Un formular de consimțământ RGPD trebuie să permită o alegere reală pentru un scop precis și să lase o dovadă a opțiunii exprimate. Nu este suficientă o semnătură sub o declarație generală despre „prelucrarea datelor personale”. Înainte de redactare, decideți dacă activitatea se bazează într-adevăr pe consimțământ sau pe un alt temei juridic adecvat.
Articolele 4 punctul 11 și 7 RGPD cer o manifestare liberă, specifică, informată și lipsită de ambiguitate. Operatorul trebuie să poată demonstra acordul și să permită retragerea la fel de simplu ca acordarea. Aceste condiții se verifică împreună cu interfața și procesul efectiv. RGPD, text publicat de ANSPDCP.
Model pentru o opțiune facultativă
Textul următor este un exemplu completabil pentru trimiterea unui buletin informativ solicitat voluntar. Nu acoperă automat toate regulile comunicărilor comerciale sau ale accesului la informații din terminale; analizați separat legislația sectorială relevantă înainte de utilizare.
Buletin informativ opțional
[Denumirea operatorului] dorește să folosească adresa dumneavoastră de e-mail pentru a trimite [descrierea concretă a mesajelor și frecvența estimată]. Înscrierea este facultativă și nu condiționează [serviciul principal].
☐ Doresc să primesc prin e-mail [categoria precisă de mesaje] de la [operator].
Vă puteți retrage consimțământul oricând prin [mecanismul disponibil], inclusiv prin legătura de dezabonare din fiecare mesaj. Retragerea nu afectează legalitatea utilizării anterioare bazate pe consimțământ.
Informații despre destinatari, păstrare și drepturile dumneavoastră: [legătură spre nota de informare aplicabilă]. Pentru întrebări: [contact verificat].
Înlocuiți toate parantezele înainte de publicare. Nu marcați căsuța în prealabil și nu interpretați tăcerea, derularea paginii sau folosirea serviciului principal ca acord pentru opțiune. Dacă există scopuri distincte, cum ar fi mesaje despre propriile evenimente și transmiterea datelor către parteneri pentru campaniile acestora, acestea necesită o analiză și opțiuni distincte.
Fișa dovezii de consimțământ
| Câmp | Ce păstrați | De ce este necesar |
|---|---|---|
| Persoană sau identificator | Identificatorul necesar pentru a lega alegerea de persoană | Nu colectați documente suplimentare doar pentru a completa registrul |
| Scop și canal | Scopul exact și canalul autorizat | O alegere pentru e-mail nu descrie automat alte utilizări |
| Text prezentat | Versiunea formularului și a informării | Permite reconstruirea informațiilor disponibile la alegere |
| Acțiune | Evenimentul afirmativ efectuat de persoană | Distinge opțiunea de o simplă vizită a paginii |
| Moment și proveniență | Data, ora și punctul de colectare | Ajută la verificarea traseului și a importurilor |
| Stare curentă | Activ, retras ori de clarificat | Campaniile trebuie să respecte starea actuală |
| Retragere | Momentul, canalul și confirmarea propagării | Demonstrează oprirea folosirii datelor pentru scopul respectiv |
Dovada nu trebuie să devină o colectare excesivă. O înregistrare completă a adresei IP, a dispozitivului și a navigării nu este automat necesară pentru fiecare acord. Stabiliți ce informații sunt suficiente pentru a demonstra alegerea, cine le poate consulta și cât timp se păstrează justificat. Separarea dovezii de lista activă de comunicare ajută la evitarea reutilizării ei în scop comercial.
Exemplu ipotetic: înscriere la un atelier
O organizație fictivă oferă un atelier gratuit și propune, separat, un buletin lunar. Formularul de participare cere numele și adresa necesară trimiterii detaliilor evenimentului. Opțiunea pentru buletin este prezentată distinct și rămâne nebifată. Participarea este confirmată indiferent de alegerea făcută pentru buletin.
În prima simulare, echipa descoperă că aplicația trimite automat toți participanții către lista de comunicare. Deși textul formularului este corect, procesul nu respectă alegerea. Corecția constă în filtrarea exportului după scopul și starea acordului, iar verificarea folosește două înscrieri fictive: una cu acord și una fără. Numai prima trebuie să primească mesajul opțional.
