RODO w praktyce: Zasady zbieranie zgód na przetwarzanie danych osobowych

Art. 4 pkt 11 RODO stanowi, iż zgoda osoby, której dane dotyczą, oznacza dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych.

Jak wynika z treści powyższego artykułu, każda zgoda na przetwarzanie danych powinna charakteryzować się następującymi cechami:

• dobrowolność,

  O czym jest ten artykuł:
  Obowiązujące w całej Unii Europejskiej RODO w wielu punktach zgodne jest z dotychczasowymi przepisami krajowymi. Jednak rozporządzenie wiele kwestii uszczegóławia. W artykule opisujemy zasady, których należy przestrzegać gromadząc dane osobowe.

• konkretność,

• świadomość,

• jednoznaczność.

Omówimy poszczególne cechy charakteryzujące zgodę ważną w świetle przepisów rozporządzenia ogólnego o ochronie danych.

Dobrowolność

RODO bardzo duży nacisk kładzie na dobrowolność wyrażonej zgody. Dobrowolność tożsama jest z możliwością dokonania rzeczywistego wyboru oraz posiadania kontroli nad przetwarzanymi danymi osobowymi przez osobę, której dane dotyczą.

art. 7 ust. 4 RODO

Oceniając, czy zgodę wyrażono dobrowolnie, w jak największym stopniu uwzględnia się, czy między innymi od zgody na przetwarzanie danych nie jest uzależnione wykonanie umowy, w tym świadczenie usługi, jeśli przetwarzanie danych osobowych nie jest niezbędne do wykonania tej umowy.

Rozporządzenie wprost wskazuje sytuacje, w których zgoda pozbawiona jest cechy dobrowolności.

Po pierwsze, zgoda nie może być warunkiem wykonania umowy. Administrator nie może żądać wyrażenia zgody na przetwarzanie danych w celu wykonania umowy, jeżeli przetwarzanie tych danych nie jest niezbędne do wykonania tej umowy.

Przykładem takiego działania może być zbieranie przez aplikację do słuchania muzyki danych dotyczących lokalizacji jej użytkowników w celu dalszego korzystania z usług tej aplikacji. Geolokalizacja nie stanowi w tym przypadku niezbędnego elementu do realizacji umowy (czyli de facto słuchania muzyki przez internet), jednakże aby nadal korzystać z aplikacji, użytkownicy muszą wyrazić zgodę na udostępnienie swojej lokalizacji. W związku z tym tak wyrażona zgoda nie posiada przymiotu dobrowolności, a tym samym należy uznać ją za nieważną.

Ponadto należy pamiętać, że jeżeli administrator posiada podstawę przetwarzania danych osobowych w postaci jakiejkolwiek innej przesłanki (np. wykonanie umowy), nie powinien on zbierać dodatkowo zgody na przetwarzanie danych osobowych. I tak na przykład sklep internetowy nie musi uzyskiwać od osoby, która zdecydowała się na zakup towaru w tym sklepie, zgody na przetwarzanie danych w celu realizacji zamówienia – podstawą do przetwarzania danych jest w tym przypadku wykonanie umowy, jaką kupujący zdecydował się zawrzeć ze sklepem internetowym, kupując w nim określony towar.

Obecnie wyżej opisaną praktykę zbierania zgód w celu realizacji zamówienia spotkać można w wielu sklepach sprzedających swoje towary przez internet.

Po drugie, istnieje małe prawdopodobieństwo, że zgoda bę...