Направо към основното съдържание
Лого на Европейската комисия
bg
Европейска комисия

Кога съгласието е валидно?

Отговор

Когато е необходимо да получите съгласие да обработвате лични данни, трябва да бъдат изпълнени няколко условия, за да бъде това съгласие валидно:

  • то трябва да бъде дадено свободно;
  • то трябва да бъде информирано;
  • то трябва да бъде дадено за конкретна цел;
  • всички причини за обработването трябва да бъдат ясно посочени;
  • то е изрично и се дава чрез положителен акт (напр. електронно поле за отметка, което физическото лице трябва да отбележи изрично онлайн, или подпис върху формуляр);
  • то е ясно и недвусмислено формулирано и ясно се вижда;
  • трябва да бъде възможно съгласието да се оттегли и този факт следва да бъде обяснен (напр. препратка за прекратяване на абонамента в края на електронен бюлетин).

За да бъде съгласието дадено свободно, физическото лице трябва да има свободен избор и трябва да може да откаже или да оттегли съгласието си, без да е в неравностойно положение. Съгласието не е дадено свободно, ако например има явен дисбаланс между физическото лице и дружеството/организацията (напр. взаимоотношението работодател/служител) или когато дружеството/организацията изисква от физическите лица да дадат съгласието си за обработването на ненужни лични данни като условие за изпълнението на договор или услуга.

За да бъде съгласието информирано, на лицето трябва да бъде предоставена най-малко следната информация:

  • идентичността на организацията, обработваща данните;
  • целите, за които се обработват данните;
  • вида на данните, които ще бъдат обработени;
  • възможността да се оттегли даденото съгласие (например: препратка за отписване в края на имейл);
  • когато е приложимо, фактът, че данните ще се използват само за автоматизирано вземане на решения, включително профилиране;
  • ако съгласието е свързано с международно предаване, възможните рискове от предаването на данните към трети страни, които не са предмет на решение относно адекватно ниво на защита и когато не са налице подходящи гаранции.

Запомнете: когато някой се съгласява с обработването на личните му данни, можете да обработвате данните само за целите, за които е дадено съгласието.

Примери

Свободно съгласие

Вие сте дружество за въздушен превоз и Вашето съобщение за поверителност показва, че личните данни на клиентите могат да бъдат обработени за конкурс, организиран от авиокомпанията, предлагаща безплатен полет като награда. Клиентите, които поставят отметка в квадратчето и с това се съгласяват да участвате в конкурса, следователно ясно показват желанието си личните им данни да се обработват за целите на конкурса. Налице е съгласие да се обработват данни за целите на конкурса, но не и за други цели.

Несвободно съгласие

Вашето дружество/организация предлага онлайн филмови услуги. При събирането на данните, необходими за този договор, също така изисквате допълнителни данни, като например сексуалната ориентация или политическите убеждения на дадено лице. Това лице може да смята, че неговото съгласие за обработването на този тип данни е необходимо за достъп до филмите, които то изисква. Съгласието в този случай не е свободно, а е „обвързано съгласие“.

Позов​авания

Examples

Free consent

You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.

Consent not free

Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.