Procedura de solictare a consimtamantului pentru prelucrarea datelor cu caracter personal

Cererea privind consimtamantul trebuie prezentata intr-o forma clara si concisa, intr-un limbaj usor de inteles, si trebuie sa se diferentieze in mod clar de alte informatii, cum ar fi termenele si conditiile.
Cererea trebuie sa precizeze cum vor fi utilizate datele dvs. cu caracter personal si sa includa datele de contact ale companiei care prelucreaza datele. Consimtamantul trebuie sa fie o manifestare liber exprimata, specifica, in cunostinta de cauza si clara. Consimtamantul "in cunostinta de cauza" inseamna ca trebuie sa vi se ofere informatii cu privire la prelucrarea datelor dvs. cu caracter personal, inclusiv cel putin:
- identitatea organizatiei care prelucreaza datele;
- scopurile in care sunt prelucrate datele;
- tipul de date care se vor prelucra;
- posibilitatea de retragere a consimtamantului (de exemplu prin trimiterea unui e-mail pentru a va retrage consimtamantul);
- daca este cazul, faptul ca datele vor fi utilizate pentru luarea de decizii bazate exclusiv pe prelucrarea automata, inclusiv crearea de profiluri;
- in cazul in care consimtamantul se refera la un transfer international al datelor dvs., riscurile posibile ale transferurilor de date in tari din afara UE daca nu exista o decizie privind caracterul adecvat al nivelului de protectie sau garantii adecvate in privinta acestor tari.
Exemple
Consimtamant nesolicitat conform legii
Va inscrieti la o scoala de muzica pentru a lua lectii de pian. Formularul de inscriere contine un document lung scris marunt, cu termeni juridici si tehnici avansati, care include posibilitatea ca scoala sa transmita datele dvs. cu caracter personal unor comercianti cu amanuntul de instrumente muzicale. Scoala incalca legea, deoarece nu vi s-a prezentat o cerere de consimtamant prevazuta de lege pentru primirea de materiale de marketing (eventual din partea comerciantilor cu amanuntul de instrumente muzicale).
Deschideti un cont bancar online si doriti sa va confirmati solicitarea. Vi se afiseaza o pagina cu doua casute de bifat, cu textele "Accept termenele si conditiile" si "Sunt de acord ca decizia daca am sau nu dreptul la un card de credit sa fie bazata exclusiv pe crearea de profiluri fara nicio interventie umana". Ambele casute sunt activate (bifate) in mod implicit. Trebuie sa dezactivati casuta daca nu doriti sa faceti obiectul unei decizii privind eliberarea unui card de credit bazate exclusiv pe crearea de profiluri. Chiar daca nu dezactivati casuta, consimtamantul obtinut de banca nu ar fi valabil, deoarece casutele bifate in prealabil nu sunt considerate valabile in temeiul RGPD.
Referinte
Articolele 6 si 7 si considerentele (42) si (43) ale RGPD

Sursa: CE, protectia datelor