Cofnięcie zgody na przetwarzanie danych osobowych musi być w pełni dobrowolne i nie nieść za sobą konsekwencji dla podmiotu danych. Wnioski takie wysnuł w jednej z decyzji litewski organ nadzorczy.
Do litewskiego organu nadzorczego trafiła skarga rodzica dotycząca nieprawidłowości związanych z rejestracją dziecka na obóz. Aby taka rejestracja była możliwa, organizator wypoczynku zażądał od rodzica akceptacji postanowienia umownego, zgodnie z którym:
dziecko miało być fotografowane i filmowane,
wizerunek dziecka byłby wykorzystywany w sieciach społecznościowych i innym miejscach, gdzie reklamowany byłby organizator.
Już po rejestracji rodzic złożył oświadczenie o wycofaniu zgody na przetwarzanie danych osobowych w ww. zakresie. W następstwie organizator wypoczynku zwrócił płatność za rejestrację i odmówił przyjęcia dziecka na obóz.
Badający sprawę litewski organ nadzorczy stwierdził nieprawidłowości w zakresie realizacji prawa do cofnięcia zgody na przetwarzanie danych. Rodzic dziecka nie mógł bowiem wycofać tej zgody w sposób dobrowolny, ponieważ jej cofnięcie było równoznaczne z negatywnymi konsekwencjami w postaci braku rejestracji dziecka na obóz.
Co więcej, brak dobrowolności towarzyszył tu także pozyskiwaniu zgody na przetwarzanie danych. Rodzic nie miał bowiem możliwości swobodnej odmowy wyrażenia zgody na przetwarzanie danych osobowych dziecka bez negatywnych konsekwencji w postaci odmowy udziału w wypoczynku. Organizatorowi zarzucono także niestosowanie odrębnych zgód na poszczególne operacje przetwarzania.
Zarówno samo pozyskanie jak i cofnięcie zgody na przetwarzanie danych osobowych powinno być w pełni dobrowolne i nie wiązać się z negatywnymi konsekwencjami dla podmiotu danych.
Z wideoszkolenia dowiesz się m.in.:
Szkolenie prowadzi Agnieszka Wachowska, radczyni prawna, Co-Managing Partners, Szefowa zespołu IT-Tech w TKP
© Portal Poradyodo.pl