Ważność zgód na przetwarzanie danych osobowych uzyskanych dotychczas na podstawie ustawy o ochronie danych osobowych utrzyma moc prawną, o ile spełnia kryteria zawarte w RODO. Jak wynika bezpośrednio z motywu 171 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, z dnia 27 kwietnia 2016 r., w sprawie ochrony danych osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO): „jeżeli przetwarzanie ma za podstawę zgodę w myśl dyrektywy 95/46/WE, osoba, której dane dotyczą, nie musi ponownie wyrażać zgody, jeżeli pierwotny sposób jej wyrażenia odpowiada warunkom niniejszego rozporządzenia; dzięki temu administrator może kontynuować przetwarzanie po dacie rozpoczęcia stosowania niniejszego rozporządzenia”.
Powyższe oznacza, że zgoda na przetwarzanie danych osobowych, która została uzyskana pod rządami dyrektywy 95/46/WE, nie traci swojej ważności. Niemniej, należy upewnić się, że zgoda wyrażona dotychczas przez osobę fizyczną odpowiada wymaganiom określonym w RODO, tj. spełnia poniższe kryteria.
Jeżeli przetwarzanie ma za podstawę zgodę w myśl dyrektywy 95/46/WE, osoba, której dane dotyczą, nie musi ponownie wyrażać zgody, jeżeli pierwotny sposób jej wyrażenia odpowiada warunkom niniejszego rozporządzenia.
Należy pamiętać, że zgodnie z zasadą rozliczalności administrator danych osobowych będzie musiał wykazać poprawność wszystkich zebranych dotychczas zgód. Analiza poprawności powinna wykazywać, że zgody na przetwarzanie danych osobowych pozyskane od osób fizycznych spełniają kryteria:
- •
- dobrowolności (możliwość realnego i świadomego wyboru, brak negatywnych konsekwencji w przypadku braku wyrażenia zgody),
- •
- konkretności (precyzyjne określenie celu i zakresu przetwarzania danych osobowych; zebrane dotychczas zgody powinny być opatrzone wyraźnym wskazaniem administratora danych i określeniem celu przetwarzania danych osobowych),
- •
- świadomości (przed uzyskaniem zgody należy zapewnić niezbędne informacje osobom, których dane dotyczą, aby umożliwić im podejmowanie świadomych decyzji i zrozumienie, na co wyrażają zgodę),
- •
jednoznaczności (osoba, której dane dotyczą, musi podjąć celowe działanie w celu wyrażenia zgody na określone przetwarzanie; dotychczasowe zgody nie mogą być dorozumiane z oświadczeń innej treści, milczące lub polegające na domyślnym zaznaczeniu okienek przez usługodawcę).
Zgodnie z powyższym administratorzy przetwarzający dane osobowe na podstawie zgody wyrażonej na mocy ustawy o ochronie danych osobowych nie muszą automatycznie pozyskiwać wszystkich zgód na nowo, bowiem złożone dotychczas oświadczenie zachowuje ważność, o ile odpowiada wszystkim wymaganiom, jakie formułuje RODO.
Autor:
Emilia Pasławska
Radca prawny w Departamencie Prawnym Absolwentka Wydziału Prawa i Administracji na Uniwersytecie Gdańskim oraz Podyplomowego Studium Podatków i Prawa Podatkowego na Uniwersytecie Warszawskim. W 2016 roku ukończyła aplikację radcowską przy Okręgowej Izbie Radców Prawnych w Warszawie, następnie zdała z wynikiem pozytywnym egzamin radcowski.
Doświadczenie zawodowe zdobywała w trójmiejskich i warszawskich kancelariach prawnych, prowadząc obsługę prawną osób fizycznych i prawnych. Posiada ponadto doświadczenie zawodowe w zakresie reprezentowania klientów przed sądami powszechnymi i administracyjnymi. Jej zainteresowania koncentrują się wokół prawa cywilnego i gospodarczego.