Czy zgoda wyrażona przed 25 maja 2018 r. będzie aktualna, kiedy RODO zacznie się stosować?

Odpowiedź

Jeśli zgoda udzielona przez osobę przed rozpoczęciem stosowania ogólnego rozporządzenia o ochronie danych (RODO) pozostaje w zgodzie z przepisami RODO, wówczas nie ma potrzeby ubiegania się o ponową zgodę. Twoja firma/organizacja musi się upewnić, że zgoda udzielona przed rozpoczęciem stosowania RODO spełnia warunki określone w RODO.

Przykłady

Nowa zgoda nie jest wymagana

RODO zacznie się stosować od 25 maja 2018 r. Niedawno Twoja firma/organizacja zmieniła politykę dotyczącą prywatności. Sprawdzono, że zgody udzielano Twojej organizacji w formie pisemnej i w zgodzie z wszystkimi wymogami określonymi w RODO. Zatem w maju 2018 r. nie musisz prosić swoich klientów o ponowne wyrażenie zgody.

Nowa zgoda jest wymagana

Twoja firma/organizacja otrzymała zgodę od klientów kilka lat temu. Polegało to na systemie domyślnie zaznaczonych okienek online. Już wiadomo, że począwszy od 25 maja 2018 r. taki sposób pozyskiwania zgody będzie uznany za nieważny. Zatem Twoja firma/organizacja będzie musiała otrzymać ponowną zgodę, jeśli ma zamiar kontynuować przetwarzanie danych.

Odnośniki

• art. 4 pkt 11 i art. 7 oraz motyw 171 RODO
• Wytyczne EROD dotyczące zgody na mocy rozporządzenia 2016/679

Examples

No need for new consent

The GDPR will start to apply on 25 May 2018. You’ve recently reviewed your company/organisation's privacy policy. You’ve checked that the consent within your organisation was gathered in writing and complied with all the requirements of the GDPR. In that case, you don’t need to ask your clients/customers for consent again in May 2018.

Need to obtain consent again

Your company/organisation obtained consent from clients a few years ago using a system of pre-ticked boxes online. It’s now clear that this manner of obtaining consent will not be valid as of 25 May 2018. Your company/organisation will have to obtain consent again if it wishes to continue processing the data.