הסכמה לפי ה-GDPR
הסכמה היא ההסכמה החופשית, מדעת וחד-משמעית שלכם לעיבוד המידע האישי שלכם למטרה מסוימת, ואתם יכולים למשוך אותה בכל עת.
מהי הסכמה?
הסכמה היא אחד משישה בסיסים משפטיים שעליהם יכול להישען עיבוד מידע אישי לפי סעיף 6(1) ל-GDPR. סעיף 4(11) ל-GDPR מתאר אותה כהבעת רצון חופשית, ספציפית, מדעת וחד-משמעית של אדם. אפשר לתת אותה בהצהרה או בפעולת אישור ברורה אחרת, למשל על ידי סימון פעיל של תיבה.
מתי הסכמה תקפה
הסכמה ניתנת מרצון חופשי רק אם יש לכם בחירה אמיתית ואפשר לסרב בלי לסבול מחיסרון. עליכם לדעת מראש מי יעבד את המידע שלכם ולאיזו מטרה. לפי סעיף ההקדמה (Recital) 32 ל-GDPR, שתיקה, חוסר פעולה או תיבות שסומנו מראש אינם נחשבים להסכמה. אם ההסכמה מתבקשת יחד עם עניינים אחרים, סעיף 7(2) ל-GDPR מחייב שהיא תהיה ניתנת להבחנה ברורה מהם ותוצג בצורה מובנת ונגישה בקלות.
אפשר למשוך אותה בכל עת
לפי סעיף 7(3) ל-GDPR אפשר למשוך את ההסכמה בכל עת, והמשיכה חייבת להיות קלה כמו מתן ההסכמה. עיבוד שהתרחש לפני המשיכה נשאר חוקי; אחר כך הוא חייב להיפסק אלא אם חל בסיס משפטי אחר. בעל השליטה חייב גם להיות מסוגל להוכיח שהסכמתם (סעיף 7(1) ל-GDPR).
הסכמה ועוגיות
ביום-יום נתקלים בהסכמה בעיקר בבאנרים של עוגיות. אחסון או קריאה של מידע במכשיר שלכם שאינו הכרחי בהחלט, למשל לצורכי ניתוח או פרסום, מצריכים בדרך כלל את רשותכם באיחוד האירופי. רשויות הגנת המידע סבורות ש“דחייה” צריכה להיות קלה בערך כמו “אישור”. עבור מידע רגיש במיוחד כמו מידע רפואי, סעיף 9 ל-GDPR דורש הסכמה מפורשת כשהעיבוד נשען עליה.
שאלות נפוצות
האם אפשר לחזור בי מההסכמה מאוחר יותר?
כן, בכל עת וללא מתן נימוק. המשיכה חלה על העתיד; עיבוד שבוצע על בסיס ההסכמה שלכם לפני כן נשאר חוקי.
האם כל סוג של עיבוד דורש הסכמה?
לא. הסכמה היא רק אחד משישה בסיסים משפטיים. עיבוד רב נשען במקום זאת על ביצוע חוזה, חובה חוקית או אינטרס לגיטימי.
מגיל מה ילדים יכולים להסכים בעצמם?
לשירותים מקוונים המוצעים ישירות לילדים, סעיף 8 ל-GDPR קובע את הסף על 16 כשהעיבוד מבוסס על הסכמה; מדינות חברות רשאיות להפחית אותו עד לא פחות מ-13. בגרמניה הגבול הוא 16. מתחת לגיל הזה נדרשת הסכמת הורים.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.