REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zgoda na przetwarzanie danych osobowych powinna być świadomym działalniem

Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock

REKLAMA

REKLAMA

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną. Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę.

Zgoda jako „świadome działanie”

W zasadzie ogólne rozporządzenie o ochronie danych osobowych [RODO] nie zmieniło nic w zakresie sposobu uzyskiwania zgody na przetwarzanie danych, gdyż w naszej ustawie o ochronie danych osobowych już od samego początku zdefiniowano „zgodę, jako oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści (uchylona uodo: Dz.U.2016 poz. 922). Jednakże to sformułowanie definicji zgody powodowało problem z interpretacją, jaką formę powinno przyjąć oświadczenie woli, a także jakie dane osoby, której dane dotyczą należy pozyskać biorąc od niej zgodę.

REKLAMA

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Formy wyrażenia zgody

Zgoda może być (motyw 32 RODO):

  • złożona na piśmie
  • ustna
  • wyrażona poprzez świadomy gest
  • elektroniczna, np. poprzez zaznaczenie checkbox lub kliknięcie „zgadzam się”

Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę. Wyobraźmy sobie sytuację, że podczas dużego wydarzenia, organizator podczas rejestracji uczestników przedstawi im prosty regulamin imprezy, z którego będzie wynikało, że wydarzenie będzie dokumentowane fotograficznie oraz filmowo. Uczestnik może wyrazić zgodę na rozpowszechnianie jego wizerunku na zasadach określonych w regulaminie na przykład poprzez wybór koloru smyczy lub silikonowej bransoletki. Są to proste i skuteczne rozwiązania, które później pozwalają administratorowi dokonać łatwego wyboru zdjęć uczestników, którzy wyrazili świadomą zgodę. Podobnie zamieszczenie przed tak zwaną „ścianką” tablicy informacyjnej, że pozowanie oznacza zgodę na rozpowszechnianie wizerunku. Należy jednak pamiętać, że administrator ma obowiązek udowodnienia, że rzeczywiście uczestnik wyraził zgodę. Istotne jest także uwzględnienie zasady ograniczonego czasu przechowywania/rozpowszechniania/wykorzystywania danych pozyskanych na podstawie zgody. Artykuł 5 RODO wskazuje, że dane powinny być przechowywane przez rozsądny okres czasu, do wyczerpania celu przetwarzania. Nie należy bać się usuwania danych zebranych do celów promocyjnych. Po pewnym czasie ich atrybut promocyjny zupełnie wygasa, a koszty przechowywania materiałów oraz dowodów pozyskania zgody rosną.

Dalszy ciąg materiału pod wideo

Czy zgoda musi być odrębna

Sporną kwestią jest, czy samo wysłanie zgłoszenia udziału w konkursie lub naciśnięcie guzika „zapisz” nie wystarczy za „świadomy gest” potwierdzający zgodę na przetwarzanie danych. Opinie w tej sprawie są różne, osobiście uważam, że jeżeli zgoda ma być „świadoma”, a ja jako administrator muszę udowodnić, że faktycznie ją pozyskałam, a nie domniemałam, wolę uzyskać odrębne oświadczenie. Wynika to też z faktu, że ludzie przyzwyczaili się do tego, że są proszeni o zaznaczenie „wyrażenia zgody na przetwarzanie danych” i mogą uznać, że jeżeli nic nie musieli zaznaczać, to nie wyrazili zgody. Trudno w pewnym stopniu nie zgodzić się z ich argumentacją.

