Souhlas se zpracováním osobních údajů GDPR

Tento souhlas je vyžadován ve chvíli, kdy údaje, které budeme chtít shromažďovat, nevymezuje nijak zákon. Jedná se především o online marketing. A jak takový souhlas musí vypadat?

• Souhlas musí obsahovat informace vycházející z informační povinnosti a navíc také musí být viditelný a zřetelný (mimo obchodní podmínky).

• Souhlas musí být vyjádřený provedením určité interakce ze strany zákazníka. Například zaškrtnutím, napsáním, potvrzením daného souhlasu. Nemůže být součástí tlačítka nakoupit, objednat nebo předem zaškrtnutý. Doporučuje se forma opt-in.

• Souhlas musí být evidovaný a doložitelný. To znamená, že v případě kontroly jsme schopni doložit, že osoba "X" nám udělila tento konkrétní souhlas "Y" v dobu "T". Tento souhlas musí mít opět definovanou dobu zpracování (v případě online marketingu se doporučuje 2-3 roky).

• Údaje, které budeme získávat, musí být zároveň přiměřené účelům, za kterým je shromažďujeme. Například pro zasílání newsletterů nepotřebujeme znát zákazníkovo rodné nebo telefonní číslo.

• Souhlas musí být dobrovolný. To znamená, že zadávané údaje musí být jen takové, jaké jsou nutné k tomu provést službu "X", za kterou dané údaje vyplňujeme. V praxi to pak znamená, že pokud budeme chtít po zákazníkovi zcela zřetelně údaje, které nejsou vůbec nutné pro provedení služby "X", bude se jednat o tzv. nedobrovolný souhlas. Definice dobrovolného souhlasu není tak zcela jednoduchá, lze ji však interpretovat tak, že zákazník by vám měl dávat své údaje nenuceně.

Kdy je potřeba nejčastěji získávat souhlas?

Nejčastěji se s potřebou opatřit si souhlas se zpracováním osobních údajů setkáte v následujících případech:

• Registrace uživatele nebo zákazníka
• Vyplnění formuláře
• Přihlášení k odběru novinek
• Vložení komentáře/recenze
• Sběr údajů třetí stranou

Rozhodující je vždy účel zpracování osobních údajů, případně zda nám zpracování osobních údajů neposvěcuje nějaký jiný zákon nebo oprávněný zájem.