Co je jednoduchý souhlas se zpracováním osobních údajů a kdy ho potřebujete?
Jednoduchý souhlas se zpracováním osobních údajů je dokument, kterým fyzická osoba potvrzuje, že souhlasí s tím, aby určitý správce zpracovával její osobní údaje pro konkrétní účel. Používá se například při marketingové komunikaci, zasílání newsletteru, fotografování na akci, vedení databáze kontaktů, registraci do soutěže nebo jiné situaci, kdy je souhlas vhodným právním základem.
Souhlas se zpracováním osobních údajů by měl být svobodný, konkrétní, informovaný a jednoznačný. Osoba musí vědět, kdo její údaje zpracovává, jaké údaje zpracovává, proč je zpracovává, jak dlouho a jak může souhlas odvolat.
Správně připravený souhlas se zpracováním osobních údajů pomáhá jasně doložit, že osoba dala svolení ke zpracování pro určitý účel. Zároveň pomáhá správci plnit informační povinnosti a předcházet nejasnostem ohledně rozsahu souhlasu.
Použití aktuálního a správně formulovaného vzoru jednoduchého souhlasu se zpracováním osobních údajů je vhodné zejména proto, že obecná věta typu „souhlasím se zpracováním osobních údajů“ obvykle nestačí. Souhlas musí být navázán na konkrétní účel a konkrétní rozsah údajů.
Kdy se souhlas se zpracováním osobních údajů používá?
Souhlas se zpracováním osobních údajů se používá tehdy, když správce nemá jiný vhodný právní důvod pro zpracování nebo když je souhlas pro danou situaci nejvhodnějším řešením. Typicky jde o marketing, dobrovolné registrace, použití fotografií, reference nebo zasílání obchodních sdělení.
Souhlas není potřeba vždy. V některých případech lze osobní údaje zpracovávat na základě smlouvy, zákonné povinnosti, oprávněného zájmu nebo jiného právního důvodu. Pokud například firma zpracovává údaje zákazníka kvůli vyřízení objednávky, nemusí k tomu vždy potřebovat souhlas.
Souhlas je vhodný tehdy, když má mít osoba skutečnou možnost volby. Pokud je souhlas vynucený nebo podmíněný něčím, co s účelem nesouvisí, může být problematický.
V praxi je důležité oddělit souhlas od obchodních podmínek, smlouvy nebo jiných textů. Osoba by měla souhlas udělit aktivně, například podpisem, zaškrtnutím políčka nebo jiným jednoznačným projevem vůle.
Typické situace, kdy se souhlas hodí?
- zasílání newsletteru nebo marketingových sdělení,
- použití fotografie nebo videa osoby na webu či sociálních sítích,
- registrace do soutěže, akce nebo databáze kontaktů,
- zveřejnění reference zákazníka, zaměstnance nebo klienta,
- zpracování údajů pro dobrovolnou komunikaci mimo smlouvu,
- situace, kdy osoba musí mít možnost souhlas kdykoliv odvolat.
Co musí obsahovat jednoduchý souhlas se zpracováním osobních údajů?
Souhlas by měl být konkrétní, srozumitelný a snadno doložitelný. Z dokumentu musí být jasné, kdo údaje zpracovává, jaké údaje se zpracovávají, za jakým účelem, po jakou dobu a jak lze souhlas odvolat.
Základem je přesná identifikace správce osobních údajů. Správcem může být firma, podnikatel, spolek, škola, organizace nebo jiný subjekt, který určuje účel a prostředky zpracování.
Dále je potřeba uvést osobu, která souhlas uděluje. Obvykle se uvádí jméno, příjmení, datum narození nebo jiný identifikátor, případně e-mail nebo telefon, pokud se zpracování týká těchto údajů.
Nejdůležitější částí je účel zpracování. Účel musí být jasný a konkrétní. Například „zasílání obchodních sdělení“, „zveřejnění fotografie z akce“ nebo „vedení kontaktní databáze pro informování o službách“.