Obowiązek gromadzenia dowodów

Naprawdę nie lubię prosić o zgodę na przetwarzanie danych. Jeżeli tylko jest to możliwe, korzystam z innych przesłanek legalizujących przetwarzanie danych, zgodnie z artykułami 6 i 9 RODO. Każda uzyskana zgoda to potencjalny koszt związany z jej przechowywaniem, inwentaryzowaniem, a także jej wycofaniem. Pozyskując zgodę muszę pamiętać, że jej wycofanie musi być równie łatwe, jak wyrażenie. A czas przechowywania dowodu pozyskania zgody, musi być równy czasowi przetwarzania danych, np. fotografii na stronie. Nim dłużej dane są przetwarzane, tym koszty rosną. Dodatkowo w przypadku zgody wyrażonej, jako świadome działanie, muszę przechowywać regulamin/zdjęcia tablic informacyjnych podczas imprezy/nagrania wideo z gestem zgody (podniesienie ręki, kiwnięcie głową, itp.). Równie kosztowne będzie przechowywanie nagrań głosu. Dodatkowo dochodzi konieczność inwentaryzacji danych, aby można było później dotrzeć do właściwego dowodu pozyskanej zgody.

Realizacja prawa osoby, której dane dotyczą

Osoba, której dane dotyczą musi być w stanie łatwo wycofać wyrażoną zgodą, a także skorzystać z innych praw przysługujących jej na mocy artykułów 15-22 RODO. W związku z tym w momencie gromadzenia jej danych (art. 13 RODO) lub najpóźniej przy pierwszym kontakcie (art. 14 RODO) administrator wypełnia obowiązek informacyjny. W praktyce, jeżeli zgoda została wyrażona w formie działania, obowiązek powinien zostać wypełniony wcześniej (np. poprzez przekazany regulamin) lub w momencie dokonywania zgody (np. można przekazać jej kartkę z niezbędnymi informacjami, spotkałam się z takim rozwiązaniem na dużych eventach, gdzie fotograf pytał o zgodę, a jeśli ktoś się zgodził, hostessa dawała fotografowanemu klauzulę informacyjną). W praktyce wolę jednak uzyskać zgody, o ile to możliwe, podczas rejestracji (np. przez formularz elektroniczny), a następnie jedynie rozdać znaczniki (np. smycze).

Jedna zgoda na tożsame cele przetwarzania

Jeżeli cele przetwarzania są tożsame wystarczy jedna zgoda, np. uczestnik konkursu wyrażając zgodę na udział w konkursie zgadza się na przetwarzanie jego danych w celu dodania do bazy uczestników, oceny pracy konkursowej przez jurorów, powiadomienia o przejściu do kolejnego etapu/wygranej, pozyskania danych do wysłania nagrody, w przypadku wygranej. W czasach „przed RODO”, spotykałam się z praktyką zbierania odrębnej zgody na każdy ze wskazanych celów, w myśl zasady „jedna zgoda na jeden cel przetwarzania”. Oczywiście w przypadku różnych celów, np. udział w konkursie oraz otrzymywanie newsletteru, nadal niezbędne są odrębne zgody.

Polecamy serwis: Prawa konsumenta

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Wynagrodzenie minimalne 2023 [quiz]
    certificate
    Jak zdobyć Certyfikat:
    • Czytaj artykuły
    • Rozwiązuj testy
    • Zdobądź certyfikat
    1/15
    Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
    od 1 stycznia i od 1 lipca
    od 1 stycznia i od 1 czerwca
    od 1 lutego i od 1 lipca
    Następne
    Prawo
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Zmienią się zasady przyznawania żołnierzom zawodowym dodatku za długoletnią służbę wojskową. Dodatek nie będzie już się zwiększał co 3 lata służby – jest projekt rozporządzenia

    Żołnierzowi zawodowemu przysługuje prawo do dodatku za długoletnią służbę wojskową. Obecnie dodatek ten jest zwiększany co 3 lata służby o 3% należnego mu uposażenia zasadniczego. Ta zasada zostanie zmieniona przez nowelizację przepisów o dodatkach do uposażenia żołnierzy.

    Zasiłek rodzinny 2024 – czy będzie waloryzacja?

    Czy w 2024 roku będzie waloryzacja zasiłku rodzinnego? Czy będzie podwyżka dodatków do zasiłku rodzinnego? Czy kryterium dochodowe, które obecnie nie pozwala na uzyskanie zasiłku osobom zarabiającym najniższą krajową, zostanie zmienione?

    Nie tylko podwyżki wynagrodzenia. Nauczyciele otrzymają też nowe legitymacje służbowe – projekt rozporządzenia

    Nauczyciele otrzymają nowe legitymacje służbowe. Obecne legitymacje nie spełniają wymagań odnośnie do minimalnych zabezpieczeń.

