Písomný súhlas so spracovaním osobných údajov ÚPSVaR: Vzor a dôležité informácie

Súhlas so spracovaním osobných údajov je v zmysle Nariadenia GDPR jedným zo šiestich právnych základov, ktoré umožňujú spracúvanie osobných údajov dotknutých osôb. Hoci sa v praxi často vníma ako "privilegovaný" právny základ, je dôležité si uvedomiť, že všetky právne základy sú rovnocenné a pri každom účele spracúvania osobných údajov je potrebné skúmať, aký právny základ je pre daný účel najvhodnejší. Tento článok sa zameriava na písomný súhlas so spracovaním osobných údajov, jeho formu, náležitosti a relevantnosť v kontexte Úradu práce, sociálnych vecí a rodiny (ÚPSVaR).

Právny základ pre spracúvanie osobných údajov: Súhlas vs. iné možnosti

Vyhodnotenie správneho právneho základu pre spracovateľskú operáciu je kľúčové. Súhlas je len jednou z možností a nie vždy tou najvhodnejšou. Dozorné orgány, vrátane Úradu na ochranu osobných údajov SR, odporúčajú dôkladne zvážiť, či nie je možné spracúvanie osobných údajov oprieť o iný, vhodnejší právny základ.

Príkladom nesprávneho použitia súhlasu je situácia, kedy zamestnávatelia vyžadujú od zamestnancov súhlas so spracovaním ich osobných údajov na účely plnenia povinností vyplývajúcich z pracovnoprávneho vzťahu. Ak povinnosti zamestnávateľa vyplývajú z uzatvorenej pracovnej zmluvy alebo príslušných právnych predpisov, právnym základom nie je súhlas, ale plnenie zmluvných, resp. zákonných povinností zamestnávateľa.

Náležitosti platného súhlasu

Súhlas so spracovaním osobných údajov musí spĺňať niekoľko kľúčových náležitostí, aby bol platný:

• Sloboda udelenia: Dotknutá osoba musí mať možnosť slobodne sa rozhodnúť, či súhlas udelí alebo nie. Neudelenie súhlasu pre ňu nesmie mať žiadne nevýhodné následky.
• Konkrétnosť: Súhlas musí byť udelený na konkrétny účel spracúvania, ktorý prevádzkovateľ dotknutej osobe dostatočným spôsobom oznámi. Súhlas je možné udeliť aj na viacero účelov spracúvania súčasne.
• Informovanosť: Dotknutá osoba musí byť informovaná o tom, komu a na aký účel udeľuje súhlas so spracovaním svojich osobných údajov. Prevádzkovateľ je povinný dotknutú osobu informovať o tom, že je oprávnená svoj súhlas kedykoľvek odvolať. Informovanosť súvisí s plnením informačnej povinnosti prevádzkovateľa v zmysle čl. 13 Nariadenia GDPR.
• Jednoznačnosť: Žiadosť o vyjadrenie súhlasu musí byť predložená jasne, zrozumiteľne a ľahko dostupnou formou, odlíšená od iných skutočností.

Forma súhlasu: Písomný, elektronický, ústny a konkludentný súhlas

GDPR nestanovuje povinnú formu vyjadrenia súhlasu so spracovaním osobných údajov. Súhlas tak môže byť udelený písomne, elektronicky, ústne alebo konkludentne.

Prečítajte si tiež: Výplata dôchodku a písomný súhlas

• Písomný súhlas: Je najbežnejší spôsob získania súhlasu. Je pri ňom potrebné sledovať dobu, na ktorú bol udelený.
• Elektronický súhlas: Napríklad prostredníctvom online formulára.
• Ústny súhlas: Udelenie súhlasu telefonicky, kde je prevádzkovateľ schopný zachytiť prejav vôle dotknutej osoby.
• Konkludentný súhlas: Prostredníctvom jednoznačného faktického úkonu dotknutej osoby. Napríklad, nahrávanie fotografie na intranet zamestnávateľa, vstup do miestnosti, kde sa vyhotovujú fotografie (za predpokladu zreteľného označenia miestnosti), alebo vyjadrenie súhlasu gestom.

Aj v prípade ústneho alebo konkludentného súhlasu je prevádzkovateľ povinný zabezpečiť, aby súhlas spĺňal všetky legislatívne požiadavky (slobodný, informovaný, jednoznačný).

Súhlas so spracovaním osobných údajov v kontexte ÚPSVaR

V kontexte Úradu práce, sociálnych vecí a rodiny (ÚPSVaR) je potrebné zvážiť, kedy je súhlas so spracovaním osobných údajov relevantný. ÚPSVaR spracúva osobné údaje občanov najmä na základe zákonných povinností (napr. pri posudzovaní nároku na sociálne dávky, príspevky a pod.). V týchto prípadoch nie je súhlas potrebný, pretože právnym základom je plnenie zákonnej povinnosti.

Súhlas by mohol byť relevantný v situáciách, kedy ÚPSVaR spracúva osobné údaje na účely, ktoré nie sú priamo stanovené zákonom, napríklad pri organizovaní dobrovoľných programov, prieskumov spokojnosti klientov a pod. Aj v týchto prípadoch je však potrebné dôkladne zvážiť, či nie je možné spracúvanie oprieť o iný právny základ, napríklad o oprávnený záujem ÚPSVaR.

Príklad: Peňažný príspevok na opatrovanie

Mnohí občania sa ocitnú v situácii, kedy sa starajú o svojich ŤZP rodinných príslušníkov a majú nárok na peňažný príspevok na opatrovanie. Otázky ohľadne tohto príspevku upravuje Zákon č. 447/2008 Z. z. V tomto prípade ÚPSVaR spracúva osobné údaje opatrovateľa a opatrovanej osoby na základe plnenia zákonnej povinnosti, a teda súhlas so spracovaním osobných údajov nie je potrebný.

Doba platnosti súhlasu a jeho odvolanie

Každý účel spracúvania musí mať stanovenú dobu, počas ktorej spracúvame osobné údaje. A to v súlade so zásadou minimalizácie. Dotknutá osoba má právo svoj súhlas kedykoľvek odvolať. Odvolanie súhlasu nesmie mať pre dotknutú osobu žiadne negatívne dôsledky.

Prečítajte si tiež: Právny Úkon Bez Podpisu: Čo Potrebujete Vedieť

Získavanie súhlasu s cookies

V súvislosti so zákonom o elektronických komunikáciách je získavanie súhlasu nevyhnutné aj pre získavanie cookies. Ak zbierate analytické, preferenčné, marketingové cookies, súhlas musíte získavať v súlade s GDPR nariadením.

Prečítajte si tiež: Všetko o Písomnej Výpovedi Zmluvy

tags: #písomný #súhlas #so #spracovaním #osobných #údajov