Acasa | Protectia Datelor - Data Protection - GDPR | Procedura de solictare a consimtamantului pentru prelucrarea datelor cu caracter personal

Protectia datelor | GDPR Procedura de solictare a consimtamantului pentru prelucrarea datelor cu caracter personal

Protectia datelor | GDPR

Procedura de solictare a consimtamantului pentru prelucrarea datelor cu caracter personal

Cererea privind consimtamantul trebuie prezentata intr-o forma clara si concisa, intr-un limbaj usor de inteles, si trebuie sa se diferentieze in mod clar de alte informatii, cum ar fi termenele si conditiile.
Cererea trebuie sa precizeze cum vor fi utilizate datele dvs. cu caracter personal si sa includa datele de contact ale companiei care prelucreaza datele. Consimtamantul trebuie sa fie o manifestare liber exprimata, specifica, in cunostinta de cauza si clara. Consimtamantul "in cunostinta de cauza" inseamna ca trebuie sa vi se ofere informatii cu privire la prelucrarea datelor dvs. cu caracter personal, inclusiv cel putin:
- identitatea organizatiei care prelucreaza datele;
- scopurile in care sunt prelucrate datele;
- tipul de date care se vor prelucra;
- posibilitatea de retragere a consimtamantului (de exemplu prin trimiterea unui e-mail pentru a va retrage consimtamantul);
- daca este cazul, faptul ca datele vor fi utilizate pentru luarea de decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri;
- in cazul in care consimtamantul se refera la un transfer international al datelor dvs., riscurile posibile ale transferurilor de date in tari din afara UE daca nu exista o decizie privind caracterul adecvat al nivelului de protectie sau garantii adecvate in privinta acestor tari.
Exemple
Consimtamant nesolicitat conform legii
Va inscrieti la o scoala de muzica pentru a lua lectii de pian. Formularul de inscriere contine un document lung scris marunt, cu termeni juridici si tehnici avansati, care include posibilitatea ca scoala sa transmita datele dvs. cu caracter personal unor comercianti cu amanuntul de instrumente muzicale. Scoala incalca legea, deoarece nu vi s-a prezentat o cerere de consimtamant prevazuta de lege pentru primirea de materiale de marketing (eventual din partea comerciantilor cu amanuntul de instrumente muzicale).
Deschideti un cont bancar online si doriti sa va confirmati solicitarea. Vi se afiseaza o pagina cu doua casute de bifat, cu textele "Accept termenele si conditiile" si "Sunt de acord ca decizia daca am sau nu dreptul la un card de credit sa fie bazata exclusiv pe crearea de profiluri fara nicio interventie umana". Ambele casute sunt activate (bifate) in mod implicit. Trebuie sa dezactivati casuta daca nu doriti sa faceti obiectul unei decizii privind eliberarea unui card de credit bazate exclusiv pe crearea de profiluri. Chiar daca nu dezactivati casuta, consimtamantul obtinut de banca nu ar fi valabil, deoarece casutele bifate in prealabil nu sunt considerate valabile in temeiul RGPD.
Referinte
Articolele 6 si 7 si considerentele (42) si (43) ale RGPD


Sursa: CE, protectia datelor



Avocat GDPR. Relatii de munca si comerciale

Servicii juridice specializate in domeniul protectiei, prelucrarii si circulatiei datelor personale. Audit, implementare si monitorizare. Mai multe detalii


Protectia Datelor cu caracter personal. Afla mai multe si despre:

Consimtamantul salariatilor pentru utilizarea datelor cu caracter personal

Situatia angajator-angajat este considerata, in general, o relatie dezechilibrata, in care angajatorul dispune de mai multa putere decat angajatul. Deoarece consimtamantul trebuie sa fie liber si avand in vedere caracterul dezechilibrat al relatiei, ...

Informatii ce trebuie furnizate cand se solicita date cu caracter personal

Cand va comunicati datele cu caracter personal, trebuie sa primiti, printre altele, informatii despre: - denumirea companiei sau a organizatiei care prelucreaza datele dvs. (inclusiv datele de contact ale RPD, daca exista unul);
- scopurile in ca ...

Consimtamantul necesar prelucrarii datelor cu character personal. Conditii de valabilitate

In lumina noilor prevederi ale Regulamentului, prelucrarea datelor pe baza de consimtamant presupune respectarea unor standarde legale specifice. A prelucra date pe baza consimtamantului, inseamna a da persoanei vizate reala libertate de alegere si c ...

Cand se face informarea cu privire la prelucrarea datelor cu caracter personal?

In cazul datelor cu caracter personal colectate direct de la persoana vizata, informarea se face in momentul obtinerii datelor. In cazul datelor cu caracter personal colectate din alte surse, informarea se face:
a) intr-un termen rezonabil dupa o ...

Informatii ce trebuie transmise cand se cere acordul privind prelucrarea datelor cu caracter personal

Informatiile minime ce ar trebui transmise in cazul primirii unor cereri de acces vizeaza: 1) scopurile prelucrarii
2) destinatarii sau categoriile de destinatari carora datele le-au fost sau urmeaza sa le fie divulgate
3) categoriile de date ...


EXPLICATII. PROCEDURI. GHIDURI. MASURI NECESARE

Privind protectia si circulatia datelor cu caracter personal, destinate atat persoanelor vizate, cat si operatorilor sau reprezentantilor acestora.

Mai multe


AUDIT. IMPLEMENTARE. RESPECTARE GDPR

Oferim servicii specializate de protectia si circulatia datelor personale, integrate sau in completarea serviciilor juridice in domeniul relatiilor de munca si comerciale.

Solicita servicii

Noutati GDPR:   ♦ Audit, Implementare si Monitorizare GDPR   ♦ Legea nr. 190/2018 de punere in aplicare a Regulamentului (UE) 2016/679 - (Regulamentul general privind protectia datelor)