Souhlas (anglicky Consent) je podle GDPR jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů (člověk) dává své svolení ke zpracování svých osobních údajů. Je to jeden z právních důvodů, na základě kterého může správce osobní údaje zpracovávat.
Co znamená souhlas se zpracováním osobních údajů?
Souhlas je nějaký aktivní a dobrovolný projev vůle subjektu údajů, který musí dát dobrovolně, tedy ke kterému nesmí být nucen.
- Souhlas se vždy poskytuje k určitému účelu zpracování, který musí subjekt údajů znát a který by měl být popsaný v záznamech o činnostech zpracování.
- Souhlas je odvolatelný.
Kdy musí být souhlas se zpracováním osobních údajů?
Souhlas se používá tehdy, když není možné uplatnit jiný právní důvod, tedy jiný účel, který souhlas nevyžaduje. Protože souhlas se dává vždy ke konkrétnímu účelu, pro který jsou osobní údaje zpracovány, odvolání souhlasu se vztahuje pouze na konkrétní osobní údaje v konkrétní činnosti zpracování (v konkrétním procesu - agendě). Správce totiž může zpracovávat ta samá osobní data i pro jiné účely, kterých se odvolání souhlasu netýká, a proto ani nemusí být smazány.
Pracovní skupina WP29 vydala k tématu své pokyny - link najdete v příloze.
Komentáře
Do diskuze nelze přispívat, protože je uzamčená