Použitelný souhlas se zpracováním osobních údajů musí člověku umožnit skutečně zvolit, zda konkrétní zpracování chce. Podepsaný formulář s neurčitým souhlasem ke všemu neposkytuje spolehlivý základ. Než připravíte text, rozhodněte, zda souhlas odpovídá účelu. Pro plnění smlouvy nebo zákonné povinnosti může být vhodný jiný základ a vyžadování souhlasu pak vytváří zavádějící očekávání.
Články 4 a 7 GDPR stanoví podmínky souhlasu a jeho prokazování. ÚOOÚ ve vysvětlení k vyžadování souhlasu upozorňuje na zbytečné souhlasy při smluvních vztazích a plnění povinností. Následující vzor je pracovní návrh pro dobrovolnou aktivitu. Nenahrazuje posouzení zvláštních pravidel pro obchodní sdělení, cookies, děti nebo zvláštní kategorie údajů.
Rozhodnutí před vytvořením formuláře
Zapište účel jednou větou a určete, jaké údaje jsou pro něj nezbytné. Potom popište, co nastane při odmítnutí. Pokud člověk přijde o základní službu, přestože volitelné zpracování pro službu není potřebné, svobodnost souhlasu je problematická. Stejně posuzujte nátlak vznikající z nerovnováhy, například v pracovním vztahu.
Vyzkoušejte také alternativní postup bez údajů. Může být pozvánka zveřejněna obecně? Potřebujete jméno účastníka, nebo postačí anonymní počet? Takové otázky neřeší jen právní základ, ale i minimalizaci. Souhlas není svolením shromažďovat více informací, než vyžaduje jasně stanovený účel.
Pracovní vzor pro jeden dobrovolný účel
Souhlasím, aby společnost [název a kontakt správce] použila mou e-mailovou adresu k [přesně vymezený účel]. Souhlas je dobrovolný. Jeho neudělení neovlivní [konkrétní základní službu]. Souhlas mohu kdykoli odvolat prostřednictvím [funkční jednoduchý způsob]. Podrobnosti o zpracování, době uchování a právech jsou dostupné v [označení informace].
Text doplňte podle skutečného procesu, nikoli pouze názvem společnosti. Účel jako nabídky partnerů je příliš neurčitý, pokud není zřejmé, kdo bude údaje používat a co nabídky zahrnují. U více samostatných účelů nabídněte oddělené volby. Jedna volba pro publikaci fotografie a zasílání reklamních zpráv spojuje dvě různá rozhodnutí.
Zaškrtávací pole ponechte prázdné. U papírového formuláře jasně oddělte souhlas od potvrzení, že člověk dostal informace. Podpis informačního dokumentu sám neprokazuje souhlas. V digitálním prostředí musí být zřejmé, jakým úkonem osoba souhlas vyjádřila a jaký text v daném okamžiku viděla.
Co musí obsahovat evidence souhlasu
| Záznam | Účel evidence | Praktická kontrola |
|---|---|---|
| Osoba nebo identifikátor | Spojit volbu s příslušným kontaktem | Nevytvářejte nadbytečný profil jen pro dokazování |
| Konkrétní účel | Rozlišit jednotlivá oprávnění | Změna účelu nesmí přepsat starou volbu |
| Verze textu | Doložit skutečně poskytnutou informaci | Uchovejte stabilní znění nebo jeho dohledatelný odkaz |
| Čas a způsob | Zachytit aktivní projev vůle | Pouhé datum importu seznamu nestačí |
| Stav souhlasu | Rozhodnout, zda lze údaje použít | Odvolání se musí projevit ve všech navazujících nástrojích |
| Zdroj | Dohledat formulář nebo jiný kanál | Převzatá databáze potřebuje vlastní ověřitelné podklady |
| Omezení doby | Určit, kdy účel či oprávnění skončí | Nezaměňujte dobu platnosti účelu a dobu důkazu |
Důkaz nemusí obsahovat všechny technické údaje, které aplikace umí sbírat. Zvažte přiměřenost IP adresy, identifikátoru zařízení a podrobného protokolu pro konkrétní potřebu. Samotná rozsáhlá telemetrie nevyřeší chybějící znění souhlasu. Nejdůležitější je spojení osoby, účelu, aktivního úkonu a informace, kterou obdržela.
Hypotetický příklad fotografií z dobrovolné akce
Smyšlený vzdělávací spolek pořádá workshop pro dospělé. Účast na výuce není podmíněna zveřejněním fotografií. Spolek chce dobrovolníkům nabídnout samostatný souhlas s použitím portrétní fotografie v reportáži na svém webu. Předem vymezí konkrétní akci, místo zveřejnění a období použití. Přítomnost na akci nepovažuje automaticky za souhlas.
Účastník může odmítnout bez ztráty výuky a organizátor má praktický způsob, jak volbu respektovat při fotografování. Před zveřejněním správce spojí vybrané snímky s evidovanými rozhodnutími. Skupinové fotografie vyžadují vlastní posouzení, pokud se na nich objeví osoby bez odpovídajícího oprávnění. Tento příklad neřeší veškerá pravidla ochrany podoby podle českého soukromého práva.
