o ochronie danych osobowych już od samego początku zdefiniowano „zgodę, jako oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści (uchylona uodo: Dz.U.2016 poz. 922). Jednakże to sformułowanie definicji zgody powodowało problem z interpretacją, jaką formę powinno przyjąć oświadczenie woli, a także jakie dane osoby, której dane dotyczą należy pozyskać biorąc od niej zgodę.

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Formy wyrażenia zgody

Zgoda może być (motyw 32 RODO):

  • złożona na piśmie
  • ustna
  • wyrażona poprzez świadomy gest
  • elektroniczna, np. poprzez zaznaczenie checkbox lub kliknięcie „zgadzam się”

Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę. Wyobraźmy sobie sytuację, że podczas dużego wydarzenia, organizator podczas rejestracji uczestników przedstawi im prosty regulamin imprezy, z którego będzie wynikało, że wydarzenie będzie dokumentowane fotograficznie oraz filmowo. Uczestnik może wyrazić zgodę na rozpowszechnianie jego wizerunku na zasadach określonych w regulaminie na przykład poprzez wybór koloru smyczy lub silikonowej bransoletki. Są to proste i skuteczne rozwiązania, które później pozwalają administratorowi dokonać łatwego wyboru zdjęć uczestników, którzy wyrazili świadomą zgodę. Podobnie zamieszczenie przed tak zwaną „ścianką” tablicy informacyjnej, że pozowanie oznacza zgodę na rozpowszechnianie wizerunku. Należy jednak pamiętać, że administrator ma obowiązek udowodnienia, że rzeczywiście uczestnik wyraził zgodę. Istotne jest także uwzględnienie zasady ograniczonego czasu przechowywania/rozpowszechniania/wykorzystywania danych pozyskanych na podstawie zgody. Artykuł 5 RODO wskazuje, że dane powinny być przechowywane przez rozsądny okres czasu, do wyczerpania celu przetwarzania. Nie należy bać się usuwania danych zebranych do celów promocyjnych. Po pewnym czasie ich atrybut promocyjny zupełnie wygasa, a koszty przechowywania materiałów oraz dowodów pozyskania zgody rosną.

Czy zgoda musi być odrębna

Sporną kwestią jest, czy samo wysłanie zgłoszenia udziału w konkursie lub naciśnięcie guzika „zapisz” nie wystarczy za „świadomy gest” potwierdzający zgodę na przetwarzanie danych. Opinie w tej sprawie są różne, osobiście uważam, że jeżeli zgoda ma być „świadoma”, a ja jako administrator muszę udowodnić, że faktycznie ją pozyskałam, a nie domniemałam, wolę uzyskać odrębne oświadczenie. Wynika to też z faktu, że ludzie przyzwyczaili się do tego, że są proszeni o zaznaczenie „wyrażenia zgody na przetwarzanie danych” i mogą uznać, że jeżeli nic nie musieli zaznaczać, to nie wyrazili zgody. Trudno w pewnym stopniu nie zgodzić się z ich argumentacją.

Obowiązek gromadzenia dowodów

Naprawdę nie lubię prosić o zgodę na przetwarzanie danych. Jeżeli tylko jest to możliwe, korzystam z innych przesłanek legalizujących przetwarzanie danych, zgodnie z artykułami 6 i 9 RODO. Każda uzyskana zgoda to potencjalny koszt związany z jej przechowywaniem, inwentaryzowaniem, a także jej wycofaniem. Pozyskując zgodę muszę pamiętać, że jej wycofanie musi być równie łatwe, jak wyrażenie. A czas przechowywania dowodu pozyskania zgody, musi być równy czasowi przetwarzania danych, np. fotografii na stronie. Nim dłużej dane są przetwarzane, tym koszty rosną. Dodatkowo w przypadku zgody wyrażonej, jako świadome działanie, muszę przechowywać regulamin/zdjęcia tablic informacyjnych podczas imprezy/nagrania wideo z gestem zgody (podniesienie ręki, kiwnięcie głową, itp.). Równie kosztowne będzie przechowywanie nagrań głosu. Dodatkowo dochodzi konieczność inwentaryzacji danych, aby można było później dotrzeć do właściwego dowodu pozyskanej zgody.

