📝 Utilizați consimțământul ca și temei juridic pentru a prelucra datele cu caracter personal ale persoanelor vizate? În cazul în care răspunsul la această întrebare este unul afirmativ, în cele ce urmează veți regăsi anumite chestiuni relevante cu privire la obținerea unui consimțământ valabil în temeiul GDPR-ului.
🔸 În primul rând, atunci când vă bazați pe consimțământul persoanei vizate pentru a prelucra date cu caracter personal refertioare la aceasta, ar trebui să aveți în vedere faptul că în temeiul GDPR-ului nu se mai acceptă consimțământul de tip opt-out, ci doar consimțământul de tip opt-in. Stricto sensu, nu se mai acceptă consimțământul tacit, ci doar consimțământul voit exprimat de către persoana vizată.
🔹 În al doilea rând, consimțământul trebuie să indice manifestarea liberă / intenția liberă a persoanei vizate. Consimțământul poate să fie obținut prin intermediul unei declarații scrise, orale, audio sau video.
🔴 În al treilea rând, atunci când colectăm / obținem datele cu caracter personal în mod direct de la persoana vizată, suntem obligați să-i furnizăm acesteia informații relevante cu privire la activitatea de prelucrare pe care o vom desfășura, în conformitate cu articolul 13 din GDPR. Astfel, consimțământul va include o serie de informații cu privire la scopul și mijloacele prelucrării datelor cu caracter personal.
🔵 Atunci când prelucrarea are la bază consimțământul oferit de către persoana vizată în temeiul articolului 6, alineatul (1), litera a) sau în temeiul articolului 9, alineatul (2), litera a), este imperios necesar să avem în vedere faptul că persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Chestiunea enunțată anterior evidențiază faptul că GDPR-ul oferă persoanelor vizate un grad mai ridicat de control cu privire la datele cu caracter personal referitoare la acestea.
‼️ În cazul în care prelucrarea se bazează pe consimțământul oferit de către persoana vizată, aceasta nu își poate exercita dreptul la opoziție, dar are dreptul de a-și retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea acestuia. Posibilitatea retragerii consimțământului în orice moment oferă un efect similar cu cel oferit de exercitarea dreptului la opoziție.
❇️ Ca și o mică concluzie, rețineți faptul că GDPR-ul oferă următoarea definiție conceptului de consimțământ, și anume: ,,consimțământ al persoanei vizate înseamnă orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate, prin care persoana vizată acceptă, printr-o delcarație sau printr-o acțiune fără echivoc ca datele cu caracter personal referitoare la aceasta să fie prelucrate”.