Když účastník souhlas odvolá, správce přestane fotografii pro tento účel používat a posoudí výmaz včetně zveřejněné kopie. V evidenci ponechá pouze přiměřený důkaz o přijatém odvolání a provedených krocích podle samostatně posouzeného důvodu. Nemůže pokračovat ve zveřejnění jen proto, že příprava reportáže již stála pracovní čas.
Jak pracovat s různými kanály
U webového formuláře uložte verzi textu současně s přijatou volbou. Při nasazení nové verze ověřte mobilní zobrazení i čtečku obrazovky. Informace nemají být skryté v obtížně ovladatelném dialogu a odmítnutí nemá být významově nejasné. Záznam musí zachytit skutečnou volbu, ne pouze otevření stránky.
U telefonického souhlasu připravte stručný scénář a přiměřený způsob dokazování. GDPR obecně nepředepisuje pro každý souhlas podpis na papíře. Organizace ale musí unést požadavek prokazatelnosti. Pokud používá nahrávku, samostatně posoudí zákonnost, informování a dobu uchování nahrávky; není správné bez dalšího zaznamenávat celý dlouhý hovor.
U importovaného seznamu vyžádejte podklady ještě před jeho použitím. Prohlášení dodavatele databáze, že všechny kontakty souhlasily, nestačí k posouzení, zda souhlas zahrnuje právě vašeho správce a zamýšlený účel. Neověřené položky oddělte od použitelných kontaktů. Doložení historie dodatečně po rozeslání nevrátí možnost odmítnout původní zpracování.
Změna textu a nový účel
Oprava překlepu není totéž co rozšíření příjemců nebo zavedení profilování. Ve změnovém záznamu popište věcný rozdíl a posuďte, zda původní rozhodnutí ještě pokrývá novou operaci. Pokud ne, nelze starý souhlas přepsat novou verzí dokumentu. Nové zpracování vyžaduje odpovídající právní řešení před zahájením.
Souhlas není náhradním základem, který se po odvolání automaticky přepne na oprávněný zájem. Správce musí právní základ určit poctivě předem a komunikovat ho srozumitelně. Oddělená povinnost uchovat účetní doklad může pokračovat, avšak neopravňuje k dalšímu dobrovolnému použití stejného kontaktu pro zcela jiný účel.
Přejímka formuláře do provozu
Projděte celý proces jako člověk, který souhlas odmítne. Ověřte, že může získat základní službu, že systém neoznačí odmítnutí jako technickou chybu a že kontakt nevstoupí do volitelného publika. Potom proveďte souhlas a jeho odvolání na zkušebním kontaktu. Zkontrolujte aplikaci, exporty, frontu zpráv i dodavatele.
Za dokončený považujte formulář teprve tehdy, když pracovníci dokážou dohledat platné znění i aktuální stav a vysvětlit osobě jednoduchý způsob změny. Uložte výsledek ověření a určete vlastníka dalších změn. Praktická použitelnost souhlasu závisí na celém procesu, nikoli na jedné pěkně napsané větě.
Kontrola důkazu po změně webového formuláře
Vyberte jeden starší a jeden nový záznam a pokuste se z evidence zjistit, jaký text člověk viděl. Pokud máte jen současnou webovou stránku, nemusíte umět prokázat původní rozsah. Uchovejte proto verze odděleně a zaznamenejte, od kdy byly nasazeny v jednotlivých kanálech. Stejný den může mobilní formulář používat jinou verzi než papírový arch na akci, dokud nejsou obě změny skutečně provedeny.
U podmíněných polí ověřte všechny větve. Člověk, který odmítne fotografii, nemá při odeslání jiného dobrovolného souhlasu nepozorovaně potvrdit i tuto volbu. Výchozí hodnoty a technické propojení tlačítek jsou součástí skutečného projevu vůle. Interní tabulka s hodnotou ano nemůže napravit situaci, v níž odpovídající volba vůbec nebyla nabídnuta.
Před zveřejněním připravte i odpověď podpory na otázku, proč je souhlas potřebný a co nastane při odmítnutí. Pracovník nesmí tvrdit, že vše vyžaduje zákon, pokud je účel dobrovolný. Pokud bez souhlasu skutečně nelze službu dodat, vraťte se k posouzení právního základu a nezbytnosti místo vynucení podpisu. Tato kontrola odhaluje rozpor mezi právním návrhem a každodenním vysvětlením zákazníkovi.
Navazující pracovní podklady
- Odvolání souhlasu: postup od žádosti po zastavení použití: navrhněte odvolání současně s udělením, aby se volba skutečně promítla do provozu.
- Informace o zpracování osobních údajů: použitelný vzor: doplňte vrstvené informace o správci, příjemcích, době a právech.
- Doba uchování osobních údajů: pracovní tabulka a výmaz: odlište aktivní použití kontaktu od přiměřeného uchování důkazu.
- Informace pro zaměstnance podle GDPR: vzor pro HR: v pracovním prostředí zvlášť posuďte svobodnost a nerovnováhu vztahu.
- Audit GDPR: kontrolní seznam odpovědnosti a důkazů: zahrňte do kontroly odmítnutí, importy a staré verze formulářů.
Právní východiska: české znění GDPR na EUR-Lex a tematické informace Úřadu pro ochranu osobních údajů. Odkazy ověřeny 8. září 2026. Popsané pracovní postupy jsou návrhem pro přizpůsobení konkrétnímu zpracování; příklady nepředstavují rozhodnutí dozorového úřadu.