Wzór oświadczenia o zgodzie na przetwarzanie danych osobowych szczególnej kategorii – jak wymogi musi spełnić
Dane osobowe szczególnej kategorii taki jak stan zdrowia, dane biometryczne czy dotyczące poglądów politycznych mogą być przetwarzane na podstawie zgody. Musi ona jednak spełniać wymogi określone w przepisach RODO. Sprawdź, co powinno zawierać oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii.
Oświadczenie o zgodzie na przetwarzanie danych osobowych musi być wyraźne
Wykluczone jest domniemywanie zgody na przetwarzanie danych wrażliwych. Oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii musi wprost wskazywać, że osoba je składająca zaakceptowała przetwarzanie danych wrażliwych. Nie wchodzi więc w grę zgoda przez milczenie.
„Milczenie, okienka domyślnie zaznaczone lub niepodjęcie działania nie powinny zatem oznaczać zgody.” (motyw 32 RODO).
Nie można zebrać zgody wymuszonej
Oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii może być złożone jedynie dobrowolnie. Nie jest dopuszczalne uzależnianie od zgody wykonania świadczonych czynności lub usług, jeśli tylko istnieje inna możliwość rozwiązania sprawy.
Oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii można wycofać
Kolejny wymóg to zapewnienie możliwości wycofania zgody na przetwarzanie danych wrażliwych przez osobę, której dane dotyczą. Administrator musi:
- zapewnić możliwość cofnięcia równie łatwo jak w przypadku udzielenia zgody i w dowolnym momencie,
- przekazać informację o tym, że zgoda może zostać wycofana - najpóźniej w momencie udzielania zgody.
Dobrym rozwiązaniem jest przygotowanie wzoru oświadczenia o cofnięciu zgody na przetwarzanie danych osobowych szczególnej kategorii i udostępnienie go podmiotowi danych.
Oświadczenie musi dotyczyć wszystkich celów przetwarzania
Oświadczenie musi obejmować wszystkie czynności przetwarzania dokonywane w tym samym celu lub w tych samych celach. Jeżeli zaś dane wrażliwe mają być przetwarzane w różnych celach, wówczas zgoda musi obejmować wszystkie te cele.
Jak powinien wyglądać wzór zgody na przetwarzanie danych wrażliwych
Wzór oświadczenia należy sformułować w taki sposób, by jego treść była jasna i zrozumiała dla osoby składającej. W praktyce oświadczenie o zgodzie powinno zawierać:
- oznaczenie administratora danych osobowych (nazwa, adres),
- treść oświadczenia obejmującą zakres udzielonej zgody czyli przetwarzanych danych i cele przetwarzania,
- okres obowiązywania zgody,
- datę i czytelny podpis.
Czy RODO wymaga oświadczenia na piśmie
Teoretycznie oświadczenie o zgodzie na przetwarzanie danych osobowych szczególnej kategorii nie musi być złożone na piśmie (choć najczęściej tak się dzieje). Można sobie wyobrazić wyrażenie zgody na przetwarzanie danych drogą elektroniczną czy w formie ustnej. Ta ostatnia forma nie jest jednak zalecana, gdyż administratorowi najtrudniej wówczas udowodnić pozyskanie takiej zgody.
Pisemne oświadczenie będzie dowodem pozyskania zgody spełniającej wymagane standardy np. w toku kontroli UODO. W ten sposób administrator spełni regułę rozliczalności.
- Czym zajmuje się kancelaria radcowska?
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Zgoda na przetwarzanie danych osobowych do celów reklamy behawioralnej – jak powinna wyglądać
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
