Vo všeobecnosti môžeme povedať, že prevádzkovateľ musí mať k spracúvaniu osobných údajov písomný súhlas so spracúvaním osobných údajov alebo iný legitímny základ, ktorý je stanovený v právnych predpisoch. Vzor takéhoto súhlasu Vám poskytneme nižšie.
Nariadenie GDPR nám poskytuje definíciu súhlasu a taktiež jeho náležitosti. Podľa Nariadenia GDPR, súhlas by sa mal poskytnúť jasným prejavom vôle, ktorý je slobodným, konkrétnym, informovaným a jednoznačným vyjadrením súhlasu dotknutej osoby so spracúvaním osobných údajov, ktoré sa jej týkajú, a to napríklad písomným vyhlásením vrátane vyhlásenia prostredníctvom elektronických prostriedkov alebo ústnym vyhlásením.
Podmienky platnosti súhlasu a jeho rozsah
Mohlo by to zahŕňať označenie políčka pri návšteve internetového webového sídla, zvolenie technických nastavení služieb informačnej spoločnosti alebo akékoľvek iné vyhlásenie či úkon, ktorý v tomto kontexte jasne znamená, že dotknutá osoba súhlasí s navrhovaným spracúvaním jej osobných údajov. Mlčanie, vopred označené políčka alebo nečinnosť by sa preto nemali pokladať za súhlas. Súhlas by sa mal vzťahovať na všetky spracovateľské činnosti vykonávané na ten istý účel alebo účely. Ak sa spracúvanie vykonáva na viaceré účely, súhlas by sa mal udeliť na všetky tieto účely.
Ak má dotknutá osoba poskytnúť súhlas na základe požiadavky elektronickými prostriedkami, požiadavka musí byť jasná a stručná a nemala by pôsobiť zbytočne rušivo na používanie služby, pre ktorú sa poskytuje. Písomné tlačivo o súhlase teda musí mať svoje náležitosti. Okrem iného aj výslovný súhlas so spracovaním vašich osobných údajov. Podľa Článku 4 odsek 11 nariadenia GDPR, súhlas dotknutej osoby je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracúvaním osobných údajov, ktoré sa jej týka. Samozrejme tam musí byť aj odvolanie súhlasu so spracovaním osobných údajov t.j. spôsob a forma. Ak by teda bolo spracúvanie osobných údajov založené na súhlase dotknutej osoby, prevádzkovateľ musí vedieť preukázať, že dotknutá osoba vyjadrila súhlas s takýmto spracúvaním.
Kedy je potrebný súhlas rodičov a aké sú špecifiká pre deti do 16 rokov
Kedy je potrebný súhlas zákonného zástupcu (rodičovský súhlas) so spracúvaním osobných údajov detí do 16 rokov podľa GDPR? Spracúvanie osobných údajov detí do 16 rokov v súvislosti s ponukou niektorých elektronických služieb bude s účinnosťou GDPR, teda od 25.5.2018, legálne iba vtedy, ak k tomu udelí súhlas zákonný zástupca dieťaťa - obvykle rodič.
Prevádzkovatelia rôznych internetových portálov či mobilných aplikácií budú preto musieť vynaložiť primerané úsilie k tomu, aby si udelenie tohto súhlasu overili, ak budú zároveň splnené nasledovné podmienky: ten, kto osobné údaje spracúva, ponúka tzv. službu informačnej spoločnosti a osobné údaje návštevníkov či užívateľov vo veku do 16 rokov spracúva (v súvislosti s ponukou danej služby) na základe súhlasu. Druhá podmienka sa týka prípadov, kedy užívateľ či návštevník vyjadruje súhlas so spracúvaním údajov, tj. keď k ich spracúvaniu nedochádza v rámci plnenia zmluvy.
Príklad, kedy overenie rodičovského súhlasu nie je potrebné: Prevádzkovateľ eshopu spracúva osobné údaje zákazníkov v rámci vybavovania objednávok. V takomto prípade pôjde síce o službu informačnej spoločnosti, no k spracúvaniu osobných údajov bude dochádzať na základe kúpnej zmluvy uzavretej prostredníctvom eshopu, nie na základe súhlasu zákazníka. Prevádzkovateľ eshopu preto nebude povinný zaoberať sa overovaním rodičovského súhlasu.
Príklad, kedy sa overenie rodičovského súhlasu vyžaduje: Prevádzkovateľ eshopu spracúva osobné údaje zákazníkov taktiež na marketingové účely, nie len pre účely vybavovania objednávok. Keďže takéto spracúvanie je možné iba na základe súhlasu zákazníka (obsiahnutého v samostatnom zaškrtávacom políčku) a dochádza k nemu v rámci ponuky služby informačnej spoločnosti, prevádzkovateľ eshopu sa rodičovským súhlasom bude musieť zaoberať.