Přehled údajů, které je vhodné uvést do souhlasu?
| Údaj v souhlasu | Co konkrétně uvést | Proč je důležitý |
|---|---|---|
| Správce údajů | Název, IČO, sídlo, kontakt nebo jméno podnikatele | Určuje subjekt, který osobní údaje zpracovává. |
| Subjekt údajů | Jméno, příjmení, e-mail, telefon nebo jiný identifikátor | Určuje osobu, která souhlas uděluje. |
| Rozsah údajů | Jméno, kontakt, fotografie, adresa, datum narození nebo jiné údaje | Vymezuje, jaké údaje mohou být zpracovávány. |
| Účel zpracování | Marketing, newsletter, fotografie, soutěž nebo konkrétní aktivita | Souhlas musí být vázán na konkrétní účel. |
| Doba zpracování | Konkrétní doba, do odvolání souhlasu nebo jiné jasné vymezení | Osoba musí vědět, jak dlouho budou údaje zpracovávány. |
| Odvolání souhlasu | Kontakt, e-mail nebo postup, jak lze souhlas odvolat | Souhlas musí být možné kdykoliv odvolat. |
Kdo je správce osobních údajů?
Správce osobních údajů je osoba nebo organizace, která rozhoduje, proč a jak budou osobní údaje zpracovávány. Může jít o společnost, živnostníka, školu, spolek, obec, neziskovou organizaci nebo jiný subjekt.
V souhlasu by měl být správce uveden tak, aby ho bylo možné jednoznačně identifikovat. U firmy se obvykle uvádí název, IČO a sídlo. U podnikatele jméno, IČO a adresa podnikání. U spolku nebo organizace název, IČO a sídlo.
Důležitý je také kontakt, na kterém může osoba uplatnit svá práva nebo odvolat souhlas. Může jít o e-mail, datovou schránku, adresu sídla nebo jiný kontaktní údaj.
Pokud se na zpracování podílí další subjekt, například externí e-mailingový nástroj, fotograf, účetní systém nebo poskytovatel webu, může být vhodné informovat i o zpracovatelích nebo kategoriích příjemců.
Jaké osobní údaje lze na základě souhlasu zpracovávat?
V souhlasu je potřeba uvést konkrétní osobní údaje nebo alespoň jejich kategorie. Může jít například o jméno, příjmení, e-mail, telefon, adresu, datum narození, fotografii, videozáznam, podpis nebo jiné údaje.
Rozsah údajů by měl odpovídat účelu. Pokud správce potřebuje pouze e-mail pro zasílání newsletteru, není vhodné požadovat datum narození, adresu nebo jiné zbytečné údaje.
U fotografií a videí je vhodné výslovně uvést, zda budou použity interně, na webu, sociálních sítích, v tištěných materiálech, reklamě nebo jiné veřejné prezentaci.
Pokud se mají zpracovávat citlivější údaje, například zdravotní údaje, biometrické údaje nebo údaje o dětech, je potřeba postupovat zvlášť opatrně a použít přesnější dokumentaci.
Jak správně vymezit účel zpracování?
Účel zpracování je důvod, proč se osobní údaje používají. Souhlas by neměl obsahovat příliš obecné účely jako „pro administrativní potřeby“ nebo „pro obchodní účely“, pokud není jasné, co to konkrétně znamená.
Dobře vymezený účel může být například „zasílání obchodních sdělení e-mailem“, „zveřejnění fotografie z firemní akce na webových stránkách“, „registrace účastníka soutěže“ nebo „kontaktování zájemce s nabídkou služeb“.
Pokud existuje více různých účelů, je vhodné získat samostatný souhlas pro každý z nich nebo je alespoň jasně oddělit. Osoba by měla mít možnost souhlasit například s newsletterem, ale nesouhlasit se zveřejněním fotografie.