Realizacja prawa osoby, której dane dotyczą

Osoba, której dane dotyczą musi być w stanie łatwo wycofać wyrażoną zgodą, a także skorzystać z innych praw przysługujących jej na mocy artykułów 15-22 RODO. W związku z tym w momencie gromadzenia jej danych (art. 13 RODO) lub najpóźniej przy pierwszym kontakcie (art. 14 RODO) administrator wypełnia obowiązek informacyjny. W praktyce, jeżeli zgoda została wyrażona w formie działania, obowiązek powinien zostać wypełniony wcześniej (np. poprzez przekazany regulamin) lub w momencie dokonywania zgody (np. można przekazać jej kartkę z niezbędnymi informacjami, spotkałam się z takim rozwiązaniem na dużych eventach, gdzie fotograf pytał o zgodę, a jeśli ktoś się zgodził, hostessa dawała fotografowanemu klauzulę informacyjną). W praktyce wolę jednak uzyskać zgody, o ile to możliwe, podczas rejestracji (np. przez formularz elektroniczny), a następnie jedynie rozdać znaczniki (np. smycze).

Jedna zgoda na tożsame cele przetwarzania

Jeżeli cele przetwarzania są tożsame wystarczy jedna zgoda, np. uczestnik konkursu wyrażając zgodę na udział w konkursie zgadza się na przetwarzanie jego danych w celu dodania do bazy uczestników, oceny pracy konkursowej przez jurorów, powiadomienia o przejściu do kolejnego etapu/wygranej, pozyskania danych do wysłania nagrody, w przypadku wygranej. W czasach „przed RODO”, spotykałam się z praktyką zbierania odrębnej zgody na każdy ze wskazanych celów, w myśl zasady „jedna zgoda na jeden cel przetwarzania”. Oczywiście w przypadku różnych celów, np. udział w konkursie oraz otrzymywanie newsletteru, nadal niezbędne są odrębne zgody.

Polecamy serwis: Prawa konsumenta

Komplet e-booków: Budowa domu bez pozwolenia + Gwarantowany kredyt mieszkaniowy
Opisz nam swój problem i wyślij zapytanie.

