Согласие должно быть получено в большинстве случаев обработки данных. Закон допускает обработку персональных данных без согласия человека лишь в исключительных случаях.
Принципы согласия
Есть три основных аспекта относительно вашего согласия:
- оно дано свободно, без принуждения
- оно должно быть конкретным и недвусмысленным, указывающим на конкретные цели и категории персональных данных, которые вы позволяете обрабатывать
- вас проинформировали о том, какие данные будут использованы и для каких целей
пример Ваше молчание или бездействие не может считаться согласием.
Ваши данные могут быть обработаны только для этих конкретных целей и конкретным образом, с которым вы согласились.
Отзыв согласия
Так как согласие дано вами свободно, вы также свободно можете его отозвать. Например, в ситуациях, когда вам становиться известно об использовании данных в иных целях, нежели в тех, с которыми вы изначально согласились.
Необходимость
Ваше согласие обычно необходимо для того, чтобы учреждение или частное лицо могли начать обработку ваших данных.
пример Если вы хотите стать клиентом банка, вы соглашаетесь предоставить банку ваши идентификационные данные, включая копию вашего паспорта, с целью вашей идентификации и аутентификации вашей финансовой деятельности.
Исключения
Есть ряд исключений, когда ваше согласие не требуется. Все исключения регулируются законом и вы можете прочитать о них в Общем регламенте защиты данных.
пример Если против вас начат уголовный процесс, полиция и прокуратура соберет информацию о вас у других институций и использует такие сведения, как персональный код, адрес и так далее, без вашего согласия на это.
Ограничение запросов на получение данных
К сожалению предприятия и учреждения зачастую запрашивают информацию, которая не является строго необходимой для исполнения их обязанностей и функций. Это может делаться намеренно, например, с целью собрать о вас информацию в маркетинговых или иных коммерческих целях.
Есть ситуации, в которых вы обязаны предоставить определённые данные, или в которых вам будет отказано в услуге, если вы не хотите их предоставлять. Однако, в целом вы можете отнестись к запросу критично и попросить свести к минимуму перечень запрошенных данных, если вы считаете, что запрос чрезмерен или неправомерен.
пример Для получения карты клиента торгового центра, было бы излишне запрашивать у вас копию паспорта, на которой размещено ваше изображение, указано гражданство, персональный код и номер паспорта – сенситивные данные, которые не требуются идентификации при совершении покупок.
Неправомерное использование и запрет
Если кто-то использует ваши персональные данные и вы не дали на это своё согласие, вам следует проверить, является ли это исключением, предусмотренным в Общем регламенте защиты данных. Если нет, то это лицо действует незаконно и у вас есть право запретить обработку ваших данных.