Задължителна ли е декларацията за съгласие по GDPR?

Не винаги. Тя е необходима само когато обработването се основава на съгласие. Ако данните се обработват за изпълнение на договор, законово задължение или законен интерес, отделно съгласие не се изисква.

Мога ли да оттегля даденото съгласие?

Да. По чл. 7, ал. 3 от GDPR имате право да оттеглите съгласието си по всяко време толкова лесно, колкото сте го дали. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.

Каква е разликата между декларация за съгласие и уведомление за поверителност?

Декларацията е активно изявление, с което лицето разрешава обработването. Уведомлението (политика за поверителност) само информира за обработката и правата и не изисква подпис или съгласие.

Кой контролира спазването на GDPR в България?

Комисията за защита на личните данни (КЗЛД) е надзорният орган. При нарушение можете да подадете жалба до нея, а при вреди — да търсите обезщетение по съдебен ред.

Трябва ли работодателят да иска съгласие за личните данни на служителя?

За данните, необходими по Кодекса на труда и осигурителното законодателство, не. Съгласие се иска само за допълнителни данни — например снимки, лице за контакт при спешност или маркетинг.

Формуляр за лични данни

Попълнете личните си данни

Избран документ:ФОРМУЛЯР ЗА ЛИЧНИ ДАННИ

Формуляр за лични данни — информация и образец

Декларацията за съгласие за обработка на лични данни (GDPR) е документ, с който физическо лице доброволно, конкретно и информирано разрешава определен администратор да събира и обработва негови лични данни за ясно посочени цели. Правното ѝ основание е чл. 6, параграф 1, буква „а" от Регламент (ЕС) 2016/679 (GDPR), допълнен от Закона за защита на личните данни (ЗЗЛД). Съгласието е едно от законните основания за обработване и трябва да отговаря на условията по чл. 7 от Регламента. Документът се използва от работодатели, HR отдели, фирми и институции, за да докажат, че разполагат с валидно съгласие. Лицето запазва правото си по всяко време да оттегли даденото съгласие.

Кога се използва

Декларацията се попълва, когато обработването на лични данни се основава именно на съгласие, а не на договор, закон или законен интерес. Типични случаи са кандидатстване за работа и съхранение на CV-та, изпращане на маркетингови съобщения, използване на снимки и видео, обработка на здравна информация или вписване на лице за контакт при спешност. Работодателите често я прилагат към досието на служителя за данни, които надхвърлят необходимото по Кодекса на труда. Институции и доставчици на услуги я искат, преди да включат клиента в база данни или в програма за лоялност.

Какво съдържа

Декларацията идентифицира субекта на данните чрез име, ЕГН, номер на лична карта и издател, адрес и телефон, а при нужда — лице и телефон за контакт при спешност. Тя посочва администратора, конкретните цели на обработването, категориите данни и срока на съхранение. Включва изричното изявление за съгласие, както и информация за правата по GDPR — достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Задължително присъства и текст за правото на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Правни бележки

Съгласието е валидно само ако е свободно дадено, конкретно, информирано и недвусмислено — предварително отметнати полета или мълчание не се приемат (чл. 4, т. 11 GDPR). Администраторът носи тежестта да докаже, че е получил съгласие (чл. 7, ал. 1). Когато обработването е необходимо за изпълнение на трудов договор или законово задължение, основанието е друго и отделна декларация за съгласие не е нужна. За лица под 14 години съгласието се дава от родител или настойник. Контролен орган в България е Комисията за защита на личните данни (КЗЛД).

Често задавани въпроси

Задължителна ли е декларацията за съгласие по GDPR?: Не винаги. Тя е необходима само когато обработването се основава на съгласие. Ако данните се обработват за изпълнение на договор, законово задължение или законен интерес, отделно съгласие не се изисква.
Мога ли да оттегля даденото съгласие?: Да. По чл. 7, ал. 3 от GDPR имате право да оттеглите съгласието си по всяко време толкова лесно, колкото сте го дали. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.
Каква е разликата между декларация за съгласие и уведомление за поверителност?: Декларацията е активно изявление, с което лицето разрешава обработването. Уведомлението (политика за поверителност) само информира за обработката и правата и не изисква подпис или съгласие.
Кой контролира спазването на GDPR в България?: Комисията за защита на личните данни (КЗЛД) е надзорният орган. При нарушение можете да подадете жалба до нея, а при вреди — да търсите обезщетение по съдебен ред.
Трябва ли работодателят да иска съгласие за личните данни на служителя?: За данните, необходими по Кодекса на труда и осигурителното законодателство, не. Съгласие се иска само за допълнителни данни — например снимки, лице за контакт при спешност или маркетинг.