Vastaus
Jos henkilö on antanut suostumuksen ennen yleisen tietosuoja-asetuksen voimaantuloa kyseisen asetuksen vaatimusten mukaisesti, suostumusta ei tarvitse pyytää uudelleen. Sinun on varmistettava, että ennen yleistä tietosuoja-asetusta annettu suostumus täyttää kyseisen asetuksen vaatimukset.
Esimerkkejä
Uutta suostumusta ei tarvita
Yleistä tietosuoja-asetusta aletaan soveltaa 25. toukokuuta 2018. Yrityksesi/organisaatiosi tietosuojaohjeistus on päivitetty äskettäin. Olet tarkistanut, että suostumukset on kerätty organisaatiossasi kirjallisesti ja että ne täyttävät kaikki yleisen tietosuoja-asetuksen vaatimukset. Kyseisessä tapauksessa sinun ei tarvitse pyytää asiakkailtasi uutta suostumusta toukokuussa 2018.
Uusi suostumus on tarpeen
Olet saanut asiakkailtasi suostumuksen muutama vuosi sitten käyttämällä valmiiksi rastitettuja ruutuja verkossa. On selvää, että näin hankittu suostumus ei ole pätevä 26.5.2018 alkaen. Sinun on pyydettävä uusi suostumus, jos haluat jatkaa tietojenkäsittelyä.
Viitteet
Examples
No need for new consent
The GDPR will start to apply on 25 May 2018. You’ve recently reviewed your company/organisation's privacy policy. You’ve checked that the consent within your organisation was gathered in writing and complied with all the requirements of the GDPR. In that case, you don’t need to ask your clients/customers for consent again in May 2018.
Need to obtain consent again
Your company/organisation obtained consent from clients a few years ago using a system of pre-ticked boxes online. It’s now clear that this manner of obtaining consent will not be valid as of 25 May 2018. Your company/organisation will have to obtain consent again if it wishes to continue processing the data.