Souhlas se zpracováním osobních údajů, jak to vlastně je?
Víte, co znamená souhlas se zpracováním osobních údajů?
Souhlas (viz definice článek 4 odst. 1 bod 11 Obecného nařízení) je svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů. Jde o aktivní a dobrovolný projev vůle subjektu údajů, ke kterému nesmí být nucen, tedy souhlas musí být tzv. kvalifikovaný. Souhlas se vždy poskytuje k určitému účelu zpracování, který musí subjekt údajů znát. Nikoli vždy odvolání souhlasu znamená povinnost správce osobní údaje zlikvidovat, jelikož odvolání souhlasu se děje k určitému účelu, pro který jsou osobní údaje zpracovávány, přičemž správce může osobní údaje zpracovávat pro jiné účely, pro které využije jiný právní důvod zpracování než souhlas subjektu údajů, např. tomu tak může být zpracování ze zákona.
Aby se jednalo o „kvalifikovaný souhlas“, stanovuje Obecné nařízení v článku 7 podmínky vyjádření souhlasu. Zásadní je tzv. odlišitelnost souhlasu, což znamená, že souhlas musí být odlišen od jiných skutečností, ke kterým se subjekt údajů vyjadřuje. Takový souhlas musí být oddělitelný např. od smlouvy či obchodních podmínek. Proto již není možné, aby byl souhlas jejich nedílnou součástí. Poskytnutí souhlasu tak nesmí být podmínkou pro uzavření smlouvy či obchodních podmínek. Je však samozřejmé, což vyplývá např. z občanského zákoníku či zákona o obchodních korporacích, že v závislosti na službě či výrobku bude správce muset zpracovávat (bez souhlasu subjektu údajů) určité množství osobních údajů subjektu údajů právě pro účely plnění smlouvy či plnění zákonem stanovené povinnosti.
Nesmíme opomenout skutečnost, že souhlas lze subjektem údajů kdykoli odvolat.
Odvoláním není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním. Tedy správce nebude moci zpracovávat dále osobní údaje subjektu údajů, ale je nutné si uvědomit, že souhlas byl dáván k určitým účelům a odvolání souhlasu nemusí vždy představovat pro správce povinnost osobní údaje zlikvidovat, ale bude představovat pro správce pouze povinnost přestat osobní údaje zpracovávat pro určitý účel, ke kterému byl souhlas udělen.
Na závěr je třeba říci, že dosud poskytnuté souhlasy mohou být užívány jen za předpokladu, že splňují požadavky dle obecného nařízení. Pokud tomu tak není, je třeba si vyžádat souhlasy nové.