    Czy komornik może zająć zwrot podatku małżonków ze wspólnego rozliczenia? Sprawdź, jak zmieniły się przepisy.

    Decyzja o wspólnym rozliczeniu małżonków na gruncie podatku dochodowego jest zazwyczaj podyktowana chęcią osiągnięcia korzyści podatkowej – uniknięcia wejścia w wyższy próg podatkowy, czy pełniejszego skorzystania z ulg. Jednak może mieć też mniej przyjemne konsekwencje związane z zajęciem komorniczym.

    REKLAMA

    Dodatki do zasiłku rodzinnego 2024 – kwoty, ustawa

    Jakie dodatki do zasiłku rodzinnego wymienia ustawa? Czy jest dodatek na dziecko niepełnosprawne i dla rodziny wielodzietnej? Najwyższy dodatek do zasiłku rodzinnego wynosi 1000 zł i jest jednorazowy. Jakie są kwoty wszystkich 7 dodatków do zasiłku w 2024 roku?

    Zasiłek i dodatek dla samotnej matki 2024

    Samotna matka w 2024 roku może wnioskować o zasiłek rodzinny i dodatek z tytułu samotnego wychowywania dziecka. Jakie jest kryterium dochodowe? Jak złożyć wniosek o jakie dokumenty załączyć? Czy alimenty mają wpływ na przyznanie dodatku?

    Komunikat: Autostrada A2 nie będzie blokowana miesiąc. Strajk ostrzegawczy od 25 do 26 lutego. I Warszawa 27 lutego. Rolnicy blokują od strony Niemiec

    Trzy godziny rozmów rolników z przedstawicielami przedsiębiorstw zaowocowały nowymi ustaleniami w sprawie planowanego protestu rolników na odcinku autostrady A2 w Świecku. 

    Taki sam wiek emerytalny kobiet i mężczyzn w Polsce? MRPiPS: nie ma przyzwolenia społecznego, nie są prowadzone prace

    Brak jest przyzwolenia społecznego w zakresie realizacji postulatu zrównania wieku emerytalnego kobiet i mężczyzn w Polsce. Dlatego Ministerstwo Rodziny, Pracy i Polityki Społecznej nie prowadzi żadnych prac w tym zakresie. Obecnie rząd nie prowadzi prac dotyczących wyliczenia, jak zmieniłaby się średnia wysokość emerytur dla kobiet w przypadku zrównania wieku emerytalnego dla obu płci. Jednocześnie zróżnicowanie wieku emerytalnego kobiet i mężczyzn jest zgodne z Konstytucją RP, regulacjami Międzynarodowej Organizacji Pracy i dyrektywami UE. Takie informacje zostały przekazane w odpowiedzi na interpelację poselską z 22 lutego 2024 r., której udzieliła Aleksandra Gajewska, sekretarz stanu w Ministerstwie Rodziny, Pracy i Polityki Społecznej.

    REKLAMA

    W Warszawie sędzia zakwestionowała działania A. Bodnara. Czy prokuratorzy będą mogli skutecznie ścigać przestępców?

    Do sądów karnych wkroczył chaos. Dowodem na to jest zwrócenie prokuraturze przez Sąd Apelacyjny w Warszawie wniosku o przedłużenie aresztu tymczasowego. Decyzja sądu nie dotyczy polityki, ale ma źródło w polityce.

    Czy syn byłego prezesa Orlenu postąpił rozsądnie, czyli fundacja rodzinna okiem potencjalnego beneficjenta

    W ostatnim czasie głośno było o założeniu fundacji rodzinnej przez byłego prezesa Orlenu – w szczególności w kontekście przekazania do fundacji majątku przez jego syna. Zostawiając z boku politykę, jest to na pewno ciekawy przyczynek do rozważań o tym, czy takie działanie jest dopuszczalne i w jakikolwiek sposób opłacalne – a szerzej do dyskusji o roli beneficjenta.

    REKLAMA