OČEKÁVEJME ZÁPLAVU ŽÁDOSTÍ O NOVÝ SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

Nové evropské nařízení o ochraně osobních údajů platné od konce května 2018 (GDPR) vyžaduje, aby lidé ještě před poskytnutím osobních údajů věděli, jak s nimi daná instituce či firma naloží, k jakému účelu je použije a zda je bude předávat dál. Vyžadována je srozumitelnost a jasnost souhlasu – problém může být např. v použití složitého právnického jazyka nebo naopak přílišná stručnost. Souhlas nemůže být součástí obchodních podmínek – je potřeba ho získat samostatně. Udělení souhlasu pak nesmí být podmínkou poskytnutí služby v případě, že pro její poskytnutí není daného souhlasu vůbec zapotřebí – např. nelze podmiňovat nákup v e-shopu souhlasem se zasíláním marketingových sdělení. Co se týče osobních údajů, které např. e-shop potřebuje nezbytně pro zpracování objednávky, k těm zákazník souhlas dávat nemusí, jelikož souhlas se zpracováním se předpokládá automaticky a vyplývá ze zákona – bez osobních údajů by vůbec nebylo možné uzavřít v rámci objednávky v e-shopu kupní smlouvu.

Vzhledem k tomu, že souhlasy udělené “po staru” požadavky GDPR nesplňují, budou si je muset všechny firmy a instituce vyžádat znovu – pokud by tak neučinily, musely by osobní údaje ze svých klientských databází ke dni účinnosti GDPR smazat. Po Novém roce lze tedy očekávat nápor žádostí o souhlas.

Získání souhlasu by měly firmy umět zpětně prokázat. Většinou půjde o zaškrtnutí políčka na webu, zaslání e-mailu či podpis listiny. Souhlas lze ovšem získat i ústně během nahrávaného rozhovoru.

V případě dotazů nás neváhejte kontaktovat.

Petr Psotka, advokát