Wiele osób myśli, że brak zgody automatycznie blokuje przetwarzanie danych. Tymczasem w praktyce zgoda jest podstawą tylko wtedy, gdy nie da się oprzeć przetwarzania na innej przesłance z art. 6 ust. 1 RODO (np. umowie, obowiązku prawnym, interesie publicznym, prawnie uzasadnionym interesie).
Kiedy zgoda ma sens?
Administrator może przetwarzać dane bez zgody, jeśli spełnione są inne warunki legalizujące. Dopiero gdy one nie występują, pojawia się rola zgody — i wtedy musi ona spełniać standardy RODO.
Warunki ważnej zgody
Zgoda musi być:
- dobrowolna
- konkretna
- świadoma
- jednoznaczna (czyli złożona aktywnie: oświadczeniem albo wyraźnym działaniem)
Powinna dotyczyć konkretnych danych, konkretnego celu, obejmować okres przetwarzania i wskazywać, komu dane są udostępniane. Administrator ma też obowiązek przygotować jasne i rzetelne informacje.
Czego nie wolno: „wymuszona zgoda”
Zgoda jest nieważna, jeśli została wymuszona — np. gdy podpisujesz dokument, a zgody nie da się realnie odmówić, bo jest „w pakiecie”. Podobnie jest, gdy instytucja uzależnia wykonanie obowiązku od wyrażenia zgody, choć z przepisów wynika, że dane i tak muszą być przetwarzane.
Wycofanie zgody jest w każdym czasie
Masz prawo wycofać zgodę w dowolnym momencie. Co ważne: wycofanie musi być tak samo łatwe, jak jej udzielenie — bez ukrywania przycisków i bez „procedur na trudniej”.
Marketing: uważaj na szczegóły
Marketing działa trochę inaczej zależnie od kanału. Przykładowo przy telefonicznym marketingu bezpośrednim zgoda abonenta jest wymagana (prawo telekomunikacyjne wprowadza tu ograniczenia).
Niedopuszczalne „zgody przez bierność”
Nie wolno opierać się na milczeniu, domyślnie zaznaczonych opcjach czy „przyczajonych” okienkach. Zgoda ma wynikać z świadomego, aktywnego działania.
W skrócie: zgoda jest mocna tylko wtedy, gdy naprawdę jest Twoim świadomym wyborem — a nie formalnością wpisaną w formularz „gdzieś obok reszty”.