Wycena w ciągu godziny.
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Prosta spółka akcyjna – model prawny dla startupów
    Działalność gospodarcza może występować w różnych formach. Jednoosobowa działalność gospodarcza, spółka jawna, spółka z. o.o. – to niektóre przykłady ze zbioru możliwości. Szczególną konstrukcją jest prosta spółka akcyjna dedykowana dla innowacji i nieszablonowych rozwiązań. PSA oferuje możliwość załatwienia wielu formalności elektronicznie a także minimalny kapitał początkowy w wysokości… 1zł.
    Budżet NFZ za 2021 na plusie, ale terminy leczenia nadal długie
    Budżet NFZ w 2021 zakończył się saldem dodatnim – pozostało w nim 10 mld zł – tak wynika ze sprawozdania funduszu za 2021 r., do którego dotarł DGP. Płatnik zeszły rok zakończył z rekordowo wysoką kwotą na plusie. Głównym powodem jest brak wykorzystanych pieniędzy na… leczenie. Ale także i większy spływ składki zdrowotnej, niż pierwotnie zakładano
    Dofinansowanie do zakupu odbiornika – złożono blisko 400 tys. wniosków
    Dofinansowanie do zakupu odbiornika zostało przekazane w związku ze zmianą standardu nadawania naziemnej telewizji cyfrowej. Gdzie można złożyć wniosek?
    Kryzys migracyjny na horyzoncie. Czy UE znajdzie rozwiązanie?
    Obawy o masowy napływ uchodźców pojawiają się co jakiś czas przy okazji różnych światowych zawirowań. UE początkowo zdecydowała się na przymusową relokację aby później się z tego wycofać. Rozwiązania systemowe są potrzebne jednak w Brukseli wciąż brakuje wspólnej wizji.
    Reforma orzekania o niepełnosprawności podzielona na etapy
    Poza orzekaniem o niepełnosprawności powiatowe zespoły będą dodatkowo ustalać trzy stopnie ograniczeń w samodzielnym funkcjonowaniu – zarówno w stosunku do dzieci, jak i dorosłych
    Zniesienie norm jakościowych a ogrzewanie węglem
    Nie jest prawdą to, co pojawia się w przestrzeni publicznej, że zniesienie norm dt. jakości węgla pozwala palenie wszystkim, bo pozostają jeszcze inne przepisy ogólne, które regulują normy dotyczące spalania - powiedziała we wtorek minister Anna Moskwa
    Minister Buda: zakładam wakacje kredytowe w sierpniu 2022
    Szef resortu rozwoju pytany był w trakcie wtorkowej konferencji po posiedzeniu rządu o to, kiedy ruszą wakacje kredytowe. "Zakładam, że jeszcze w sierpniu będzie możliwość złożenia wniosku" - wskazał Waldemar Buda. Minister przypominał, że ustawa w tej sprawie "jest już w zasadzie przyjęta".
    Tarcza Prawna - projekt uproszczenia procedur
    Tarcza prawna ma zmniejszyć obciążenia regulacyjne niekorzystne z punktu widzenia funkcjonowania obywateli i prowadzenia biznesu. Na rozwiązaniach jakie proponujemy w Tarczy skorzystają wszyscy - obywatele, przedsiębiorcy i administracja publiczna. Chcemy, aby procedury administracyjne były załatwiane jeszcze szybciej i jeszcze sprawniej. Dzięki szerokiemu wykorzystaniu cyfrowych rozwiązań oszczędzimy czas i zmniejszymy koszty związane z załatwianiem spraw. To wpłynie na lepszą współpracę na linii obywatele-administracja - mówił minister rozwoju i technologii Waldemar Buda.
    Poręczenie kredytu – o czym warto wiedzieć
    Poręczenie kredytu to zobowiązanie osoby trzeciej wobec banku, umożliwiające zaciągnięcie kredytu przez osobę, której poręczenia udzielamy. Co powinniśmy sprawdzić przed podjęciem decyzji o poręczeniu? Jakie mamy obowiązki i prawa? Na co zwrócić uwagę w umowie kredytowej i czy z poręczenia długu można się wycofać?
    Wnioski o 300 plus – wpłynęło ich blisko 632 tys. w 5 dni
    Wnioski o 300 plus w całym kraju złożone od 1 do 5 lipca objęły blisko 875 tys. dzieci. Na samym Dolnym Śląsku wpłynęło ich aż 50 tys.
    Wakacje 2022 z Kartą Dużej Rodziny
    Karta Dużej Rodziny to sposób na ograniczenie wydatków na wakacjach wielodzietnych rodzin. Gdzie można z niej skorzystać?
    Mediacje w sprawie kredytów frankowych 2022
    Mediacje w sprawie kredytów frankowych - jak podaje Komisja Nadzoru Finansowego, od października ub.r. do maja br. banki, korzystając z Systemu Obsługi Sądu Polubownego, przekazały ponad 23 tys. umów o mediację w sprawach o kredyty denominowane/indeksowane do waluty obcej. Przeszło 6 tys. przypadków było w grudniu 2021 roku, a nieco ponad tysiąc – w maju br. W analizowanym okresie zakończono 20 tys. postępowań, z czego ugody dotyczą prawie 74% z nich. Ponadto było prowadzonych 650 postępowań mediacyjnych poza Systemem Obsługi Sądu Polubownego przy KNF.
