Consimțământul valabil: patru piloni, o singură capcană

În temeiul GDPR, consimțământul valabil nu înseamnă doar bifarea unei căsuțe — acesta trebuie să îndeplinească patru condiții cumulative. „Liber exprimat” înseamnă că persoana vizată dispune de o opțiune reală, fără presiuni sau penalizări în cazul refuzului. Caracterul „specific” impune acordarea consimțământului pentru fiecare scop distinct al prelucrării, nu un acord general. Caracterul „informat” impune explicarea clară, într-un limbaj simplu, a datelor colectate și a motivului colectării acestora. „Lipsit de ambiguitate” înseamnă că manifestarea de voință a persoanei trebuie să fie clară, de exemplu printr-o opțiune de acceptare activă, nu prin tăcere sau căsuțe bifate în prealabil. De exemplu, un site care grupează într-o singură căsuță consimțământul pentru analiza datelor, marketing și partajarea cu terți nu îndeplinește cerințele privind caracterul „specific” și „liber exprimat”.

Pentru a identifica rapid un consimțământ nevalid, căutați orice indiciu privind lipsa unei alegeri reale: căsuțe bifate în prealabil, consimțământ inclus la pachet cu condițiile de utilizare sau penalizări pentru retragerea acestuia. Dacă o întrebare descrie un scenariu în care consimțământul este ascuns în textul scris cu caractere mici sau combinat cu alte solicitări, este probabil nevalid. Un alt truc: rețineți că tăcerea sau lipsa de acțiune nu constituie niciodată un consimțământ neechivoc — GDPR impune o acțiune activă și afirmativă. La examene, dacă un operator de date susține că a obținut consimțământul printr-o căsuță bifată în prealabil, puteți semnala imediat încălcarea cerințelor privind caracterul „liber exprimat” și „neechivoc”.

Folosiți acronimul „FSIU” (Freely given, Specific, Informed, Unambiguous — liber exprimat, specific, în cunoștință de cauză, neechivoc) pentru a reține cei patru piloni. Pentru a vă testa, imaginați-vă un formular de consimțământ: dacă nu puteți spune cu ușurință „nu” fără consecințe sau dacă formularul combină mai multe scopuri, consimțământul nu este valid. Exersați rescriind o declarație de consimțământ combinat într-una validă, separând fiecare scop într-o opțiune distinctă care necesită acordul explicit. Acest exercițiu activ consolidează distincția dintre consimțământul valid și cel nevalid.