Kiedy zgoda jest uznana za ważną?

Odpowiedź

Kiedy wymagana jest zgoda na przetwarzanie danych osobowych, ważność takiej zgody zależy od spełnienia kilku warunków:

• tożsamość organizacji przetwarzającej dane,
• cele, w jakich dane są przetwarzane,
• rodzaj przetwarzanych danych,
• swoje prawo do wycofania wcześniej udzielonej zgody (przykład: łącze umożliwiające anulowanie subskrypcji umieszczone na końcu wiadomości e-mail),
• w stosownych przypadkach informację o tym, że dane zostaną wykorzystane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu,
• w przypadku, gdy zgoda dotyczy międzynarodowego przekazywania danych, informację o ryzyku przekazania danych do krajów trzecich, które nie zostały objęte decyzją Komisji stwierdzającą odpowiedni stopień ochrony i w których brak odpowiednich zabezpieczeń.

Zgoda wyrażona dobrowolnie oznacza, że osoba, która jej udziela, ma wolny wybór oraz prawo do odmowy lub wycofania zgody bez stawiania jej w niekorzystnej pozycji. Uważa się, że zgoda nie została wyrażona dobrowolnie, gdy na przykład nie ma równowagi w relacji między osobą, która jej udziela, a firmą/organizacją, która jej potrzebuje (np. relacja pracodawca-pracownik), lub gdy firma/organizacja wymaga wyrażenia zgody na przetwarzanie niepotrzebnych danych osobowych jako warunku koniecznego do wykonania umowy lub usługi.

Aby zgoda była świadoma, osoba, która jej udziela, musi otrzymać co najmniej następujące informacje:

• tożsamość organizacji przetwarzającej dane,
• cele, wjakichdane są przetwarzane,
• rodzaj przetwarzanych danych,
• swoje prawo do wycofania wcześniej udzielonej zgody (przykład: łącze umożliwiające anulowanie subskrypcji umieszczone na końcu wiadomości e-mail),
• w stosownych przypadkach informację o tym, że dane zostaną wykorzystane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu,
• w przypadku, gdy zgoda dotyczy międzynarodowego przekazywania danych, informację o ryzyku przekazania danych do krajów trzecich, które nie zostały objęte decyzją Komisjistwierdzającą odpowiednistopieńochrony i w których brak odpowiednich zabezpieczeń.

Należy pamiętać: gdy dana osoba zgadza się na przetwarzanie swoich danych osobowych, firma może przetwarzać te dane wyłącznie w celach, których dotyczy zgoda.

Przykłady

Zgoda wyrażona dobrowolnie

Prowadzisz linię lotniczą i w informacji o polityce prywatności firmy wskazujesz, że dane osobowe klientów mogą być przetwarzane w ramach konkursu organizowanego przez Twoja firmę, w którym do wygrania jest darmowy lot. Klienci, którzy zaznaczyli okienko ze zgodą na udział w konkursie, wskazali wyraźnie, że chcą, by ich dane osobowe przetwarzano w celach konkursowych. Oznacza to zgodę na przetwarzanie danych w celach konkursowych i w żadnym innym celu.

Zgoda niewyrażona dobrowolnie

Twoja firma/organizacja udostępnia filmy online. W ramach zbierania danych potrzebnych do świadczenia usług prosisz także o podanie dodatkowych danych, takich jak orientacja seksualna lub poglądy polityczne usługobiorcy. Ta osoba może być przekonana, że jej zgoda na przetwarzanie danych tego typu jest konieczna do tego, aby uzyskać dostęp do żądanych filmów. W takim przypadku zgoda nie jest zatem wyrażona dobrowolnie. Jest to „zgoda wiązana”.

Odnośniki

• art. 4 pkt 11i art. 7oraz motywy 32, 42 i 43 RODO
• Wytyczne EROD dotyczące zgody na mocy rozporządzenia 2016/679

Examples

Free consent

You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.

Consent not free

Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.