Zgoda na przetwarzanie danych osobowych na gruncie RODO

Można zauważyć, że 25 maja 2018 r. przyniósł wiele zmian w zakresie ochrony danych osobowych, jednak tak przed, jak i po tej dacie zgoda na przetwarzanie danych osobowych, wyrażana przez podmiot danych, mogła być podstawą do przetwarzania danych osobowych. Jednak pomimo tego należy wskazać, że zgoda na przetwarzanie danych osobowych jest najsłabszą z podstaw do przetwarzania danych osobowych.

Wynika to z faktu, że zgodę na przetwarzanie danych osobowych można w każdym momencie wycofać. Ponadto RODO wymaga od administratora danych zapewnienia tego, aby cofnięcie zgody na przetwarzanie danych było tak samo łatwe, jak pierwotne wyrażenie zgody na przetwarzanie danych osobowych.

Niezwykle istotne jest to, że RODO wprost określa konkretne wymagania względem zbieranych zgód na przetwarzanie danych osobowych. Zgodnie z unijnym rozporządzeniem zbierane zgody na przetwarzanie danych mają być dobrowolne, konkretne, świadome i jednoznaczne. Ponadto wspomniane zgody na przetwarzanie danych osobowych mogą być wyrażone w formie oświadczenia lub wyraźnego działania potwierdzającego osoby fizycznej.

Ponadto należy wskazać, że zgoda na przetwarzanie danych osobowych jest problematyczna, ze względu na sam proces jej zbierania. W wielu przypadkach zbieranie zgód na przetwarzanie danych osobowych będzie skutkować produkowaniem stert segregatorów, które będą wypełnione formularzami ze zgodami na przetwarzanie danych osobowych przez podmioty danych.

Powyższe powody jasno wskazują, że to właśnie zgoda na przetwarzanie danych osobowych jest najsłabszą z możliwych podstaw do przetwarzania danych osobowych. Dlatego eksperci w zakresie ochrony danych osobowych zalecają odchodzenie od zbierania zgód na przetwarzanie danych osobowych na rzecz innych podstaw do przetwarzania danych. Niestety obecnie zgoda na przetwarzanie danych osobowych cały czas jest najczęściej wykorzystywaną podstawą do przetwarzania danych osobowych.