Декларация за съгласие за обработка на лични данни (GDPR)
Изрично информирано съгласие на субекта на данни по чл. 6, ал. 1, б. „а" и чл. 7 от Регламент (ЕС) 2016/679 (GDPR)
Декларация за съгласие за обработка на лични данни (GDPR) — информация и образец
Декларацията за съгласие за обработка на лични данни е документ, с който физическо лице доброволно разрешава своите лични данни да бъдат обработвани за конкретни цели. Съгласието е едно от основанията за законосъобразна обработка по чл. 6, ал. 1, б. „а" от Регламент (ЕС) 2016/679 (GDPR), а изискванията към него са разписани в чл. 7 GDPR и в Закона за защита на личните данни. За да е валидно, съгласието трябва да е свободно дадено, конкретно, информирано и недвусмислено, като субектът може да го оттегли по всяко време. С нашия онлайн образец съставяте декларация за съгласие за обработка на лични данни за минути и получавате готов за подпис документ.
Кога е необходимо съгласие
Съгласието по чл. 6, ал. 1, б. „а" GDPR е необходимо, когато обработката не може да се обоснове с друго законно основание — например изпълнение на договор, законово задължение или легитимен интерес. Типични случаи са изпращане на маркетингови съобщения, обработка на снимки и видеоматериали или предоставяне на данни на трети лица. Когато става дума за специални категории данни (здравословно състояние, биометрия и др.), изискванията към съгласието са по-строги по чл. 9 GDPR.
Какво трябва да съдържа декларацията
Декларацията посочва администратора на данни, целите на обработката, категориите обработвани лични данни и срока на съхранение. Тя информира субекта за правата му по GDPR — право на достъп, коригиране, изтриване („правото да бъдеш забравен"), ограничаване, преносимост и възражение. Съгласието трябва да е формулирано ясно и разбираемо, отделно от други условия, така че субектът да разбира за какво точно дава съгласие (чл. 7, ал. 2 GDPR).
Оттегляне на съгласието
Субектът на данни има право да оттегли съгласието си по всяко време също толкова лесно, колкото го е дал (чл. 7, ал. 3 GDPR). Оттеглянето не засяга законосъобразността на обработката, извършена преди това въз основа на даденото съгласие. Администраторът е длъжен предварително да информира субекта за това негово право, а след оттеглянето да преустанови обработката, освен ако не съществува друго законово основание за нея.
Често задавани въпроси
- Кога е нужно съгласие за обработка на лични данни?
- Съгласие е необходимо, когато обработката не може да се обоснове с друго основание по GDPR, например при маркетинг или публикуване на снимки. То е едно от основанията по чл. 6, ал. 1, б. „а" GDPR.
- Какви условия трябва да изпълнява валидното съгласие?
- Съгласието трябва да е свободно дадено, конкретно, информирано и недвусмислено (чл. 4, т. 11 и чл. 7 GDPR). То се дава отделно и с ясна формулировка.
- Може ли съгласието да бъде оттеглено?
- Да, субектът може да оттегли съгласието си по всяко време толкова лесно, колкото го е дал (чл. 7, ал. 3 GDPR). Оттеглянето не засяга законосъобразността на обработката до този момент.
- Какви права има субектът на данни?
- Субектът има право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение спрямо обработката. Тези права са уредени в глава III на GDPR.
- Какъв е срокът на съхранение на данните?
- Данните се съхраняват за срока, посочен в декларацията и необходим за постигане на целите на обработката. След отпадане на основанието или оттегляне на съгласието данните се изтриват.