Raz udzielona zgoda na przetwarzanie danych osobowych zawsze może zostać odwołana.
Fot. Gp 13 / praca własna / wikipediacommons / CC BY-SA 4.0 / Link
To oznacza, że klient, który wyraził zgodę na otrzymywanie reklam czy newsletterów, może ją odwołać. Odwołanie zgody powinno być tak samo łatwe, jak jej udzielenie.
Zasady ochrony danych osobowych osób fizycznych reguluje rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych), tzw. RODO i Polska ustawa o ochronie danych osobowych. Przepisy te chronią osoby fizyczne przed naruszaniem ich praw. Kwestia ochrony danych osobowych zyskuje na znaczeniu, chodzi nie tylko o niechciane e-maile, a nawet o bezpieczeństwo i wiedzę, kto może się nimi posługiwać i czy ma do tego prawo lub zgodę.
Przede wszystkim RODO dzieli dane osobowe na dwie kategorie. Zwykłe dane osobowe, np. imię nazwisko, PESEL oraz szczególne dane osobowe, czyli wrażliwe, takie jak: pochodzenie, przynależność religijna, związkowa, dane dotyczące zdrowia, dane genetyczne itp.
Przedsiębiorcy, którzy przetwarzają dane osobowe klientów, muszą pamiętać m.in. o zasadzie minimalizmu, która pozwala na przetwarzanie wyłącznie takich danych osobowych, które są niezbędne do osiągnięcia celu ich przetwarzania. Aby otrzymywać wiadomości e-mail z informacjami o produktach wystarczy udostępnienie adresu e-mail, ewentualnie imienia. Podanie nazwiska wydaje się już być zbędne.
Przedsiębiorcy mogą przetwarzać dane, jeżeli mają do tego konkretną podstawę. W przypadku zwykłych danych, podstawą do przetwarzania jest: zgoda osoby, której dane są przetwarzane, przetwarzanie danych jest niezbędne do wykonania umowy z osobą, której dane dotyczą (dane do przygotowania umowy zlecenia), przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. wpisywanie danych klienta do pliku JPK), przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów (np. pozew o zapłatę).
Zgoda na przetwarzanie, wykorzystywanie danych osobowych musi spełniać w każdym przypadku trzy warunki, być dobrowolna, konkretna i jednoznaczna. Zgoda jest dobrowolna, tylko wtedy, gdy osoba, której dane dotyczą, wyrazi ją bez przymusu. Zgoda jest konkretna, jeżeli dokładnie określa cel przetwarzania i została wyrażona oddzielnie dla każdego celu. I po trzecie: zgoda musi być jednoznaczna, nie można domyślać się, że klient zgody udzielił.
Nie wystarczy sama zgoda klienta na przetwarzanie jego danych osobowych. Przed uzyskaniem zgody klient musi uzyskać informację o celach i podstawie przetwarzania jego danych. Musi wiedzieć, kto będzie odbiorcą jego danych osobowych lub o kategoriach odbiorców. Jeżeli dane będą przekazane do państwa trzeciego, klient musi wiedzieć o takim zamiarze. Zgoda na wykorzystanie danych osobowych musi być poprzedzona informacją o prawie do żądania od administratora dostępu do danych osobowych, ich sprostowania, usunięcia lub o prawie do wniesienia sprzeciwu wobec przetwarzania. Klient musi też otrzymać informację o prawie do cofnięcia zgody w dowolnym momencie lub wniesienia skargi do Urzędu Ochrony Danych Osobowych (UODO).
Co? Gdzie? Kiedy?
