REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Zgoda na przetwarzanie danych osobowych powinna być świadomym działalniem

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Sylwia Czub-Kiełczewska
Specjalista ds. ochrony danych osobowych i informacji niejawnych
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock
RODO - jak powinna być wyrażona zgoda na przetwarzanie danych osobowych? fot. shutterstock

REKLAMA

REKLAMA

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną. Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę.

Zgoda jako „świadome działanie”

W zasadzie ogólne rozporządzenie o ochronie danych osobowych [RODO] nie zmieniło nic w zakresie sposobu uzyskiwania zgody na przetwarzanie danych, gdyż w naszej ustawie o ochronie danych osobowych już od samego początku zdefiniowano „zgodę, jako oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści (uchylona uodo: Dz.U.2016 poz. 922). Jednakże to sformułowanie definicji zgody powodowało problem z interpretacją, jaką formę powinno przyjąć oświadczenie woli, a także jakie dane osoby, której dane dotyczą należy pozyskać biorąc od niej zgodę.

REKLAMA

RODO, a szczególnie preambuła, przyniosło odpowiedzi na pytanie, jak skutecznie pozyskiwać pozyskiwać zgodę i kiedy jest ona uważana za domniemaną lub nieważną.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Formy wyrażenia zgody

Zgoda może być (motyw 32 RODO):

  • złożona na piśmie
  • ustna
  • wyrażona poprzez świadomy gest
  • elektroniczna, np. poprzez zaznaczenie checkbox lub kliknięcie „zgadzam się”

Świadomy gest jest bardzo istotnym aspektem wyrażenia zgody, który może ułatwić administratorom oraz osobom, których dane dotyczą wzajemną komunikację i współpracę. Wyobraźmy sobie sytuację, że podczas dużego wydarzenia, organizator podczas rejestracji uczestników przedstawi im prosty regulamin imprezy, z którego będzie wynikało, że wydarzenie będzie dokumentowane fotograficznie oraz filmowo. Uczestnik może wyrazić zgodę na rozpowszechnianie jego wizerunku na zasadach określonych w regulaminie na przykład poprzez wybór koloru smyczy lub silikonowej bransoletki. Są to proste i skuteczne rozwiązania, które później pozwalają administratorowi dokonać łatwego wyboru zdjęć uczestników, którzy wyrazili świadomą zgodę. Podobnie zamieszczenie przed tak zwaną „ścianką” tablicy informacyjnej, że pozowanie oznacza zgodę na rozpowszechnianie wizerunku. Należy jednak pamiętać, że administrator ma obowiązek udowodnienia, że rzeczywiście uczestnik wyraził zgodę. Istotne jest także uwzględnienie zasady ograniczonego czasu przechowywania/rozpowszechniania/wykorzystywania danych pozyskanych na podstawie zgody. Artykuł 5 RODO wskazuje, że dane powinny być przechowywane przez rozsądny okres czasu, do wyczerpania celu przetwarzania. Nie należy bać się usuwania danych zebranych do celów promocyjnych. Po pewnym czasie ich atrybut promocyjny zupełnie wygasa, a koszty przechowywania materiałów oraz dowodów pozyskania zgody rosną.

Dalszy ciąg materiału pod wideo

Czy zgoda musi być odrębna

Sporną kwestią jest, czy samo wysłanie zgłoszenia udziału w konkursie lub naciśnięcie guzika „zapisz” nie wystarczy za „świadomy gest” potwierdzający zgodę na przetwarzanie danych. Opinie w tej sprawie są różne, osobiście uważam, że jeżeli zgoda ma być „świadoma”, a ja jako administrator muszę udowodnić, że faktycznie ją pozyskałam, a nie domniemałam, wolę uzyskać odrębne oświadczenie. Wynika to też z faktu, że ludzie przyzwyczaili się do tego, że są proszeni o zaznaczenie „wyrażenia zgody na przetwarzanie danych” i mogą uznać, że jeżeli nic nie musieli zaznaczać, to nie wyrazili zgody. Trudno w pewnym stopniu nie zgodzić się z ich argumentacją.

Obowiązek gromadzenia dowodów

Naprawdę nie lubię prosić o zgodę na przetwarzanie danych. Jeżeli tylko jest to możliwe, korzystam z innych przesłanek legalizujących przetwarzanie danych, zgodnie z artykułami 6 i 9 RODO. Każda uzyskana zgoda to potencjalny koszt związany z jej przechowywaniem, inwentaryzowaniem, a także jej wycofaniem. Pozyskując zgodę muszę pamiętać, że jej wycofanie musi być równie łatwe, jak wyrażenie. A czas przechowywania dowodu pozyskania zgody, musi być równy czasowi przetwarzania danych, np. fotografii na stronie. Nim dłużej dane są przetwarzane, tym koszty rosną. Dodatkowo w przypadku zgody wyrażonej, jako świadome działanie, muszę przechowywać regulamin/zdjęcia tablic informacyjnych podczas imprezy/nagrania wideo z gestem zgody (podniesienie ręki, kiwnięcie głową, itp.). Równie kosztowne będzie przechowywanie nagrań głosu. Dodatkowo dochodzi konieczność inwentaryzacji danych, aby można było później dotrzeć do właściwego dowodu pozyskanej zgody.

