Pozyskiwanie danych osobowych członków rady młodzieżowej

Jedną z podstaw prawnych umożliwiających przetwarzanie danych jest zgoda osoby, której dane dotyczą. Zgoda jest stosowana zazwyczaj wtedy, gdy administrator ustali, że w danych okolicznościach nie może się powołać na pozostałe przesłanki legalizujące przetwarzanie danych osobowych.

Zgoda na przetwarzanie danych powinna być stosowana przez podmiot publiczny wtedy, gdy w danych okolicznościach nie można się powołać na pozostałe przesłanki legalizujące przetwarzanie danych. Z uwagi na fakt, że ani w ustawie o samorządzie gminnym ani w innych ustawach nie uregulowano kwestii przetwarzania danych osobowych członków komisji wyborczej młodzieżowej rady miejskiej, a utworzenie młodzieżowej rady nie jest zadaniem obligatoryjnym gminy, to podstawą przetwarzania danych tych członków powinna być ich zgoda na przetwarzanie danych.

W przypadku dzieci, które nie ukończyły 16 lat, RODO uznaje przetwarzanie ich danych za zgodne z prawem wyłącznie w przypadkach, gdy zgodę na przetwarzanie danych wyraziła lub zaaprobowała ją osoba sprawująca władzę rodzicielską lub opiekę nad dzieckiem oraz wyłącznie w zakresie wyrażonej zgody. Jedynie w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku zgodne z prawem jest przetwarzanie danych osobowych dziecka, które ukończyło 16 lat na podstawie samodzielnej zgody dziecka (art. 8 ust. 1 RODO).

RODO nie wskazuje, w jakich sytuacjach konieczne jest wyrażenie zgody przez przedstawiciela ustawowego lub opiekuna dziecka, a w jakich wystarczające jest jedynie potwierdzenie wyrażenia zgody przez dziecko. Posiłkując się przepisami kodeksu cywilnego można przyjąć, że w przypadku ucznia do ukończenia 13 roku życia wystarczająca jest zgoda na przetwarzanie danych wyrażona przez jednego z przedstawicieli ustawowych lub opiekuna dziecka. W przypadku zaś  ucznia niepełnoletniego, który ukończył 13 lat, należy uzyskać dwa oświadczenia tj. zgodę ucznia oraz zgodę jego przedstawiciela ustawowego bądź opiekuna.