Валидно съгласие: четири стълба, един капан

Съгласно GDPR валидното съгласие не се свежда само до поставяне на отметка в поле — то трябва да отговаря на четири кумулативни условия. „Свободно изразено“ означава, че субектът на данните разполага с реален избор, без натиск или неблагоприятни последици при отказ. „Конкретно“ изисква съгласие за всяка отделна цел на обработването, а не общо съгласие за всички цели. „Информирано“ изисква ясно обяснение на разбираем език какви данни се събират и защо. „Недвусмислено“ означава, че волеизявлението на лицето трябва да бъде ясно, например чрез активно заявено съгласие, а не чрез мълчание или предварително отметнати полета. Например уебсайт, който обединява съгласието за анализи, маркетинг и споделяне с трети страни в едно поле за отметка, не отговаря на изискванията за „конкретност“ и „свободно изразяване“.

За да разпознаете бързо невалидното съгласие, потърсете всяка липса на реален избор: предварително отметнати полета, обвързване на съгласието с общите условия за ползване или неблагоприятни последици при оттегляне. Ако във въпрос е описана ситуация, при която съгласието е скрито сред текст с дребен шрифт или е обединено с други искания, то вероятно е невалидно. Друг полезен подход: помнете, че мълчанието или бездействието никога не се считат за недвусмислено съгласие — GDPR изисква активно, утвърдително действие. Ако на изпит администратор на данни твърди, че е получил съгласие чрез предварително отметнато поле, можете незабавно да го определите като нарушение на изискванията за „свободно изразено“ и „недвусмислено“ съгласие.

Използвайте мнемониката „FSIU“ (свободно дадено, конкретно, информирано, недвусмислено), за да запомните основните изисквания. За да се проверите, представете си формуляр за съгласие: ако не можете лесно да кажете „не“ без неблагоприятни последици или ако формулярът смесва различни цели, съгласието е невалидно. Упражнете се, като преработите декларация за общо съгласие в валидна декларация, отделяйки всяка цел в самостоятелна опция за изрично съгласие. Това активно упражнение затвърждава разграничението между валидното и невалидното съгласие.