Zgoda na przetwarzanie danych osobowych
2011-11-21 13:51
Przeczytaj także: Struktura zbioru danych osobowych
Przykładowe formuły
Zgody można zbierać w każdych okolicznościach i na każdy dowolny cel, pod warunkiem, że zgoda będzie zawierać wszystkie elementy wymagane przez prawo i osoba będzie miała swobodę w jej wyrażeniu. Należy pamiętać, że zgoda powinna:
- zawierać informację, komu się ją wyraża (wskazanie administratora),
- określony cel przetwarzania danych osobowych,
- wskazanych odbiorców danych (komu dane będą udostępniane),
- informować o prawie dostępu do treści danych o osobie oraz możliwości ich poprawiania,
- wskazywać, czy podanie danych jest dobrowolne czy też obowiązkowe (a jeśli obowiązkowe
- z jakiego prawa to wynika),
- odrębna (na każdy cel przetwarzania osobna)
Poniżej zostaną omówione przykładowe zgody, prawidłowe i wadliwe, tak, aby przedsiębiorca mógł samodzielnie wyciągnąć wnioski jak należy prawidłowo ustalać treść zgody.
Sklep internetowy z jeansami
Kupujący dokonujący zakupy musi zaakceptować Politykę prywatności (zaznaczyć kwadracik obok odnośnika do Polityki.). Gdy go nie zaznaczy, pojawi się komunikat „Musisz wyrazić zgodę na politykę prywatności”, zaś w polityce prywatności znajduje się zapis:
Wyrażam zgodę na przetwarzanie moich danych osobowych podanych w związku zawarciem i realizacją umowy sprzedaży na podstawie złożonego zamówienia, oraz w celach marketingowych przez [...]
Dane są przekazywane dobrowolnie.
W takiej sytuacji można zauważyć m.in. następujące nieprawidłowości:
-
zgoda nie jest wyrażona bezpośrednio (jest wyrażana pośrednio przez akceptację Polityki
prywatności), - osoba zostaje przymuszona do zgody na przetwarzanie danych w celach marketingowych,
- osoba wyraża zgodę na przetwarzanie w celu realizacji umowy, podczas gdy taka zgoda jest zbędna.
Sklep internetowy
W internetowym sklepie jednej z telewizji wypełnia się dane niezbędne do realizacji umowy, a następnie zaznacza kwadracik tuż obok ich treści:
Wyrażam zgodę na przetwarzanie moich danych osobowych w zakresie niezbędnym do realizacji wysyłki
zestawu telewizji […] przez […]
Ta zgoda nie jest konieczna, ponieważ wysyłka zestawu telewizji jest elementem zawieranej umowy. Wystarczyłoby tylko obok zawrzeć informację o tym, że dane w takim właśnie celu będą przetwarzane.
Zgoda na przetwarzanie danych w celach marketingowych budzi wątpliwości, gdyż nie ma pewności na co osoba wyrażająca zgodę właściwie się godzi – czy chodzi tylko o marketing własnych towarów i usług, czy o marketing towarów i usług wzmiankowanych podmiotów, czy też może o udostępnianie (przekazywanie) danych tym podmiotom?
Wyrażam zgodę na przetwarzanie moich danych osobowych przez […] w celach marketingowych przez podmioty współpracujące z […]
Zgoda ta nie jest wymuszana. Dalej firma informuje prawidłowo o przysługujących osobie prawach:
[…] Na podstawie art. 32 ustawy o ochronie danych osobowych ma Pan/Pani prawo do dostępu do treści danych osobowych i ich poprawiania, prawo uzyskania informacji o celu, zakresie i sposobie przetwarzania danych osobowych, prawo wniesienia pisemnego umotywowanego żądania zaprzestania dalszego przetwarzania danych osobowych jak również sprzeciwu dotyczącego dalszego przetwarzania danych osobowych w celach marketingowych.
oprac. : Difin S.A.
Przeczytaj także
-
Wrażliwe dane osobowe abonentów muszą być przekazywane do GUS. W jakim celu?
-
Kary za naruszanie przepisów RODO są wysokie
-
Facebook ukarany grzywną w wysokości 1,2 miliarda euro
-
Sharenting, czyli jak narażasz swoje dziecko na kradzież tożsamości
-
Wysyłka firmowych kartek świątecznych. Co na to RODO?
-
Powierzenie przetwarzania danych osobowych a ich udostępnienie - jakie różnice?
-
Płatność danymi osobowymi - kiedy informacje o nas stają się walutą
-
4 lata z RODO
-
Ochrona danych osobowych: prywatność to świętość?