Poradnik 07.06.2018 4 min. czytania Tekst Na czym polega ta praktyka? Portale i sklepy internetowe, które uznały, że mimo wszystko* muszą zbierać zgodę na przetwarzanie danych, szukają takich rozwiązań, które sprawią, że zgód będzie jak najwięcej. Zamiast klasycznego przycisku (checkboxu, suwaka etc.), który wymaga naszego świadomego kliknięcia, informują, że na ich stronie za zgodę na przetwarzanie danych (np. w celach marketingowych) będzie uważane wykonanie innej czynności, np. zamknięcie okienka z informacją o RODO (czyli naciśnięcie znaczku „x”), a nawet kliknięcie kursorem w dowolnym miejscu strony (poza wyświetlanym komunikatem), scrollowanie lub „dalsze, aktywne korzystanie z serwisu, bez zmian ustawień przeglądarki”. *o tym, kiedy pozyskiwanie zgody rzeczywiście jest potrzebne, piszemy w RODO na tacy (odcinek II) Przykłady: Agora: wyrażenie zgody poprzez dalsze korzystanie z serwisu Onet: wyrażenie zgody poprzez zamknięcie okienka Wirtualna Polska: wyrażenie zgody poprzez zamknięcie okienka Jak to się ma do RODO? Zgodnie z RODO „jednoznaczne działanie potwierdzające” to jedna z form wyrażenia zgody. A więc zgodą na przetwarzanie danych jest nie tylko klauzula zaczynająca się od „zgadzam się…”, ale każde inne zachowanie, które w danym kontekście jasno wskazuje, że osoba, której dane dotyczą, zaakceptowała proponowane jej zasady przetwarzania danych osobowych. W praktyce „jednoznaczne działanie potwierdzające” może polegać np. na zaznaczeniu okienka wyboru podczas przeglądania strony internetowej albo kliknięciu na określony przycisk. Takie działanie nie może być jednak przypadkowe (np. kliknięcie obok okienka z informacją o przetwarzanych danych, bez żadnej intencji) ani dwuznaczne. Zamknięcie okienka z informacją o przetwarzanych danych może oznaczać, że użytkownik nie chce jej w tym momencie czytać (a nie, że zgadza się na zaproponowane warunki); przescrollowanie komunikatu na telefonie może oznaczać, że użytkownik po prostu chce go przeczytać, bo w całości nie był widoczny na ekranie. Zgodnie z RODO każda dwuznaczność będzie działać na niekorzyść administratora. W Panoptykonie uważamy, że czynności takie jak zamknięcie informacji o przetwarzanych danych poprzez naciśnięcie znaku „x” (który jest zwyczajowo używany w Internecie do zamykania wyskakujących okienek) lub dalsze przeglądanie strony (takiemu działaniu trudno przypisać inną intencję niż „chcę zobaczyć, co jest dalej”) nie mogą być traktowane jak świadoma, jednoznaczna zgoda. Jak możesz zareagować? Jeśli nie wiesz, czy Twoje dane są przetwarzane (np. dlatego, że nie wykonałaś/-eś żadnej czynności, która mogłaby być uznana za zgodę na ich przekazanie), możesz to sprawdzić, wysyłając wniosek o dostęp do danych. Jeśli widzisz, że firma przetwarza Twoje dane na podstawie niejednoznacznej czynności, którą traktuje jak zgodę, możesz wysłać do niej żądanie ich usunięcia. Firma, która tak robi, tak naprawdę nie ma podstawy prawnej, bo zebrana przez nią „zgoda” jest nieważna. Jeśli to działanie nic nie dało (np. w ciągu 30 dni nikt nie odpowiedział na Twoje żądanie albo odpowiedź Cię nie usatysfakcjonowała), możesz złożyć skargę do Prezesa UODO (lub pozew do sądu). Możesz też od razu przejść do kroków prawnych, RODO nie wymaga wcześniejszego kontaktu z firmą. Zobacz inne praktyki: RODO na tacy. Sezon II: Subiektywny przegląd (złych i dobrych) praktyk. Wspieraj naszą walkę o lepsze prawo ochrony danych! Wpłać darowiznę na konto Fundacji Panoptykon. Fundacja Panoptykon Autor Temat reforma ochrony danych Poprzedni Następny Newsletter Otrzymuj informacje o działalności Fundacji Administratorem twoich danych jest Fundacja Panoptykon. Więcej informacji o tym, jak przetwarzamy dane osób subskrybujących newsletter, znajdziesz w naszej Polityce prywatności. Zapisz się Zapisz się Akceptuję Regulamin usługi Zobacz także Artykuł Bez paniki, czyli RODO w kościele W maju przez Polskę przeszła burza związana z europejskim rozporządzeniem o ochronie danych osobowych (RODO). Tylko jedna instytucja zachowała stoicki spokój: Kościół rzymskokatolicki. Przyjrzeliśmy się, jak Kościół poradził sobie z wprowadzeniem przepisów o ochronie danych, które do niedawna… 03.10.2018 Tekst Poradnik RODO na tacy. Odcinek III: O prawie do bezpieczeństwa i beztroski Dom to określenie ciepłego, bezpiecznego miejsca, w którym nie musimy się o nic martwić. Gdy go nie mamy lub gdy nasze schronienie nie spełnia tych wymogów, żyjemy w niszczącym poczuciu strachu. Niestety, dziś użytkowanie wielu serwisów wykorzystujących dane osobowe przypomina przebywanie w domu,… 19.03.2018 Tekst Podcast (Nie)bezpieczne dane. Rozmowa z Piotrem Koniecznym Kto może czuć się bezpieczny w Internecie? Jak firmy dbają o dane swoich klientów? Komu zdarzają się wycieki i jak sobie z nimi radzić? – opowiadał Piotr Konieczny, założyciel portalu Niebezpiecznik.pl, szkoleniowiec i praktyk z dziedziny cyberbezpieczeństwa. 21.03.2019 Dźwięk