Údaje by se neměly používat k jinému účelu, než ke kterému byl souhlas udělen. Pokud správce později potřebuje údaje použít jinak, může být potřeba nový souhlas nebo jiný právní základ.
Doba platnosti souhlasu a doba zpracování?
Souhlas by měl uvádět, jak dlouho budou osobní údaje zpracovávány. Může jít o konkrétní dobu, například dva roky, dobu trvání akce, dobu trvání registrace nebo dobu do odvolání souhlasu.
Formulace „do odvolání souhlasu“ je častá, ale ne vždy stačí sama o sobě. U některých účelů je vhodné uvést také maximální dobu zpracování nebo pravidelné přehodnocení souhlasu.
Pokud osoba souhlas odvolá, správce by měl zpracování založené na souhlasu ukončit, pokud nemá jiný právní důvod pro další uchování údajů.
Po skončení účelu nebo uplynutí doby by měly být údaje vymazány, anonymizovány nebo dále uchovávány pouze v rozsahu, pro který existuje jiný právní důvod.
Jak lze souhlas odvolat?
Osoba musí mít možnost souhlas kdykoliv odvolat. Odvolání by mělo být stejně jednoduché jako udělení souhlasu nebo alespoň prakticky dostupné.
V souhlasu je vhodné uvést konkrétní kontakt, například e-mailovou adresu, na kterou lze odvolání poslat. U newsletteru by měla být možnost odhlášení přímo v e-mailu.
Odvolání souhlasu nemá zpětný účinek. To znamená, že zpracování provedené před odvoláním zůstává obvykle posuzováno jako zpracování na základě dříve uděleného souhlasu.
Správce by měl být schopen doložit, kdy byl souhlas udělen, v jakém rozsahu a kdy byl případně odvolán. Proto je vhodné vést evidenci udělených a odvolaných souhlasů.
Souhlas se zpracováním osobních údajů u dětí?
Pokud se souhlas týká dítěte, je potřeba postupovat opatrně. V některých případech musí souhlas udělit zákonný zástupce, zejména pokud jde o mladší děti, školní akce, fotografie, soutěže nebo registrace.
U souhlasu rodiče je vhodné uvést identifikaci dítěte i zákonného zástupce. Z dokumentu musí být jasné, že rodič nebo zákonný zástupce souhlas uděluje za dítě.
U fotografií dětí je vhodné přesně vymezit, kde mohou být fotografie použity. Například ve školní kronice, na webu školy, sociálních sítích, informačních materiálech nebo pouze interně.
Pokud jde o citlivější situaci, větší rozsah zpracování nebo veřejné zveřejňování, je vhodné použít podrobnější souhlas a dobře vysvětlit účel i dobu zpracování.
Souhlas pro marketing a newsletter?
Jedním z nejčastějších použití je souhlas se zasíláním marketingových sdělení nebo newsletteru. V takovém případě by měl dokument jasně uvádět, že e-mailová adresa bude používána pro zasílání obchodních nebo informačních sdělení.
Osoba by měla vědět, kdo jí bude sdělení zasílat, jak často přibližně, jakého obsahu se budou týkat a jak se může odhlásit.
Souhlas s newsletterem by neměl být automaticky předem zaškrtnutý. Osoba by měla sama aktivně potvrdit, že se zasíláním souhlasí.
Pokud správce posílá obchodní sdělení stávajícím zákazníkům na základě jiného právního režimu, nemusí vždy potřebovat souhlas. I v takovém případě však musí umožnit snadné odhlášení.
Jak správně vyplnit jednoduchý souhlas se zpracováním osobních údajů?
Při vyplňování souhlasu nejprve doplňte údaje správce. Uveďte název nebo jméno, IČO, sídlo nebo adresu a kontaktní e-mail.
Následně doplňte údaje osoby, která souhlas uděluje. Uveďte jen takové údaje, které jsou pro účel souhlasu potřebné. Pokud se souhlas týká dítěte, doplňte také zákonného zástupce.
