Válasz
Amikor a személyes adatok kezeléséhez hozzájárulást kell megszereznie, a hozzájárulás érvényességéhez több feltételnek kell teljesülnie. Az érvényes hozzájárulás:
- önkéntes;
- tájékoztatáson alapul;
- konkrét célt szolgál;
- az adatkezelés minden okát világosan meg kell határozni;
- explicit és pozitív művelet eredménye (pl. elektronikus jelölőnégyzet, amelyet az érintettnek kifejezetten be kell jelölnie az interneten, vagy egy űrlapon lévő aláírás);
- egyértelmű és egyszerű nyelvezetű, továbbá jól látható;
- visszavonható és a hozzájárulás visszavonásának lehetőségét elmagyarázták (pl. leiratkozási hivatkozás egy elektronikus hírlevél végén).
Az önkéntes hozzájáruláshoz az érintettnek lehetőséget kell adni a szabad választásra, illetve biztosítani kell a hozzájárulás megtagadására vagy visszavonására vonatkozó lehetőséget anélkül, hogy ebből az érintettnek hátránya származnék. A hozzájárulás nem számít önkéntesnek, ha például nyilvánvaló egyensúlyhiány van a személy és a vállalkozás vagy a szervezet között (pl. a munkáltató és a munkavállaló közötti viszony), vagy amikor szükségtelen adatok kezelésére vonatkozó hozzájárulást kér az érintettektől egy szerződés vagy szolgáltatás teljesítéséhez.
A hozzájárulás akkor tekintendő tájékoztatáson alapuló hozzájárulásnak, ha az érintett legalább az alábbi információkkal rendelkezik:
- az adatokat kezelő szervezet adatai;
- az adatok kezelésének célja;
- a kezelt adatok típusa;
- a hozzájárulás visszavonásának lehetősége (például: leiratkozási hivatkozás egy elektronikus hírlevél végén);
- ahol alkalmazandó, annak megemlítése, hogy az adatokat kizárólag automatizált adatkezelésen alapuló döntéshozatalra használják, ideértve a profilalkotást is;
- amennyiben a hozzájárulás nemzetközi adattovábbításhoz kapcsolódik, a harmadik országokba történő továbbításával járó kockázatok feltüntetése, amennyiben a Bizottság nem adott ki az említett országokra vonatkozóan megfelelőségi határozat vagy nincsenek megfelelő garanciák.
Ne feledje: amikor valaki beleegyezik a személyes adatai kezelésébe, az adatokat kizárólag azon célokra használhatja fel, amelyekre az érintett a beleegyezését adta.
Példák
Önkéntes hozzájárulás
Az ön vállalkozása egy légitársaság és a vállalkozás adatvédelmi közleményében az áll, hogy a légitársaság a személyes adatait egy verseny keretében kezelheti, amelynek a díja egy ingyenes repülőút. Az az ügyfél, aki a jelölőnégyzet bejelölésével beleegyezett a versenyben való részvételbe, egyértelműen jelezte, hogy szeretné, hogy a személyes adatait a verseny céljaira kezeljék. Tehát hozzájárulását adta személyes adatainak a verseny céljaira történő kezeléséhez, de más célokra nem.
Nem önkéntes hozzájárulás
Vállalkozása/szervezete online filmes szolgáltatásokat kínál. A szerződéshez szükséges adatok gyűjtése során további adatokat is kér, például egy személy szexuális irányultságára vagy politikai nézeteire kíváncsi. Ez a személy azt gondolhatja, hogy az ilyen típusú adatok kezelése szükséges a kért filmekhez való hozzáféréshez. Ebben az esetben a hozzájárulás nem önkéntes, hanem „feltételhez kötött”.
Hivatkozások
Examples
Free consent
You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.
Consent not free
Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.