Poradnik 07.06.2018 4 min. czytania Tekst Na czym polega ta praktyka? Portale i sklepy internetowe, które uznały, że mimo wszystko* muszą zbierać zgodę na przetwarzanie danych, szukają takich rozwiązań, które sprawią, że zgód będzie jak najwięcej. Zamiast klasycznego przycisku (checkboxu, suwaka etc.), który wymaga naszego świadomego kliknięcia, informują, że na ich stronie za zgodę na przetwarzanie danych (np. w celach marketingowych) będzie uważane wykonanie innej czynności, np. zamknięcie okienka z informacją o RODO (czyli naciśnięcie znaczku „x”), a nawet kliknięcie kursorem w dowolnym miejscu strony (poza wyświetlanym komunikatem), scrollowanie lub „dalsze, aktywne korzystanie z serwisu, bez zmian ustawień przeglądarki”. *o tym, kiedy pozyskiwanie zgody rzeczywiście jest potrzebne, piszemy w RODO na tacy (odcinek II) Przykłady: Agora: wyrażenie zgody poprzez dalsze korzystanie z serwisu Onet: wyrażenie zgody poprzez zamknięcie okienka Wirtualna Polska: wyrażenie zgody poprzez zamknięcie okienka Jak to się ma do RODO? Zgodnie z RODO „jednoznaczne działanie potwierdzające” to jedna z form wyrażenia zgody. A więc zgodą na przetwarzanie danych jest nie tylko klauzula zaczynająca się od „zgadzam się…”, ale każde inne zachowanie, które w danym kontekście jasno wskazuje, że osoba, której dane dotyczą, zaakceptowała proponowane jej zasady przetwarzania danych osobowych. W praktyce „jednoznaczne działanie potwierdzające” może polegać np. na zaznaczeniu okienka wyboru podczas przeglądania strony internetowej albo kliknięciu na określony przycisk. Takie działanie nie może być jednak przypadkowe (np. kliknięcie obok okienka z informacją o przetwarzanych danych, bez żadnej intencji) ani dwuznaczne. Zamknięcie okienka z informacją o przetwarzanych danych może oznaczać, że użytkownik nie chce jej w tym momencie czytać (a nie, że zgadza się na zaproponowane warunki); przescrollowanie komunikatu na telefonie może oznaczać, że użytkownik po prostu chce go przeczytać, bo w całości nie był widoczny na ekranie. Zgodnie z RODO każda dwuznaczność będzie działać na niekorzyść administratora. W Panoptykonie uważamy, że czynności takie jak zamknięcie informacji o przetwarzanych danych poprzez naciśnięcie znaku „x” (który jest zwyczajowo używany w Internecie do zamykania wyskakujących okienek) lub dalsze przeglądanie strony (takiemu działaniu trudno przypisać inną intencję niż „chcę zobaczyć, co jest dalej”) nie mogą być traktowane jak świadoma, jednoznaczna zgoda. Jak możesz zareagować? Jeśli nie wiesz, czy Twoje dane są przetwarzane (np. dlatego, że nie wykonałaś/-eś żadnej czynności, która mogłaby być uznana za zgodę na ich przekazanie), możesz to sprawdzić, wysyłając wniosek o dostęp do danych. Jeśli widzisz, że firma przetwarza Twoje dane na podstawie niejednoznacznej czynności, którą traktuje jak zgodę, możesz wysłać do niej żądanie ich usunięcia. Firma, która tak robi, tak naprawdę nie ma podstawy prawnej, bo zebrana przez nią „zgoda” jest nieważna. Jeśli to działanie nic nie dało (np. w ciągu 30 dni nikt nie odpowiedział na Twoje żądanie albo odpowiedź Cię nie usatysfakcjonowała), możesz złożyć skargę do Prezesa UODO (lub pozew do sądu). Możesz też od razu przejść do kroków prawnych, RODO nie wymaga wcześniejszego kontaktu z firmą. Zobacz inne praktyki: RODO na tacy. Sezon II: Subiektywny przegląd (złych i dobrych) praktyk. Wspieraj naszą walkę o lepsze prawo ochrony danych! Wpłać darowiznę na konto Fundacji Panoptykon. Fundacja Panoptykon Autor Temat reforma ochrony danych Poprzedni Następny Newsletter Otrzymuj informacje o działalności Fundacji Twoje dane przetwarza Fundacja Panoptykon w celu promowania działalności statutowej, analizy skuteczności podejmowanych działań i ewentualnej personalizacji komunikacji. Możesz zrezygnować z subskrypcji listy i zażądać usunięcia swojego adresu e-mail. Więcej informacji o tym, jak przetwarzamy twoje dane i jakie jeszcze prawa ci przysługują, w Polityce prywatności. Zapisz się Zapisz się Akceptuję Regulamin usługi Leave this field blank Zobacz także Artykuł Dwa lata RODO: „Testy zderzeniowe” na dwie gwiazdki Dwa lata temu cieszyliśmy się, że po trzech dekadach obowiązywania starych, niedostosowanych do globalnej cyfrowej rzeczywistości przepisów o ochronie danych osobowych nastało RODO. Nowe, wspólne dla całej Unii Europejskiej standardy miały chronić mieszkańców Europy przed zakusami firm także spoza… 25.05.2020 Tekst Artykuł Kościelny Inspektor Ochrony Danych: prawa wiernego są analogiczne do tych, które przewiduje RODO W związku z Waszym dużym zainteresowaniem tematem ochrony danych w Kościele postanowiliśmy poszukać informacji u źródła. O to, co stało się 30 kwietnia w Kościele katolickim i czy dane osobowe przetwarzane przez parafie są bezpieczne, spytaliśmy Kościelnego Inspektora Ochrony Danych, ks. dr. hab.… 03.10.2018 Tekst Poradnik Cookies (informacje śledzące) a RODO Wśród Waszych pytań o to, co zmienia RODO i jak je właściwie interpretować, powraca wątek cookies i innych sposobów identyfikowania lub śledzenia, na które codziennie trafiamy w sieci. To mit, że RODO wymaga naszej zgody na każde ciastko zaserwowane przez przeglądarkę i każdy uruchomiony skrypt. W… 12.07.2018 Tekst