Odpověď
Když je požadováno získání souhlasu se zpracováním osobních údajů, je třeba splnit následující podmínky, aby tento souhlas byl platný:
- musí být dán svobodně,
- musí být informovaný,
- musí být dán ke konkrétnímu účelu,
- všechny důvody pro zpracovávání musí být jasně uvedeny,
- je jednoznačný a je dán prostřednictvím kladného aktu (např. elektronické zaškrtávací políčko, které dotyčná osoba musí jednoznačně zaškrtnout online, nebo podpis na formuláři),
- používá jasné a jednoduché jazykové prostředky a je jasně viditelný,
- je možné odvolat souhlas a tato možnost je vysvětlena (např. odkaz pro odhlášení odběru na konci e-mailu s elektronickým bulletinem).
Má-li být souhlas dán svobodně, musí mít dotyčná osoba svobodnou volbu a musí mít možnost souhlas odmítnout nebo odvolat, aniž by byla znevýhodněna. Souhlas není dán svobodně například v případě, kdy mezi dotčenou osobou a podnikem/organizací (např. vztah zaměstnavatel/zaměstnanec) existuje jasná nerovnováha nebo kdy podnik/organizace požaduje, aby fyzické osoby daly souhlas se zpracováním nadbytečných osobních údajů jako podmínku pro plnění smlouvy nebo služby.
Má-li být souhlas informovaný, musí dotčená osoba dostat přinejmenším následující informace:
- údaje o totožnosti organizace, která zpracovává osobní údaje,
- účely, pro které jsou osobní údaje zpracovávány,
- typ zpracovávaných osobních údajů,
- možnost odvolat udělený souhlas (příklad: odkaz pro odhlášení odběru na konci e-mailu),
- podle okolností skutečnost, že údaje budou využity výhradně k automatizovanému rozhodování včetně profilování,
- pokud souhlas souvisí s mezinárodním předáním, možná rizika předávání osobních údajů do třetích zemí, které nepodléhají rozhodnutí Komise o odpovídající ochraně a neexistují vhodné záruky.
Nezapomeňte: pokud někdo souhlasí se zpracováním osobních údajů, můžete tyto údaje zpracovat pouze pro účely, pro něž byl dán souhlas.
Příklady
Svobodný souhlas
Jste letecká společnost a vaše oznámení o ochraně soukromí uvádí, že osobní údaje zákazníků mohou být zpracovány pro soutěž organizovanou vaší leteckou společností, která jako cenu nabízí let zdarma. Ti zákazníci, kteří zaškrtli políčko s tím, že souhlasí s účastí v soutěži, dali jasně najevo své přání, aby jejich osobní údaje byly zpracovány pro účely soutěže. Existuje tedy souhlas se zpracováním údajů pro účely soutěže, ale ne pro jiné účely.
Souhlas není svobodný
Vaše společnost/organizace nabízí online filmové služby. Při shromažďování osobních údajů potřebných pro tuto smlouvu také žádáte o další údaje, jako je například sexuální orientace nebo politické přesvědčení dotyčné osoby. Tato osoba se může domnívat, že její souhlas se zpracováním tohoto typu údajů je nezbytný pro přístup k požadovaným filmům. Souhlas v tomto případě není svobodný souhlas, je to „vázaný souhlas“.
Odkazy
Examples
Free consent
You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.
Consent not free
Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.