Kad je privola valjana?

Odgovor

Kad se mora dobiti privola za obradu osobnih podataka, da bi ta privola bila valjana, nekoliko sljedećih uvjeta mora biti zadovoljeno:

• mora biti dobrovoljno dana;
• mora biti informirana;
• mora biti dana za specifičnu svrhu;
• svi razlozi za obradu moraju biti jasno navedeni;
• izričita je i dana pozitivnim činom (primjer: elektronički okvir za označavanje koji pojedinac mora izričito označiti na internetu ili potpis na obrascu);
• upotrebljava jasan i jednostavan jezik te je jasno vidljiva;
• moguće je i povući privolu i ta činjenica je objašnjena (primjer: poveznica za odjavu pretplate na kraju elektroničkog biltena poslanog e-poštom).

Da bi privola bila dobrovoljna, pojedinac mora imati slobodan izbor i mora moći odbiti dati ili povući privolu, a da zbog toga ne trpi štetu. Privola nije dobrovoljna ako, primjerice, postoji jasna neravnoteža između pojedinca i društva/organizacije (primjer: odnos poslodavac/zaposlenik) ili kad vaše društvo/organizacija od pojedinaca traži davanje privole za obradu nepotrebnih osobnih podataka kao preduvjeta ispunjenja ugovora ili usluge.

Da bi privola bila informirana, pojedincu se moraju navesti najmanje sljedeće informacije:

• identitet organizacije koja obrađuje podatke;
• svrhe u koje se obrađuju podaci;
• vrste podataka koji se obrađuju;
• mogućnost povlačenja dane privole (primjer: poveznica za odjavu pretplate na kraju elektroničkog biltena poslanog e-poštom);
• ako je to primjenjivo, činjenicu da će se podaci upotrebljavati isključivo za automatizirano odlučivanje, uključujući izradu profila;
• ako je privola povezana s međunarodnim prijenosom, mogući rizici prijenosa podataka u treće zemlje koje nisu vezane Komisijinom odlukom o primjerenosti i gdje nema odgovarajućih zaštitnih mjera.

Upamtite: kad netko da privolu za obradu svojih osobnih podataka, možete obrađivati samo podatke u svrhe za koje je privola dana.

Primjeri

Dobrovoljna privola

Vi ste zračni prijevoznik i u vašoj Obavijesti o zaštiti privatnosti navodi se da se osobni podaci korisnika mogu obrađivati u nagradnoj igri vašeg društva, a u kojoj je nagrada besplatno putovanje. Korisnici koji su označili okvir pristavši sudjelovati u nagradnoj igri su jasno signalizirali svoju želju da se njihovi osobni podaci obrađuju u svrhu nagradne igre. Dana je privola za obradu podataka u svrhu nagradne igre, ali ne i u ostale svrhe.

Privola nije dobrovoljna

Vaše društvo/organizacija nudi usluge gledanja filmova na internetu. Pri prikupljanju podataka potrebnih za takav ugovor, tražit ćete i dodatne podatke, poput spolne orijentacije ili političkih uvjerenja osobe. Ta osoba može vjerovati da je privola koju je dala za obradu takve vrste podataka nužna za pristup traženim filmovima. U ovom slučaju privola nije dobrovoljna već je riječ o „vezanoj privoli”.

Upućivanja

• Članak 4. stavak 11. i članak 7. te uvodne izjave (32), (42), (43) OUZP-a
• Smjernice Europskog odbora za zaštitu podataka o transparentnosti prema Uredbi 2016/679

Examples

Free consent

You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.

Consent not free

Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.