Дата публикации: 21.10.2024

Консенто: Разрешение на обработку персональных данных

Консенто (от латинского consēnsus, означающего "согласие") - это юридически признанное разрешение субъекта данных на обработку его персональных данных. Он является основанием для законной обработки данных в соответствии с Общим регламентом по защите данных (GDPR). Требования к консенто В GDPR установлены строгие требования к консенто, включая:

Свободное предоставление: Консенто должен быть предоставлен добровольно, а не под давлением или принуждением.
Ясный и конкретный: Субъект данных должен четко понимать, какие персональные данные будут обрабатываться и для каких целей.
Информированный: Субъект данных должен быть проинформирован о своих правах, таких как право отозвать согласие.
Недвусмысленный: Субъект данных должен предпринять явное действие, например, поставить галочку или нажать на кнопку, чтобы дать согласие.
Отзываемый: Субъект данных имеет право отозвать свое согласие в любое время. Получение консенто Существуют различные способы получения консенто, включая:
Письменное согласие: Физическая подпись или электронная подпись в юридически обязывающем документе.
Электронное согласие: Кнопки, флажки или другие цифровые механизмы, которые позволяют субъектам данных выразить свое согласие.
Устное согласие: В некоторых случаях, например, по телефону, может быть предоставлено устное согласие при условии, что оно надлежащим образом документируется. Важно отметить, что бремя доказательства предоставления действительного консенто лежит на контролере данных (организации или лице, которое обрабатывает персональные данные).