Pāriet uz galveno saturu

Atbilde

Piekrišanas pieprasījumam jābūt skaidram un kodolīgam, izmantojot viegli saprotamu valodu, un tam jābūt skaidri atšķiramam no citas informācijas, piemēram, noteikumiem un nosacījumiem. Pieprasījumā jānorāda, kā jūsu personas dati tiks izmantoti, un jānorāda tā uzņēmuma kontaktinformācija, kurš veic datu apstrādi. Piekrišanai jābūt brīvi sniegtai, konkrētai, apzinātai un viennozīmīgai. Apzināta piekrišana nozīmē, ka jums jāsaņem vismaz šāda informācija par jūsu personas datu apstrādi:

  • datu apstrādes veicēja identitāte;
  • datu apstrādes nolūki;
  • apstrādājamo datu veids;
  • iespēja atsaukt piekrišanu (piemēram, nosūtot e‑pasta ziņojumu, lai atsauktu piekrišanu);
  • attiecīgā gadījumā — informācija par to, vai dati tiks izmantoti vienīgi automatizētā lēmumu pieņemšanā, tostarp profilēšanā;
  • informāciju par to, vai piekrišana ir saistīta ar jūsu datu starptautisku nosūtīšanu — iespējamie riski, veicot datu pārsūtīšanu uz valstīm ārpus ES, ja uz minētajām valstīm neattiecas Komisijas lēmums par aizsardzības līmeņa pietiekamību  un nepastāv atbilstošas garantijas.

Piemēri

Piekrišana nav pieprasīta saskaņā ar VDAR noteikumiem

Jūs sākat apmeklēt mūzikas skolu, lai apgūtu klavierspēli. Reģistrācijas veidlapa satur garu, sīkā drukā rakstītu dokumentu, kurā izmantoti ļoti specifiski juridiski un tehniski termini un saskaņā ar kuru skola drīkst nodot jūsu personisko informāciju mūzikas instrumentu mazumtirgotājiem. Skola pārkāpj VDAR, jo jūsu piekrišana saņemt tirgvedības materiālus (iespējams, no mūzikas instrumentu mazumtirgotājiem) netika prasīta VDAR noteiktajā kārtībā.

Jūs atverat bankas kontu internetā un vēlaties apstiprināt savu pieprasījumu. Jums tiek parādīta lapa ar divām izvēles rūtiņām, kurās norādīts “Es pieņemu noteikumus un nosacījumus” un “Es piekrītu, ka lēmumu par to, vai esmu tiesīgs saņemt kredītkarti, pieņem, pamatojoties uz profilēšanu un bez cilvēka līdzdalības.” Abas izvēles rūtiņas pēc noklusējuma ir atzīmētas. Ja nevēlaties, lai lēmumu par to, vai esat tiesīgs saņemt kredītkarti, attiecībā uz jums pieņemtu, izmantojot vienīgi profilēšanu, jums jānoņem atzīme no attiecīgās izvēles rūtiņas. Pat ja nenoņemsiet šo atzīmi, banka nebūs ieguvusi derīgu piekrišanu, jo saskaņā ar VDAR iepriekš atzīmētas izvēles rūtiņas nav uzskatāmas par derīgu piekrišanu.

Atsauces

Examples

Consent not requested as per terms of the law

You enrol at a music school to take piano classes. The enrolment form contains a long document drafted in small print using highly legal and technical terms, which includes the possibility that the school may pass on your personal details to retailers selling musical instruments. The school is in breach of the law as your consent to receive marketing material (potentially from instrument retailers) was not requested as stipulated by law. 

You’re opening a bank account online and want to confirm your request. You are shown a page with two tick boxes saying ‘I accept the terms and conditions’ and ‘I agree that the decision whether I am entitled to a credit card is solely based upon profiling without any human intervention’. Both tick boxes are activated (checked) by default. You have to deactivate the tick box if you don’t want to be subject to a decision on whether you are entitled to a credit card based solely on profiling.  Even if you don’t deactivate the tick box, the bank would not have obtained valid consent as pre-ticked boxes are not considered to be valid consent under GDPR.