Wzór zgody na przetwarzanie danych osobowych

Wzór zgody na przetwarzanie danych osobowych można stworzyć, inspirując się prawie każdą stroną internetową. Wyjaśniamy, kiedy taki wzór jest prawidłowy.

Należy sprawdzić, czy wzór zgody na przetwarzanie danych osobowych zapewnia jej dobrowolność.

Zgoda jest dobrowolna m.in., gdy od jej wyrażenia nie jest uzależnione wykonanie umowy, w tym świadczenie usługi. Oznacza to na przykład, że jeżeli sprzedajemy coś klientowi, to nie możemy uzależniać tej sprzedaży od wyrażenia zgody marketingowej

Dobrowolność zgody – podobnie jak i pozostałe jej elementy, powinien wykazać administrator. Wzór zgody na przetwarzanie danych osobowych nie powinien więc wskazywać na jej nieodłączne powiązanie z usługą czy umową.

Należy sprawdzić, czy wzór zgody na przetwarzanie danych osobowych wskazuje wystarczająco konkretny cel, w jakim dane będą przetwarzane.

Konkretny cel to taki, na podstawie którego jesteśmy w stanie ustalić, jaki zakres danych osobowych jest niezbędny do jego realizacji. Na przykład, jeżeli celem przetwarzania danych jest wysyłka elektronicznego biuletynu informacyjnego, to do jego realizacji wystarczy podanie adresu e-mail. Zasadą jest, że wzór zgody na przetwarzanie danych osobowych powinien być stosowany oddzielnie tyle razy, ile jest konkretnych celów przetwarzania danych osobowych, dla których takie zgody zbieramy.

Należy upewnić się, że zgoda będzie wyrażona w sposób świadomy.

Wzór zgody na przetwarzanie danych osobowych nie powinien być podawany do akceptacji w sposób ukryty, np. w ramach większego dokumentu. Chodzi o to, żeby zgoda była świadoma, a więc aby osoba, której dane dotyczą rozumiała, na co konkretnie się godzi

Należy zapewnić, że zgoda będzie wyrażona w sposób jednoznaczny.

Czasem zdarza się, że aby odebrać więcej zgód, administrator przyjmuje, że są one wyrażane np. poprzez zamknięcie wyskakującego okienka, czy też przewinięcie strony. Jednakże wzór zgody na przetwarzanie danych osobowych powinien być zaakceptowany w sposób wyraźny, a więc administrator powinien być w stanie udowodnić, że wolą osoby, której dane dotyczą, niewątpliwie było wyrażenie zgody, a nie np. pozbycie się wyskakujących komunikatów.