RODO umożliwia ustne wyrażenie zgody na przetwarzanie danych osobowych

Zgoda na przetwarzanie danych osobowych według RODO jest jedną z podstaw prawnych przetwarzania danych osobowych przez administratora (zgodnie z art. 6 ust. 1 lit. a). Przepisy o ochronie danych osobowych nie determinują jednak, jaką formę musi przybrać klauzula zgody na przetwarzanie danych osobowych. Oznacza to, że zgoda nie musi przybierać formy pisemnej.

Co istotne, brak obowiązku zachowania formy pisemnej zgody na przetwarzanie danych osobowych w przepisach unijnych odnosi się nie tylko do danych zwykłych, ale także danych wrażliwych (szczególnej kategorii).

W motywie 32 preambuły RODO zostało wskazane wprost, że oświadczenie takie może być wyrażone w formie ustnej: „zgoda powinna być wyrażona w drodze jednoznacznej, potwierdzającej czynności, która wyraża odnoszące się do określonej sytuacji dobrowolne, świadome i jednoznaczne przyzwolenie osoby, której dane dotyczą, na przetwarzanie dotyczących jej danych osobowych i która ma na przykład formę pisemnego (w tym elektronicznego) lub ustnego oświadczenia”. Innymi słowy, ustna zgoda na przetwarzana także jest zgodna z RODO.

RODO nie nakazuje więc, że zgoda na przetwarzanie danych osobowych (także szczególnych kategorii danych) musi być wyrażona w formie pisemnej. Motyw 32 RODO wskazuje, że zgoda na przetwarzanie danych może być wyrażona m.in. w ustnej formie. Z drugiej strony administrator musi być w stanie wykazać, że taką ustną zgodę pozyskał - zgodnie z zasadą rozliczalności przewidzianą w unijnym rozporządzeniu.

Przeczytaj także: Ustna zgoda na przetwarzanie danych osobowych według RODO musi być udokumentowana