Realizacja prawa osoby, której dane dotyczą

Osoba, której dane dotyczą musi być w stanie łatwo wycofać wyrażoną zgodą, a także skorzystać z innych praw przysługujących jej na mocy artykułów 15-22 RODO. W związku z tym w momencie gromadzenia jej danych (art. 13 RODO) lub najpóźniej przy pierwszym kontakcie (art. 14 RODO) administrator wypełnia obowiązek informacyjny. W praktyce, jeżeli zgoda została wyrażona w formie działania, obowiązek powinien zostać wypełniony wcześniej (np. poprzez przekazany regulamin) lub w momencie dokonywania zgody (np. można przekazać jej kartkę z niezbędnymi informacjami, spotkałam się z takim rozwiązaniem na dużych eventach, gdzie fotograf pytał o zgodę, a jeśli ktoś się zgodził, hostessa dawała fotografowanemu klauzulę informacyjną). W praktyce wolę jednak uzyskać zgody, o ile to możliwe, podczas rejestracji (np. przez formularz elektroniczny), a następnie jedynie rozdać znaczniki (np. smycze).

Jedna zgoda na tożsame cele przetwarzania

Jeżeli cele przetwarzania są tożsame wystarczy jedna zgoda, np. uczestnik konkursu wyrażając zgodę na udział w konkursie zgadza się na przetwarzanie jego danych w celu dodania do bazy uczestników, oceny pracy konkursowej przez jurorów, powiadomienia o przejściu do kolejnego etapu/wygranej, pozyskania danych do wysłania nagrody, w przypadku wygranej. W czasach „przed RODO”, spotykałam się z praktyką zbierania odrębnej zgody na każdy ze wskazanych celów, w myśl zasady „jedna zgoda na jeden cel przetwarzania”. Oczywiście w przypadku różnych celów, np. udział w konkursie oraz otrzymywanie newsletteru, nadal niezbędne są odrębne zgody.

Polecamy serwis: Prawa konsumenta

Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Znieważenie córki prezydenta elekta K. Nawrockiego w internecie. Już 6 postępowań prokuratorskich, kilkaset zawiadomień czeka na rozpatrzenie. Rzecznik: „skala jest ogromna"

Prokuratura Rejonowa Warszawa-Mokotów wszczęła sześć postępowań w sprawie znieważania córki prezydenta elekta. Każde postępowanie dotyczy wpisów na osobnej platformie internetowej – poinformował PAP rzecznik Prokuratury Okręgowej w Warszawie prok. Piotr Antoni Skiba.

Będzie nowa ustawa o kredycie konsumenckim. Duże zmiany w przepisach od 2026 roku

W dniu 7 lipca 2025 r. na stronach Rządowego Centrum Legislacji opublikowano projekt nowej ustawy o kredycie konsumenckim przygotowany przez Prezesa Urzędu Ochrony Konkurencji i Konsumentów. Nowe przepisy maja wdrożyć do polskiego prawa przepisy dwóch unijnych dyrektyw. Dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/2225 z 18 października 2023 r. w sprawie umów o kredyt konsumencki oraz uchylającej dyrektywę 2008/48/WE, zwanej dalej „dyrektywą 2023/2225”, oraz przepisów dyrektywy Parlamentu Europejskiego i Rady (UE) 2023/2673 z 22 listopada 2023 r. zmieniającej dyrektywę 2011/83/UE w odniesieniu do umów o usługi finansowe zawieranych na odległość oraz uchylającej dyrektywę 2002/65/WE, zwanej dalej „dyrektywą 2023/2673”. Nowa ustawa o kredycie konsumenckim ma zostać uchwalona jeszcze w 2025 roku, a jej przepisy mają być stosowane najpóźniej od 20 listopada 2026 r.

Emerytura matczyna a zamieszkiwanie za granicą i domicyl

Rodzicielskie świadczenie uzupełniające, tzw. emerytura matczyna, emerytura dla matek (mama 4 plus) ma charakter specjalny - ma za zadanie przeciwdziałać ubóstwu grupie uprawnionych do niego osób, zapewniając im określone (niezbędne) środki po osiągnięciu odpowiedniego wieku. Ale czy zawsze i każdy ma bezwzględne prawo do tego świadczenia? Czy fakt zamieszkiwania w Polsce ma znaczenie? Czy dodatkowe świadczenie do emerytury powinno przysługiwać każdemu bez względu na liczbę dzieci w rodzinie?

