Nawigacja
RODO > Motyw 32
Pobierz jako plik PDF

Motyw 32

Recital 32

(32) Zgoda powinna by膰 wyra偶ona w drodze jednoznacznej, potwierdzaj膮cej czynno艣ci, kt贸ra wyra偶a odnosz膮ce si臋 do okre艣lonej sytuacji dobrowolne, 艣wiadome i jednoznaczne przyzwolenie osoby, kt贸rych dane dotycz膮, na przetwarzanie dotycz膮cych jej danych osobowych i kt贸ra ma na przyk艂ad form臋 pisemnego (w tym elektronicznego) lub ustnego o艣wiadczenia.

Mo偶e to polega膰 na zaznaczeniu okienka wyboru podczas przegl膮dania strony internetowej, na wyborze ustawie艅 technicznych do korzystania z us艂ug spo艂ecze艅stwa informacyjnego lub te偶 na innym o艣wiadczeniu b膮d藕 zachowaniu, kt贸re w danym kontek艣cie jasno wskazuje, 偶e osoba, kt贸rej dane dotycz膮, zaakceptowa艂a proponowane przetwarzanie jej danych osobowych.

Milczenie, okienka domy艣lnie zaznaczone lub niepodj臋cie dzia艂ania nie powinny zatem oznacza膰 zgody.

Zgoda powinna dotyczy膰 wszystkich czynno艣ci przetwarzania dokonywanych w tym samym celu lub w tych samych celach.

Je偶eli przetwarzanie s艂u偶y r贸偶nym celom, potrzebna jest zgoda na wszystkie te cele.

Je偶eli osoba, kt贸rej dane dotycz膮, ma wyrazi膰 zgod臋 w odpowiedzi na elektroniczne zapytanie, zapytanie takie musi by膰 jasne, zwi臋z艂e i nie zak艂贸ca膰 niepotrzebnie korzystania z us艂ugi, kt贸rej dotyczy.

(32) Consent should be given by a clear affirmative act establishing a freely given, specific, informed and unambiguous indication of the data subject’s agreement to the processing of personal data relating to him or her, such as by a written statement, including by electronic means, or an oral statement.

This could include ticking a box when visiting an internet website, choosing technical settings for information society services or another statement or conduct which clearly indicates in this context the data subject’s acceptance of the proposed processing of his or her personal data.

Silence, pre-ticked boxes or inactivity should not therefore constitute consent.

Consent should cover all processing activities carried out for the same purpose or purposes.

When the processing has multiple purposes, consent should be given for all of them.

If the data subject’s consent is to be given following a request by electronic means, the request must be clear, concise and not unnecessarily disruptive to the use of the service for which it is provided.