Articolul 7 GDPR stabilește condițiile în care consimțământul este valabil. Nu orice „acord" contează: consimțământul trebuie să fie liber, specific, informat și lipsit de ambiguitate — și trebuie să poți dovedi că l-ai obținut.
Când e valid consimțământul?
- Liber — fără condiționări (nu „accepți tot, altfel nu ai acces").
- Specific — pentru un scop clar, nu unul general.
- Informat — persoana știe cine prelucrează, ce și de ce.
- Neechivoc — o acțiune clară (bifă activă), nu o casetă pre-bifată.
Ce înseamnă în practică?
Casetele pre-bifate sunt interzise. Consimțământul pentru newsletter nu poate fi „împachetat" în acceptarea termenilor. Iar retragerea consimțământului trebuie să fie la fel de ușoară ca acordarea lui.
Exemplu
Un formular de contact cu o bifă separată „Sunt de acord să primesc oferte comerciale" (nebifată implicit) = consimțământ valid. Aceeași bifă, dar pre-bifată sau obligatorie pentru trimiterea formularului = neconform.
Ai nevoie de un model? Vezi modelul de declarație de consimțământ. Temeiul „consimțământ" e unul dintre cele din Articolul 6.
Întrebări frecvente
Bifa pre-bifată e valabilă?
Nu. GDPR cere o acțiune afirmativă clară. O casetă pre-bifată sau consimțământul „împachetat" în termeni nu sunt valabile.
Cum retrage cineva consimțământul?
La fel de ușor cum l-a dat. Trebuie să oferi un mecanism simplu (link de dezabonare, setare de cont).