{"id":4645,"date":"2017-05-17T13:48:14","date_gmt":"2017-05-17T13:48:14","guid":{"rendered":"https:\/\/millercanfield.pl\/?p=4645"},"modified":"2025-04-14T18:04:11","modified_gmt":"2025-04-14T18:04:11","slug":"consent-to-processing-of-personal-data-under-gdpr","status":"publish","type":"post","link":"https:\/\/millercanfield.pl\/en\/consent-to-processing-of-personal-data-under-gdpr\/","title":{"rendered":"CONSENT TO PROCESSING OF PERSONAL DATA UNDER GDPR"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zar\u00f3wno w obecnym stanie prawnym, jak i na gruncie Rozporz\u0105dzenia, zgoda na przetwarzanie danych osobowych wyra\u017cona przez osob\u0119, kt\u00f3rej dane dotycz\u0105, jest jedn\u0105 z przes\u0142anek legalizuj\u0105cych przetwarzanie danych osobowych.
Jednak Rozporz\u0105dzenie wprowadza istotne zmiany w zakresie pozyskiwania zgody na przetwarzanie danych osobowych. Wspomniane zmiany wymusz\u0105 wprowadzenie modyfikacji do procesu pozyskiwania zgody po 25 maja 2018 r., jak r\u00f3wnie\u017c mog\u0105 skutkowa\u0107 konieczno\u015bci\u0105 ponownego pozyskania takiej zgody od os\u00f3b, kt\u00f3re zgody udzieli\u0142y na podstawie obecnie obowi\u0105zuj\u0105cych przepis\u00f3w.<\/p>

Na gruncie Rozporz\u0105dzenia \u201ezgoda\u201d osoby, kt\u00f3rej dane dotycz\u0105 oznacza dobrowolne, konkretne, \u015bwiadome i jednoznaczne okazanie woli, kt\u00f3rym osoba, kt\u00f3rej dane dotycz\u0105, w formie o\u015bwiadczenia lub wyra\u017anego dzia\u0142ania potwierdzaj\u0105cego, przyzwala na przetwarzanie dotycz\u0105cych jej danych osobowych. Zatem podstawowymi przes\u0142ankami konstrukcyjnymi zgody s\u0105 dobrowolno\u015b\u0107, konkretno\u015b\u0107, \u015bwiadomo\u015b\u0107 i jednoznaczno\u015b\u0107. Wyra\u017cenie zgody powinno by\u0107 oparte o zasad\u0119 opt- in, kt\u00f3ra wymaga od podmiotu danych podj\u0119cia pozytywnego dzia\u0142ania (np. zaznaczenia okienka zgody). Rozporz\u0105dzenie wyklucza natomiast dopuszczalno\u015b\u0107 modeli opt-out, kt\u00f3re wykorzystuj\u0105 bierno\u015b\u0107 lub milczenie, a cz\u0119sto po prostu nieuwag\u0119, osoby, kt\u00f3rej dane dotycz\u0105 (np. poprzez domy\u015blne zaznaczenie okienka zg\u00f3d).<\/p>

Co istotne, Rozporz\u0105dzenie uelastycznia podej\u015bcie do wyra\u017cania zgody wzgl\u0119dem obecnych regulacji, dopuszczaj\u0105c wyra\u017cenie zgody nie tylko poprzez z\u0142o\u017cenie o\u015bwiadczenia woli, ale tak\u017ce poprzez jej okazanie w inny spos\u00f3b, np. poprzez wyb\u00f3r odpowiednich ustawie\u0144 technicznych do korzystania z us\u0142ug spo\u0142ecze\u0144stwa informacyjnego lub te\u017c inne zachowanie, kt\u00f3re w danym kontek\u015bcie jasno wskazuje, \u017ce osoba, kt\u00f3rej dane dotycz\u0105 zaakceptowa\u0142a proponowane warunki przetwarzania jej danych osobowych. Z\u0142o\u017cenie o\u015bwiadczenia o wyra\u017ceniu zgody na przetwarzanie danych osobowych nie wymaga \u017cadnej szczeg\u00f3lnej formy.
Jednak administrator danych musi by\u0107 w stanie wykaza\u0107, \u017ce osoba, kt\u00f3rej dane dotycz\u0105, tak\u0105 zgod\u0119 wyrazi\u0142a. Nale\u017cy zatem wdro\u017cy\u0107 odpowiednie \u015brodki organizacyjne i techniczne w zakresie utrwalania faktu wyra\u017cenia zgody na przetwarzanie danych osobowych przez podmioty danych.<\/p>