Dále přesně uveďte rozsah osobních údajů a účel zpracování. Pokud jde o více účelů, oddělte je tak, aby osoba věděla, s čím konkrétně souhlasí.
Na závěr doplňte dobu zpracování, možnost odvolání souhlasu, datum a podpis nebo jiný způsob potvrzení. U elektronického souhlasu zajistěte, aby bylo možné souhlas později doložit.
Praktický postup krok za krokem?
- Doplňte identifikaci správce osobních údajů.
- Uveďte osobu, která souhlas uděluje.
- Vymezte konkrétní osobní údaje, které budou zpracovávány.
- Popište jasný účel zpracování.
- Doplňte dobu zpracování a způsob odvolání souhlasu.
- Zajistěte podpis, zaškrtnutí políčka nebo jiný doložitelný projev souhlasu.
Nejčastější chyby při souhlasu se zpracováním osobních údajů?
Častou chybou je příliš obecná formulace. Souhlas typu „souhlasím se zpracováním osobních údajů“ bez uvedení správce, účelu a rozsahu údajů je nedostatečný.
Dalším problémem je spojení více účelů do jednoho neoddělitelného souhlasu. Pokud osoba musí souhlasit se vším najednou, nemusí jít o skutečně svobodný souhlas.
Rizikové je také používání předem zaškrtnutých políček nebo skrytí souhlasu do obchodních podmínek. Souhlas musí být jednoznačný a aktivní.
Problém může vzniknout i tehdy, když správce neumí doložit, kdy a jak byl souhlas udělen. Evidence souhlasů je proto důležitá, zejména u online formulářů a marketingu.
- příliš obecný souhlas se zpracováním osobních údajů,
- chybějící identifikace správce,
- nejasný účel zpracování,
- neuvedený rozsah osobních údajů,
- chybějící doba zpracování,
- nejasný způsob odvolání souhlasu,
- předem zaškrtnuté políčko nebo nedoložitelný souhlas.
Výhody použití online vzoru jednoduchého souhlasu se zpracováním osobních údajů?
Online vzor jednoduchého souhlasu se zpracováním osobních údajů výrazně usnadňuje přípravu dokumentu. Uživatel nemusí začínat od prázdné stránky a může postupně doplnit správce, účel, rozsah údajů, dobu zpracování a způsob odvolání souhlasu.
Výhodou je také úspora času. Připravený formulář pomáhá rychle vytvořit srozumitelný souhlas pro marketing, fotografie, newsletter, soutěž, registraci nebo jinou běžnou situaci.
Dobře připravený online formulář zároveň snižuje riziko chyb. Pomáhá nezapomenout na části, které jsou u souhlasu zásadní, zejména konkrétní účel, rozsah údajů, dobu zpracování a možnost odvolání.
Proč použít aktuální vzor jednoduchého souhlasu se zpracováním osobních údajů?
Použití aktuálního vzoru jednoduchého souhlasu se zpracováním osobních údajů je důležité proto, že pravidla ochrany osobních údajů kladou důraz na srozumitelnost, konkrétnost a doložitelnost souhlasu. Starší nebo příliš obecné vzory nemusí odpovídat praktickým požadavkům.
Kvalitní vzor by měl být přehledný, jednoduchý a snadno upravitelný. Měl by obsahovat správce údajů, subjekt údajů, rozsah zpracovávaných údajů, účel, dobu zpracování, možnost odvolání, informaci o právech osoby, datum a podpis.
Správně připravený souhlas chrání osobu i správce. Osoba ví, s čím souhlasí, a správce má jasný doklad o tom, že souhlas získal pro konkrétní účel.
Pokud potřebujete získat souhlas se zpracováním osobních údajů pro jednoduchou a běžnou situaci, vyplatí se použít profesionálně připravený formulář souhlasu se zpracováním osobních údajů. Správně vyplněný dokument pomáhá předejít nejasnostem a usnadňuje doložení souhlasu.