Powyższe oznacza, że zgoda na przetwarzanie danych osobowych, która została uzyskana pod rządami dyrektywy 95/46/WE, nie traci swojej ważności. Niemniej, należy upewnić się, że zgoda wyrażona dotychczas przez osobę fizyczną odpowiada wymaganiom określonym w RODO, tj. spełnia poniższe kryteria.
Jeżeli przetwarzanie ma za podstawę zgodę w myśl dyrektywy 95/46/WE, osoba, której dane dotyczą, nie musi ponownie wyrażać zgody, jeżeli pierwotny sposób jej wyrażenia odpowiada warunkom niniejszego rozporządzenia.
Należy pamiętać, że zgodnie z zasadą rozliczalności administrator danych osobowych będzie musiał wykazać poprawność wszystkich zebranych dotychczas zgód. Analiza poprawności powinna wykazywać, że zgody na przetwarzanie danych osobowych pozyskane od osób fizycznych spełniają kryteria:
-
dobrowolności (możliwość realnego i świadomego wyboru, brak negatywnych konsekwencji w przypadku braku wyrażenia zgody),
-
konkretności (precyzyjne określenie celu i zakresu przetwarzania danych osobowych; zebrane dotychczas zgody powinny być opatrzone wyraźnym wskazaniem administratora danych i określeniem celu przetwarzania danych osobowych),
-
świadomości (przed uzyskaniem zgody należy zapewnić niezbędne informacje osobom, których dane dotyczą, aby umożliwić im podejmowanie świadomych decyzji i zrozumienie, na co wyrażają zgodę),
-
jednoznaczności (osoba, której dane dotyczą, musi podjąć celowe działanie w celu wyrażenia zgody na określone przetwarzanie; dotychczasowe zgody nie mogą być dorozumiane z oświadczeń innej treści, milczące lub polegające na domyślnym zaznaczeniu okienek przez usługodawcę).
Zgodnie z powyższym administratorzy przetwarzający dane osobowe na podstawie zgody wyrażonej na mocy ustawy o ochronie danych osobowych nie muszą automatycznie pozyskiwać wszystkich zgód na nowo, bowiem złożone dotychczas oświadczenie zachowuje ważność, o ile odpowiada wszystkim wymaganiom, jakie formułuje RODO.
Autor:
Emilia Pasławska
Radca prawny w Departamencie Prawnym Absolwentka Wydziału Prawa i Administracji na Uniwersytecie Gdańskim oraz Podyplomowego Studium Podatków i Prawa Podatkowego na Uniwersytecie Warszawskim. W 2016 roku ukończyła aplikację radcowską przy Okręgowej Izbie Radców Prawnych w Warszawie, następnie zdała z wynikiem pozytywnym egzamin radcowski. Doświadczenie zawodowe zdobywała w trójmiejskich i warszawskich kancelariach prawnych, prowadząc obsługę prawną osób fizycznych i prawnych. Posiada ponadto doświadczenie zawodowe w zakresie reprezentowania klientów przed sądami powszechnymi i administracyjnymi. Jej zainteresowania koncentrują się wokół prawa cywilnego i gospodarczego.
