U okolnostima eskalacije pojava raznih privola za frizerske salone, škole, ordinacije i ostale djelatnosti koje otvaraju svoja vrata uslijed popuštanja epidemioloških mjera u borbi protiv COVID-19 zaraze, kao naručene su došle službene
Smjernice EDPB (European Data Protection Board) o privoli, donesene 04. svibnja 2020..
Možete ih pročitati na ovom linku:
https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_202005_consent_en.pdf
Izdvajamo:
Privola je jedan od 6 zakonitih temelja za bilo koju vrstu obrade osobnih podataka.
Privola je primjenjiva samo ukoliko je pojedinac od kojeg se traži privola u mogućnosti izbora, prihvaćanja ili odbijanja davanja privole bez ikakvih posljedica - vrlo jednostavno objašnjenje kojim svatko od nas može istestirati valjanost primjene privole.
Ukoliko pojedinac nema pravo na odabir, tada privola nije zakonita.
Privola je zakonita samo:
# ako je dana slobodnom voljom,
# ako je pojedinac informiran zašto je treba dati,
# ako je za konkretnu specificiranu svrhu,
# ako je dana jasnom potvrdnom aktivnom radnjom pojedinca
Privola, ili kako mnogi pišu "suglasnost" ne može i ne smije biti dio nekog ugovora na način da sklapanjem ugovora pojedinac daje svoju suglasnost ili privolu za obradu njegovih osobnih podataka.
Drugim riječima, ukoliko Voditelj obrade želi obrađivati neke osobne podatke pojedinca koji nisu nužni za izvršenje ugovora, isporuku neke usluge ili proizvoda, tada se takvi dodatni podaci trebaju prikupljati privolom.
Primjer: web stranica zahtijeva da posjetitelj klikne "Prihvaćam kolačiće" kako bi uopće mogao pristupiti stranici. Takva privola nije zakonita jer nije predmetom slobodnog odabira.
Tijela javne vlasti i javna tijela u pravilu nemaju temelja tražiti privolu, već se trebaju oslanjati na svoje službene i javne ovlasti utvrđene propisima.
Zaposlenici u pravili teško mogu dati privolu slobodnom voljom te se privola u odnosu poslodavca i zaposlenika u pravilu treba izbjegavati, osim u iznimnim slučajevima kada poslodavac može dokazati da je zaposlenik imao slobodu odabira bez posljedica. Primjer: snimanje filma o tvrtki i pravo na odabir zaposlenika da ne bude u kadru.
Privola se mora dati za pojedinu specifičnu svrhu a ne za više zasebnih svrha jednim pristankom.
U tekstu privole mora se navesti:
- TKO je voditelj obrade koji je traži
- KOJA je svrha obrade za koju se traži privola
- KOJI podaci se prikupljaju putem privole
- postojanje PRAVA na povlačenje privole
- postojanje AUTOMATIZIRANOG ODLUČIVANJA temeljem danih osobnih podataka
- postojanje PRIJENOSA osobnih podataka u treće zemlje izvan EU/EEA koje ne jamče primjerenu zaštitu osobnih podataka
Privola mora biti pisana jednostavnim, razumljivim, nepravničkim jezikom.
Privola mora biti jasno izdvojena iz ostatka teksta, lako prepoznatljiva i uočljiva.
Prikupljenu privolu Voditelj obrade mora moći dokazati.
Povlačenje privole mora biti izvedivo ne jednako jednostavan način kako se privola i daje.
Nakon povlačenja privole, Voditelj obrade mora zaustaviti daljnju obradu tako prikupljenih podataka i ako nema zakonitog temelja za zadržavanje podataka, mora ih brisati.