    Gdzie wykorzystać bon turystyczny?
    Gdzie wykorzystać bon turystyczny – to częste pytanie nad którym zastanawiają się rodzice pociech korzystających z rozpoczętych wakacji.
    Praca podczas upałów - jakie są obowiązki pracodawców?
    Praca podczas upałów jest nie lada wyzwaniem! Wielu zastanawia się czy trzeba pracować jeżeli temperatura powietrza przekracza 30ºC, a jeśli tak, to w jakich warunkach i co musi zapewnić pracodawca. Czy powinien skrócić czas pracy, zapewnić dodatkową przerwę, klimatyzację w pomieszczeniach oraz napoje i posiłki? Wszystko zależy od rodzaju oraz charakteru pracy i jej warunków.
    Posiadanie konopi a prawo - Polska, Europa, Świat
    Aktualna sytuacja prawna konopi na świecie jest bardzo zróżnicowana – podczas gdy jedne państwa dążą do jej legalizacji, inne wciąż zaostrzają kary za posiadanie nawet śladowych ilości suszu. W Polsce procesy legalizacyjne nabrały rozpędu zwłaszcza w ostatnich latach. Dzieje się tak dzięki pojawiającym się postępowym projektom ustaw i popularyzacji świadomego podejścia do kwestii konopi – co niezwykle cenne – także tej medycznej.
    ZUS: wnioski o "Dobry start" obejmują już ponad 670 tys. dzieci
    Do tej pory rodzice złożyli blisko 470 tys. wniosków o "Dobry start", które obejmują ponad 670 tys. dzieci – poinformował PAP w poniedziałek Zakład Ubezpieczeń Społecznych. Wnioski o świadczenie z programu można składać wyłącznie w formie elektronicznej.
    Walka o odtajnienie oświadczeń sędziów TK trwa
    Prezes trybunału, jeżeli nie chce ujawnić oświadczeń majątkowych sędziów TK, musi to zrobić w drodze decyzji – uznał sąd administracyjny. A to otworzy drogę do jej weryfikacji.
    Mieszkanie bez wkładu własnego – dla kogo i czy warto?
    Mieszkanie bez wkładu własnego jest programem umożliwiającym wzięcie kredytu hipotecznego, jak sama nazwa wskazuje, bez konieczności posiadania wkładu własnego. Jakie są jego zasady? Kto może z niego skorzystać i czy w ogóle warto? A także, na co zwrócić uwagę, jeśli rozważamy kredyt z gwarancją wkładu własnego?
    Ukrywanie pedofilii karalne, nawet jeśli nabyto wiedzę o przestępstwie przed lipcem 2017 r. – wyrok SN
    Ukrywanie pedofilii i niezgłoszenie jej do organów ścigania podlega karze. Również wtedy, gdy osoba dowiedziała się o takim czynie pedofilskim przed lipcem 2017 r., czyli terminem zaktualizowania obowiązku denuncjacji - wynika z piątkowej uchwały Sądu Najwyższego.
    Sołtys
    Sołtys jest jednym z organów w sołectwie. Kto wybiera sołtysa? Jakie przepisy regulują kwestie tworzenia sołectw?
    Większe kary za zaśmiecanie. 5 tys. zł. mandatu za zaśmiecanie pól, łąk i lasów
    W lipcu Sejm będzie głosował nad zmianami w przepisach kodeksu karnego i kodeksu wykroczeń za umyślne przestępstwa przeciwko środowisku; zero tolerancji dla tych, którzy niszczą środowisko - powiedział wiceminister klimatu i środowiska Jacek Ozdoba w Studiu PAP w piątek.
    Prezydent podpisał nowelizację ustawy o pomocy obywatelom Ukrainy
    Prezydent podpisał nowelizację ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa. Regulacja wprowadza pierwszy pakiet rozwiązań systemowych, które mają pomóc uchodźcom z Ukrainy zaadaptować się w Polsce.
    Skargi nadzwyczajne RPO dotyczące kredytów frankowych oddalone
    Sąd Najwyższy oddalił skargi nadzwyczajne Rzecznika Praw Obywatelskich dotyczące kredytów frankowych. Sądy uwzględniły konsumencki status strony powodowej i weryfikowały umowy kredytu pod kątem obecności w nich klauzul abuzywnych.
    Zakaz przebywania w strefie przy granicy z Białorusią przestaje obowiązywać
    Po 10 miesiącach przestaje obowiązywać zakaz przebywania w 183 miejscowościach w woj. lubelskim i w woj. podlaskim przylegających do granicy z Białorusią. Wstęp jest zabroniony tylko w pasie o szerokości 200 metrów wzdłuż podlaskiego odcinka granicy.
    Deweloperski Fundusz Gwarancyjny a pozycja konsumentów
    Pozycja prawna i ekonomiczna konsumentów w sporach z deweloperami została wzmocniona, dzięki uruchomieniu Deweloperskiego Funduszu Gwarancyjnego - oceniają: prezes Ubezpieczeniowego Funduszu Gwarancyjnego Małgorzata Ślepowrońska oraz szef Urzędu Ochrony Konkurencji i Konsumenta Tomasz Chróstny.