Atbilde
Ja personas datu apstrādes vajadzībām jāiegūst piekrišana, lai šī piekrišana būtu derīga, ir jāievēro šādi nosacījumi:
- tai jābūt dotai brīvi;
- tai jābūt apzinātai;
- tai jābūt dotai konkrētos nolūkos;
- jābūt skaidri norādītiem visiem apstrādes veikšanas iemesliem;
- tā ir nepārprotama un dota aktīvas rīcības veidā (piemēram, elektroniska izvēles rūtiņa, kura attiecīgajai personai ir nepārprotami jāatzīmē tiešsaistē, vai paraksts uz veidlapas);
- tajā izmantota skaidra un vienkārša valoda, un tā ir viegli uztverama;
- ir iespējams atsaukt piekrišanu un šī iespēja ir izskaidrota (piemēram, abonementa anulēšanas saite elektroniska biļetena e‑pasta beigās).
Lai piekrišana būtu dota brīvi, personai jābūt dotai brīvai izvēlei un jāspēj atteikties vai atsaukt savu piekrišanu bez nelabvēlīgām sekām. Piekrišana nav dota brīvi, piemēram, ja fiziskās personas un uzņēmuma/organizācijas attiecībās (piemēram, darba devēja un darba ņēmēja attiecībās) pastāv skaidra nevienlīdzība vai ja uzņēmums/organizācija prasa personām sniegt piekrišanu nevajadzīgu personas datu apstrādei kā līguma izpildes vai pakalpojuma sniegšanas priekšnosacījumu.
Lai piekrišana būtu apzināta, personai jāsaņem vismaz šāda informācija:
- datu apstrādes veicēja identitāte;
- datu apstrādes nolūki;
- apstrādājamo datu veids;
- iespēja atsaukt doto piekrišanu (piemēram, abonementa anulēšanas saite e‑pasta ziņojuma beigās);
- attiecīgā gadījumā — tas, vai dati tiks izmantot vienīgi automatizētā lēmumu pieņemšanā, tostarp profilēšanā;
- ja piekrišana ir saistīta ar datu starptautisku nosūtīšanu — iespējamie riski, veicot datu pārsūtīšanu uz trešām valstīm, uz kurām neattiecas Komisijas lēmums par aizsardzības līmeņa pietiekamību un nav atbilstošas garantijas.
Atcerieties — ja kāda persona piekrīt tās personas datu apstrādei, jūs drīkstat šos datus apstrādāt tikai tajos nolūkos, attiecībā uz kuriem dota piekrišana.
Piemēri
Piekrišana dota brīvi
Jūs esat aviosabiedrība, un jūsu paziņojumā par konfidencialitāti ir norādīts, ka klientu personas datus var apstrādāt, lai jūsu biļete piedalītos jūsu uzņēmuma organizētā konkursā, kurā var laimēt bezmaksas lidojumu. Klienti, kuri atzīmēja izvēles rūtiņu, piekrīt piedalīties konkursā, tādējādi skaidri norādot savu vēlmi, ka piekrīt savu personas datu apstrādei, lai piedalītos konkursā. Ir dota piekrišana datu apstrādei konkursa vajadzībām, bet ne citos nolūkos.
Piekrišana nav dota brīvi
Jūsu uzņēmums/organizācija tiešsaistē piedāvā filmu pakalpojumus. Vācot datus, kas vajadzīgi pakalpojumu līguma noslēgšanai, jūs prasāt norādīt arī papildu datus, piemēram, personas seksuālo orientāciju vai politisko pārliecību. Attiecīgā persona var uzskatīt, ka tai ir jāsniedz piekrišana šāda veida datu apstrādei, lai varētu piekļūt pieprasītajām filmām. Šajā gadījumā piekrišana nav sniegta brīvi un ir “piesaistīta piekrišana”.
Atsauces
Examples
Free consent
You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.
Consent not free
Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.