După eveniment, echipa dorește să ofere datele unui partener. Acordul inițial nu menționează această utilizare și nu poate fi extins prin schimbarea retroactivă a paginii. Organizația analizează noua prelucrare, stabilește informațiile și opțiunile necesare și nu transferă lista pe baza presupunerii că participanții „ar fi interesați”. Exemplul arată de ce scopul trebuie păstrat în dovadă, nu doar o valoare „da”.
Verificarea libertății alegerii
Analizați consecințele refuzului. Dacă persoana pierde un serviciu pentru care utilizarea opțională nu este necesară, consimțământul poate să nu fie liber. În relațiile de muncă, dezechilibrul dintre angajator și angajat impune o atenție deosebită; un formular standard semnat la angajare nu legitimează toate operațiunile de resurse umane.
Verificați și posibilitatea unei alegeri granulare. Un singur buton pentru acceptarea mai multor scopuri fără legătură nu oferă control real. Explicați scopurile într-un limbaj potrivit publicului și evitați ca informațiile esențiale să fie ascunse într-un document lung, accesibil doar după confirmare. Orientările europene detaliază libertatea, caracterul specific și demonstrarea consimțământului. Orientările CEPD 05/2020, versiunea română găzduită de ANSPDCP.
Retragere, schimbarea scopului și importuri
Pregătiți retragerea înainte de colectare. Un buton de înscriere imediată urmat de cerința unei scrisori semnate pentru retragere produce un dezechilibru practic. Mecanismul trebuie să funcționeze și dacă persoana nu mai are un cont activ în serviciul principal. Confirmați alegerea fără să o transformați într-o nouă negociere comercială.
La importarea unei liste, cereți dovada pentru scopul și operatorul actual. Eticheta „listă cu acord GDPR” dintr-un fișier nu arată ce informații au fost prezentate și nici cui i s-a acordat consimțământul. Dacă dovada lipsește, opriți utilizarea pentru acel scop până la clarificare; nu tratați achiziționarea listei ca substitut pentru analiza juridică.
Schimbarea furnizorului poate necesita actualizarea informării și verificarea transferurilor, fără ca orice schimbare tehnică să însemne automat un nou consimțământ. În schimb, un scop nou ori o modificare care afectează condițiile alegerii cere o evaluare separată. Păstrați concluzia și argumentele, astfel încât echipa să nu decidă doar după denumirea noii aplicații.
Lista de acceptare înainte de utilizare
Parcurgeți formularul pe telefon și cu navigare prin tastatură. Verificați vizibilitatea informației, opțiunea implicită și rezultatul după trimitere. Comparați textul publicat cu versiunea salvată în dovadă și inspectați o dezabonare simulată în toate sistemele care folosesc lista. Înregistrați diferențele și corectați integrarea, nu doar explicațiile.
Atribuiți unui proprietar controlul versiunilor, unui administrator propagarea opțiunilor și unei persoane competente validarea condițiilor juridice. Nu declarați formularul „aprobat de ANSPDCP” în absența unei aprobări reale. Un model și o verificare internă oferă un punct de lucru documentat, nu o garanție pentru orice utilizare viitoare.
Pentru formularele pe hârtie, consemnați versiunea textului și data semnării, apoi asigurați transcrierea fidelă a opțiunilor. Un dosar scanat care nu este conectat la lista efectiv utilizată nu împiedică trimiterea mesajelor unei persoane care a refuzat.
Documente conexe pentru aplicare
Folosiți documentele de mai jos pentru operațiunile care se întâlnesc în acest dosar. Păstrați același identificator al activității atunci când transferați informațiile între evidențe, pentru a putea explica diferențele dintre versiuni.
- Registrul activităților de prelucrare: model RGPD.
- Notă de informare privind datele personale: model.
- Testul interesului legitim: model de evaluare.
- Informarea angajaților despre datele personale: model.
- Retragerea consimțământului: procedură și model.
- Auditul responsabilității RGPD: listă de verificare.