Згода на обробку персональних даних — шаблон
Згода — найпоширеніший і водночас найчастіше необґрунтовано застосовуваний інструмент GDPR. Перш ніж заповнювати шаблон, варто перевірити, чи вона взагалі потрібна: для значної частки форм відповідь — ні.
Варто знати: редактор і обліковий запис Gatherino доступні англійською або чеською мовами. Форми, які заповнюють ваші респонденти, можна показувати 18 мовами, зокрема українською.
Спочатку: чи вона взагалі потрібна?
GDPR передбачає шість правових підстав, і згода — лише одна з них. Для замовлення, реєстрації на платний захід або повернення підставою є виконання договору: його неможливо виконати без персональних даних клієнта, тож згода не потрібна, і запитувати її недоцільно. Для відповіді на запит зазвичай достатньо законного інтересу.
Згода потрібна там, де обробка не є необхідною для жодної з наведених вище підстав. Зазвичай це маркетингові електронні листи, зберігання резюме для майбутніх вакансій або публікація фотографій.
На практиці: прапорець «Я погоджуюся на обробку моїх даних» як умова відправлення замовлення — помилка. Згода має бути добровільною, а якщо без неї ви не виконаєте замовлення, вона не є добровільною.
Що має містити згода
- Хто є контролером — назва, номер компанії, контакти.
- Які дані обробляються і для якої конкретної мети.
- Як довго вони зберігаються або як визначається цей строк.
- Кому передаються дані, якщо такі є.
- Твердження, що згоду можна відкликати в будь-який час, і як це зробити.
- Посилання на вашу політику конфіденційності.
Збір згоди через форму
Поле згоди
Прапорець із вашим власним формулюванням, який може містити посилання на вашу політику. Його не можна позначати заздалегідь.
Розділяйте мети
Маркетинг має бути в окремому полі, необов’язковому для відправлення. Одна згода, що охоплює все, є недійсною.
Доказовість
Час надсилання та IP-адреса зберігаються разом із відповіддю, тож ви можете показати, коли і з яким формулюванням згоду було надано.
Відкликання
Обробляйте відкликання за допомогою другої форми або електронним листом; відповіді можна видалити окремо або масово.
Це не юридична консультація, і Gatherino її не надає. У складних випадках доручіть юристу перевірити як формулювання, так і вибрану правову підставу — оцінка залежить від того, що саме ви робите з даними.
Часті питання
Чи потрібна згода у кожній формі?
Ні. Замовлення та реєстрації зазвичай ґрунтуються на виконанні договору. Згода, як правило, потрібна для маркетингу.
Чи можна попередньо позначити прапорець?
Ні. Попередньо позначений прапорець не є дійсною згодою.
Як довести, що згоду було надано?
Відповідь зберігає час і IP-адресу; разом із формулюванням форми це і є ваш доказ.
Що робити, якщо хтось відкликає згоду?
Ви маєте припинити обробку на її основі та видалити або анонімізувати дані. Відповіді можна видалити окремо або масово.
Схожі матеріали
Спробуйте Gatherino безкоштовно
Безкоштовний тариф: 3 форми та 100 відповідей на місяць. Банківська картка не потрібна, дані зберігаються в ЄС.
Використати цей шаблон безкоштовно →