Page contents Page contents Odpoveď Keď je potrebné získať súhlas so spracúvaním osobných údajov, treba splniť niekoľko podmienok, aby bol tento súhlas platný: musí byť poskytnutý slobodne; musí byť podložený; musí byť poskytnutý na konkrétny účel; všetky dôvody spracúvania musia byť jasne uvedené; je výslovný a poskytuje sa pozitívnym úkonom (napr. elektronické zaškrtávacie políčko, ktoré jednotlivec výslovne musí označiť online alebo podpis na formulári); používa jasný a jednoduchý jazyk a je jasne viditeľný; je možné súhlas zrušiť a táto skutočnosť je vysvetlená (napr. odhlasovací odkaz na konci e-mailovej správy s elektronickým informačníkom). Na to, aby bol súhlas poskytnutý slobodne, musí mať jednotlivec slobodnú voľbu a musí mať možnosť odmietnuť alebo zrušiť súhlas bez toho, aby bol znevýhodnený. Súhlas nie je poskytnutý slobodne, ak je napríklad jednoznačná nevyváženosť medzi jednotlivcom a podnikom/organizáciou (napr. vzťah medzi zamestnancom a zamestnávateľom) alebo keď podnik/organizácia od jednotlivca požaduje súhlas so spracúvaním nepotrebných osobných údajov ako predbežnú podmienku na plnenie zmluvy alebo služby. Na to, aby bol súhlas podložený, jednotlivec musí dostať minimálne nasledujúce informácie : identita organizácie, ktorá spracúva údaje; účely, na ktoré sa spracúvajú údaje; typy údajov, ktoré sa budú spracúvať; možnosť na zrušenie poskytnutého súhlasu (napr. odhlasovací odkaz na konci e-mailovej správy); ak sa uplatňuje, skutočnosť, že údaje budú použité len na automatizované rozhodovanie vrátane profilovania; ak sa obsah týka medzinárodného prenosu, možných rizík prenosu údajov do tretích krajín, ktoré nepodliehajú rozhodnutiu Komisie o primeranosti a ak neexistujú vhodné ochranné opatrenia. Pripomienka: keď niekto súhlasí so spracúvaním svojich osobných údajov, môžete spracúvať údaje iba na účely, na ktoré bol poskytnutý súhlas. Príklady Slobodný súhlas Ste letecká spoločnosť a vo vašom oznámenie o ochrane súkromia sa uvádza, že osobné údaje klientov môžu byť spracúvané na účely súťaže organizovanej vašou spoločnosťou, ktorá ako cenu ponúka bezplatnú letenku. Klienti, ktorí zaškrtlipolíčko, ktorým súhlasia s účasťou na súťaži, jasne uviedli svoje želanie, aby sa ich osobné údaje spracúvali na účely súťaže. Bol poskytnutý súhlas so spracúvaním údajov na účely súťaže, no nie na iné účely. Súhlas neposkytnutý slobodne Vaša spoločnosť/organizácia ponúka filmové služby online. Pri zbere údajov potrebných pre túto zmluvu zároveň žiadate o dodatočné údaje, ako je sexuálna orientácia alebo politické presvedčenie danej osoby. Daná osoba sa môže domnievať, že musí súhlasiť so spracúvaním tohto typu údajov, aby získala prístup k filmom, o ktoré požiadala. Súhlas v takomto prípade nie je slobodný, ale „zviazaný súhlas“. Odkazy článok 4 ods. 11, článok 7 a odôvodnenia 32, 42, 43 GDPR usmernenia Európskeho výboru pre ochranu údajov (EDPB) k súhlasu podľa nariadenia 2016/679 Examples Free consent You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes. Consent not free Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’. References Article 4(11) and Article 7 and Recitals 32, 42, 43 of the GDPR EDPB guidelines on Consent under Regulation 2016/679