Ako overiť udelenie súhlasu a čo hrozí pri nedodržaní
Ako overiť udelenie súhlasu zákonného zástupcu (rodičovský súhlas) so spracúvaním osobných údajov detí do 16 rokov podľa GDPR? V praxi sa len ťažko predstavuje, ako budú prevádzkovatelia internetových stránok či aplikácií overovať udelenie rodičovského súhlasu návštevníkov či užívateľov mladších než 16 rokov. GDPR preto stanoví, že k overeniu rodičovského súhlasu je potrebné vyvinúť úsilie primerané dostupnej technológii. Možno si preto predstaviť nasledovné spôsoby, ako sa s danou povinnosťou vysporiadať: prevádzkovateľ internetovej stránky či aplikácie prehlási, že ním poskytovaná služba nie je určená pre deti do 16 rokov, tj. ponuku služieb informačnej spoločnosti na túto kategóriu zákazníkov vôbec nesmeruje a povinnosť overenia rodičovského súhlasu sa ho preto vôbec netýka; návštevník či užívateľ prehlási, že rodičovský súhlas mu bol pred odovzdaním osobných údajov udelený.
Príklad: Prevádzkovateľ eshopu v rámci objednávkového procesu používa zaškrtávacie políčko pre udelenie súhlasu so spracovaním osobných údajov zákazníkov na marketingové účely. Aby v rámci overenia rodičovského súhlasu vyvinul potrebné úsilie, ktoré je primerané jeho technickým možnostiam, text pri zaškrtávacom políčku by mohol formulovať takto: „Prehlasujem, že ak mám menej ako 16 rokov, tak som požiadal svojho zákonného zástupcu (rodiča) o súhlas so spracovaním mojich osobných údajov.“
Aká je sankcia za to, že prevádzkovateľ internetovej stránky či aplikácie si neoverí udelenie rodičovského súhlasu? Prevádzkovateľ by mal byť schopný kedykoľvek preukázať, že skutočne vyvinul primerané úsilie k tomu, aby overil, že rodičovský súhlas so spracúvaním osobných údajov návštevníka či užívateľa do 16 rokov bol udelený. Ak by túto povinnosť nedodržal, hrozila by mu pokuta od Úradu na ochranu osobných údajov až do výšky 10.000.000 EUR, prípadne až do výšky 2 % z celosvetového ročného obratu za posledné účtovné obdobie.
Obsah a náležitosti rodičovského súhlasu
Rodičovský súhlas by mal obsahovať jasný, zrozumiteľný a informovaný text. Mal by obsahovať identifikáciu prevádzkovateľa, účel spracúvania, rozsah spracúvaných údajov, dobu uchovávania, informácie o právach dotknutej osoby, informáciu o možnosti odvolať súhlas a ďalšie potrebné náležitosti.
Vzorový text súhlasu môže vyzerať nasledovne: [vložiť formálny vzor podľa potreby].
Práva dotknutej osoby a prínos rodičovského súhlasu
GDPR a zákon o ochrane osobných údajov zaručujú dotknutým osobám rozsiahle práva v súvislosti so spracúvaním ich OÚ, ako napríklad prístup k údajom, opravu, vymazanie, obmedzenie spracúvania, prenosnosť a právo namietať spracúvanie. V kontexte rodičovského súhlasu sú tieto práva relevantné aj z pohľadu riadenia súhlasu a jeho odvolania.
Poskytovanie a prenos OÚ
Poskytovanie osobných údajov tretím stranám je spracovateľskou operáciou uskutočňovanou na príslušnom právnom základe. Tými sú najmä orgány verejnej moci, návštevníci webovej stránky a sociálnych profilov OZ, sprostredkovatelia s ktorými OZ má zmluvy, a ktorí sú povinní zachovávať mlčanlivosť a zabezpečiť bezpečnosť údajov.
Harmonizácia veku a doba uchovávania
Ak prevádzkovateľ prenáša OÚ do tretích krajín mimo EÚ, musí zabezpečiť, aby tieto krajiny zaručovali primeranú úroveň ochrany OÚ, napríklad na základe rozhodnutia Európskej komisie. Doba uchovávania OÚ súvisí s trvaním zmluvného vzťahu a nárokmi zo zmluvy; osobitne sa uvedie doba 3 roky po zániku zmluvy a maximum 5 rokov na registratúrne účely. V účtovníctve a súvisiacich záznamoch sa postupuje podľa platných právnych predpisov (zvyčajne 10 rokov).
Rodičovská dovolenka a príspevky: Vzťahuje sa na práva a povinnosti spojené so starostlivosťou o dieťa a zamestnanecké vzťahy, no nie sú priamo súčasťou spracúvania údajov dieťaťa v kontexte online služieb. Pri správnej implementácii ochrany údajov je dôležité vedieť, že práva rodičov a zákonných zástupcov sú súčasťou širšieho rámca GDPR.
Zhrnutie GDPR EÚ | Čo je GDPR?
tags: #rodicovsky #suhlas #pri #klube