Как я могу правильно получить согласие на обработку данных?
Апрель 28, 2022 | 50,00 EUR | отвечено Babette Krüger
Уважаемый юрист по защите данных,
меня зовут Квентин Юнг, и я являюсь директором небольшой компании, специализирующейся на продаже спортивных товаров. В последнее время я получил все больше запросов от клиентов, которые хотят знать, как я обрабатываю их данные и нужно ли им соглашение на обработку их данных.
До сих пор я обычно получал устные согласия клиентов, однако мне сейчас сообщили, что такой метод может быть не совсем законным. Я беспокоюсь, что я нарушаю Общий регламент по защите данных (GDPR) и поэтому могут грозить юридические последствия.
Я хотел бы узнать, как я могу законно получить согласие на обработку данных, чтобы защитить своих клиентов и свою компанию от юридических проблем. Существуют ли определенные формы или процедуры, которые я должен соблюдать, чтобы убедиться, что согласие клиентов соответствует законодательству?
Заранее благодарю вас за помощь и поддержку в этом важном вопросе.
С уважением,
Квентин Юнг
Уважаемый господин Юнг,
благодарим Вас за запрос относительно получения законно обоснованных согласий на обработку данных в Вашей компании. Понятно, что Вы беспокоитесь о соблюдении Общего регламента по защите данных (GDPR) и о возможных правовых последствиях нарушения.
Прежде всего важно понимать, что согласие на обработку данных должно соответствовать определенным требованиям GDPR, чтобы считаться законным. Устное согласие в принципе возможно, однако сложно доказать, что оно было получено. Поэтому рекомендую получить письменное согласие, так как оно подтверждаемо и обеспечивает юридическую защиту.
Для получения законного согласия на обработку данных Вам следует создать соответствующую форму согласия. В этой форме четко и понятно укажите, какие данные собираются, обрабатываются и хранятся для каких целей. Кроме того, укажите, как долго данные будут храниться и какие права имеют клиенты относительно своих данных (например, право на информацию, исправление, удаление).
Кроме того, согласие должно быть добровольным, то есть клиенты должны иметь возможность отказаться от согласия без опасений о негативных последствиях. Кроме того, согласие должно быть активно получено, то есть клиенты должны явно согласиться, например, отметив галочку.
Важно также вести учет полученных согласий, то есть вести документацию о том, когда и как было получено согласие. Это служит доказательством в случае возникновения правовых споров.
Кроме того, рекомендую Вам регулярно проверять действительность согласий и при необходимости повторно получать их, если изменится обработка данных или срок действия согласия истечет.
Надеюсь, эта информация поможет Вам и даст Вам руководство по получению законных согласий на обработку данных в Вашей компании. По всем вопросам буду рада помочь.
С уважением,
Бабетта Крюгер
Адвокат по защите данных