Zgodnie z przepisami Rozporz\u0105dzenia osoba, kt\u00f3rej dane dotycz\u0105, ma prawo w dowolnym czasie wycofa\u0107 zgod\u0119 na przetwarzanie danych osobowych. Co prawda powy\u017csze uprawnienie wyst\u0119puje tak\u017ce na gruncie obecnych przepis\u00f3w, jednak Rozporz\u0105dzenie dodatkowo wymaga, aby w momencie zbierania danych osoba, kt\u00f3rej dane dotycz\u0105, zosta\u0142a o tym uprawnieniu poinformowana. Rozporz\u0105dzenie wskazuje ponadto, \u017ce wycofanie zgody powinno by\u0107 r\u00f3wnie \u0142atwe jak jej udzielenie. Administratorzy danych powinni zatem opracowa\u0107 procedury umo\u017cliwiaj\u0105ce wycofanie zgody w spos\u00f3b analogiczny do sposobu jej udzielenia.<\/p>

Zapytanie o zgod\u0119 musi zosta\u0107 przedstawione w spos\u00f3b pozwalaj\u0105cy wyra\u017anie odr\u00f3\u017cni\u0107 je od pozosta\u0142ych kwestii, w zrozumia\u0142ej i \u0142atwo dost\u0119pnej formie, jasnym i prostym j\u0119zykiem.
Rozporz\u0105dzenie znacz\u0105co poszerza katalog informacji, jakie powinny by\u0107 przekazane podmiotowi danych w momencie zbierania danych, m.in. wymagaj\u0105c wskazania okresu, przez jaki dane b\u0119d\u0105 przechowywane, podanie informacji o prawie do cofni\u0119cia zgody oraz informacji o zautomatyzowanym podejmowaniu decyzji. W zwi\u0105zku z powy\u017cszym wi\u0119kszo\u015b\u0107 administrator\u00f3w b\u0119dzie musia\u0142a zaktualizowa\u0107 zakres informacji podawanych osobom, kt\u00f3rych dane dotycz\u0105, w momencie zbierania danych.<\/p>

Jak wynika z powy\u017cszego, Rozporz\u0105dzenie wprowadza wiele zmian w zakresie procesu pozyskiwania zgody na przetwarzanie danych osobowych. W zwi\u0105zku ze zbli\u017caj\u0105cym si\u0119 terminem stosowania Rozporz\u0105dzenia (25 maja 2018 r.) przedsi\u0119biorcy powinni zweryfikowa\u0107 czy mechanizmy, kt\u00f3re stosuj\u0105 do pozyskiwania i przetwarzania danych s\u0105 zgodne z now\u0105 regulacj\u0105 i jakie niezb\u0119dne zmiany nale\u017ca\u0142oby wprowadzi\u0107.
Nale\u017cy tak\u017ce przeanalizowa\u0107, czy b\u0119dzie mo\u017cna kontynuowa\u0107 przetwarzanie danych na podstawie zgody uzyskanej przed dat\u0105 rozpocz\u0119cia stosowania nowych regulacji. Zgodnie z motywem 171 preambu\u0142y Rozporz\u0105dzenia, je\u017celi przetwarzanie ma za podstaw\u0119 zgod\u0119 w my\u015bl obecnych przepis\u00f3w, osoba, kt\u00f3rej dane dotycz\u0105, nie musi ponownie wyra\u017ca\u0107 zgody, o ile pierwotny spos\u00f3b jej wyra\u017cenia odpowiada warunkom Rozporz\u0105dzenia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\n\t\t\t\t\t\t\u00a9 Miller, Canfield, W. Babicki, A. Che\u0142chowski i Wsp\u00f3lnicy Sp. k.<\/span>\n\t\t\t\n\t\t\t\t\t\t