Kdaj je privolitev veljavna?

Odgovor

Ko morate pridobiti privolitev za obdelavo osebnih podatkov, mora biti izpolnjenih več pogojev, da je ta privolitev veljavna:

• dana mora biti prostovoljno;
• biti mora ozaveščena;
• dana mora biti za določen namen;
• vsi razlogi za obdelavo morajo biti jasno navedeni;
• biti mora izrecna in dana s pozitivnim dejanjem (npr. prek elektronskega polja za označevanje, ki ga mora posameznik izrecno označiti na spletu, ali s podpisom na obrazcu);
• izražena mora biti jasno in preprosto in jasno razvidna;
• pojasniti in omogočiti je treba možnost za preklic privolitve (npr. s povezavo do strani za preklic na koncu elektronske pošte z novicami)

Da bi bila privolitev prostovoljna, mora imeti posameznik prosto izbiro in možnost, da zavrne ali prekliče privolitev, ne da bi prišel v slabši položaj. Privolitev ni prostovoljna, če je na primer med posameznikom in podjetjem/organizacijo (npr. v razmerju delodajalec/zaposleni) jasno neravnovesje ali če izpolnjevanje pogodbe ali izvajanje storitve pogojujete s tem, da posamezniki soglašajo z obdelavo nepotrebnih podatkov.

Da bi bila privolitev ozaveščena, se osebi zagotovijo najmanj naslednje informacije:

• istovetnost organizacije, ki obdeluje podatke;
• nameni, za katere se podatki obdelujejo;
• vrste podatkov, ki se bodo obdelovali;
• možnost preklica dane privolitve (primer: povezava do strani za preklic na koncu elektronske pošte);
• po potrebi dejstvo, da se bodo podatki uporabili izključno za avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov;
• mogoča tveganja prenosov podatkov v tretje države, če se privolitev nanaša na mednarodni prenos, če ni sklepa o ustreznosti ali ustreznih zaščitnih ukrepov.

Jasno morate navesti tudi, da imajo vaše stranke/uporabniki možnost, da svojo privolitev prekličejo, postopek za to pa mora biti enostaven.

Ne pozabite: ko oseba poda privolitev za obdelavo svojih osebnih podatkov, lahko te podatke obdelujete samo za namene, za katere je bila privolitev dana.

Primera

Prostovoljna privolitev

Ste letalski prevoznik in v svojem obvestilu o zasebnosti navajate, da se osebni podatki strank lahko obdelujejo za namene nagradne igre v organizaciji letalskega prevoznika, ki za nagrado ponuja brezplačen let. Stranke, ki so označile polje, da se strinjajo z udeležbo v nagradni igri, so s tem jasno izrazile soglasje, da se njihovi osebni podatki lahko obdelujejo za namene nagradne igre. S tem so dale privolitev za obdelavo podatkov za namene nagradne igre, ne pa tudi za druge namene.

Neprostovoljno soglasje

Vaše podjetje ponuja spletne storitve posredovanja filmov. Pri zbiranju podatkov, potrebnih za to pogodbo, prosite tudi za dodatne podatke, kot je spolna usmerjenost ali politično prepričanje posameznika. Navedeni posameznik lahko meni, da je njegova privolitev za obdelavo te vrste podatkov potrebna za dostop do filmov, ki jih zahteva. To ni prostovoljna, temveč „vezana privolitev“.

Reference

• Člena 4(11), 7; uvodne izjave 32, 42, 43 Splošne uredbe o varstvu podatkov
• Smernice Evropskega odbora za varstvo podatkov o privolitvi na podlagi Uredbe 2016/679

Examples

Free consent

You're an airline company and your Privacy Notice indicates that the personal data of customers can be processed for a competition organised by your company offering a free flight as a prize. The customers who ticked the box in agreeing to participate in the competition have clearly signalled their wish to have their personal data processed for the purpose of the competition. There is consent to process data for the purpose of the competition but not for other purposes.

Consent not free

Your company/organisation offers online movie services. When collecting the data needed for this contract you also ask for additional data, such as the sexual orientation or the political beliefs of a person. That person may believe that their consent for the processing of this type of data is necessary to access to the movies they request. The consent in this case isn’t free consent, it is a ‘tied consent’.