Live Nation z zarzutami od UOKiK. Chodzi o zakaz wnoszenia bagażu na imprezę i opłaty za depozyt

Prezes UOKiK sformułował zarzuty wobec spółki Live Nation, podając w wątpliwość zapisy jej regulaminów. Zastrzeżenia dotyczą zakazu wnoszenia bagażu na wydarzenia organizowane przez firmę oraz obowiązku uiszczania opłat za przechowywanie plecaków i torebek w depozycie.

REKLAMA

Nauczycielskie świadczenie kompensacyjne w 2025 roku - ile wynosi i jak uzyskać? Nauczyciele mają wybór ale są konkretne warunki do spełnienia

Zakład Ubezpieczeń Społecznych informuje, że nauczyciele, wychowawcy oraz inni pracownicy pedagogiczni, którzy urodzili się po 1948 roku, nie muszą czekać do 60. roku życia w przypadku kobiet ani do 65. roku życia w przypadku mężczyzn, aby otrzymać świadczenie emerytalne z ZUS-u. Jeśli mają odpowiedni wiek, staż pracy i rozwiązali stosunek pracy, mogą na przykład skorzystać z nauczycielskiego świadczenia kompensacyjnego.

Jesteś na zwolnieniu lekarskim ale nie przebywasz w swoim mieszkaniu? ZUS i pracodawca muszą o tym wiedzieć. Masz 3 dni na zawiadomienie o aktualnym adresie

Jeśli ubezpieczony jest na zwolnieniu lekarskim, musi pamiętać, by wskazać lekarzowi adres, pod którym faktycznie będziesz przebywać w czasie choroby. Jeżeli chory zmienił miejsce pobytu, ma tylko 3 dni, by poinformować o tym swojego pracodawcę i Zakład Ubezpieczeń Społecznych. Inaczej możesz mieć problemy z wypłatą zasiłku.

Co dla osób z niepełnosprawnością ruchową?

Czym jest niepełnosprawność ruchowa? Co dla osób z niepełnosprawnością ruchową? Gdzie szukać pomocy oraz jaką formę wsparcia, w tym finansowej, można otrzymać? Poniżej wyjaśniamy szczegóły, a wszystko to w inspiracji po liście od naszej Czytelniczki, która prosi o "drogowskaz".

Marketing kancelarii prawnej – jak promować usługi zgodnie z przepisami i zasadami etyki zawodowej?

Współczesny rynek usług prawniczych staje się coraz bardziej konkurencyjny. Klienci poszukują prawników nie tylko na podstawie rekomendacji, ale również za pomocą internetu, social mediów czy mediów tradycyjnych. W odpowiedzi na te zmiany kancelarie prawne muszą szukać skutecznych sposobów promocji. Jednak w przeciwieństwie do wielu innych branż, działalność marketingowa w sektorze prawnym podlega szczególnym ograniczeniom wynikającym z przepisów prawa oraz zasad etyki zawodowej.

REKLAMA

Odszkodowanie za błąd lekarza weterynarii

Współczesne społeczeństwo przywiązuje coraz większą wagę do dobrostanu zwierząt, traktując je już nie tylko jako istoty żywe, ale często jako pełnoprawnych członków swojej rodziny. Wraz z rosnącą świadomością właścicieli zwierząt oraz dynamicznym rozwojem usług weterynaryjnych w Polsce i na świecie, pojawia się również potrzeba zapewnienia należytej ochrony prawnej w sytuacjach, gdy w wyniku błędów w procesie diagnostyki lub w procesie terapeutycznym pupila (procesie leczenia) dochodzi do pogorszenia stanu zdrowia lub śmierci zwierzęcia.

Do 5 sierpnia 2025 r. kontrola ruchu: osobowego, towarowego, pieszego, rowerowego na granicy z Niemcami i Litwą (wjazd do Polski). Co z pracownikami przygranicznymi?

Wydano alert RCB w zakresie kontroli Straży Granicznej na granicy z Niemcami i Litwą (wjazd do Polski). Kontrola ruchu: osobowego, towarowego, pieszego, rowerowego na granicy z Niemcami - na 52. przejściach granicznych oraz z Litwą na 13 przejściach granicznych trwa od 7 lipca 2025 r. do 5 sierpnia 2025 r. Sytuacją przejęci się pracownicy transgraniczni, przedsiębiorcy, kierowcy oraz turyści.

REKLAMA