Põhisisu juurde

Kas enne 25. mail 2018 jõustuvat õigusakti kehtinud õigusakti alusel antud nõusolekut saab kasutada ka pärast isikuandmete kaitse üldmääruse kohaldamise alguskuupäeva?

Vastus

Kui isiku poolt enne isikuandmete kaitse üldmäärust antud nõusolek on selle nõuetega kooskõlas, siis ei ole üksikisiku nõusolekut vaja uuesti küsida. Te peate veenduma, et enne isikuandmete kaitse üldmäärust antud nõusolek on kooskõlas käesoleva õigusakti nõuetega.

Näited

Uut nõusolekut ei ole vaja

Isikuandmete kaitse üldmäärust kohaldatakse alates 25. maist 2018. Te vaatasite hiljuti oma isikuandmete puutumatust käsitleva teate üle. Te veendusite, et Teie organisatsioonis võeti nõusolek kirjalikult ja kooskõlas isikuandmete kaitse üldmääruse kõigi nõuetega. Sellisel juhul ei ole Teil vaja oma klientidelt 2018. aasta mais uut nõusolekut küsida.

Uus nõusolek on vajalik

Te saite klientidelt nõusoleku mõni aasta tagasi, kasutades selleks veebipõhist eelmärgitud märkeruutu. Nüüd on selge, et selline nõusoleku saamise viis ei kehti alates 25. maist 2018. Te peate nõusolekut uuesti küsima, kui soovite andmeid edasi töödelda.

Viited

Examples

No need for new consent

The GDPR will start to apply on 25 May 2018. You’ve recently reviewed your company/organisation's privacy policy. You’ve checked that the consent within your organisation was gathered in writing and complied with all the requirements of the GDPR. In that case, you don’t need to ask your clients/customers for consent again in May 2018.

Need to obtain consent again

Your company/organisation obtained consent from clients a few years ago using a system of pre-ticked boxes online. It’s now clear that this manner of obtaining consent will not be valid as of 25 May 2018. Your company/organisation will have to obtain consent again if it wishes to continue processing the data.