W 2018 roku zaczną obowiązywać regulacje unijnej reformy w zakresie ochrony danych osobowych. To właśnie zgoda osoby na przetwarzanie jej danych osobowych to jedna z kluczowych przesłanek, na jaką mogą powoływać się administratorzy tych danych. 

Od dnia 25 maja 2018 r. polscy administratorzy danych osobowych zobowiązani będą stosować się do unijnych przepisów ogólnego rozporządzenia o ochronie danych. Wszystkie materialne przepisy tego dokumentu będą od tego dnia obowiązywać bezpośrednio i będą miały bezpośredni skutek dla polskich administratorów danych. Nasuwa się jednak pytanie, czy po wejściu w życie reformy ochrony danych osobowych dotychczas pozyskane zgody na przetwarzanie danych będą ważne?

Otóż unijne rozporządzenie nie zmienia warunków pozwalających uznać dane oświadczenie za prawnie wiążącą zgodę. Mówi ono o tym, że zgoda powinna być wyrażona w drodze jednoznacznej, potwierdzającej czynności, która wyraża odnoszące się do określonej sytuacji dobrowolne, świadome i jednoznaczne przyzwolenie osoby, których dane dotyczą, na przetwarzanie dotyczących jej danych osobowych i która ma na przykład formę pisemnego (w tym elektronicznego) lub ustnego oświadczenia. Może to polegać na zaznaczeniu okienka wyboru podczas przeglądania strony internetowej, na wyborze ustawień technicznych do korzystania z usług społeczeństwa informacyjnego lub też na innym oświadczeniu bądź zachowaniu, które w danym kontekście jasno wskazuje, że osoba, której dane dotyczą, zaakceptowała proponowane przetwarzanie jej danych osobowych. Milczenie, okienka domyślnie zaznaczone lub niepodjęcie działania nie powinny zatem oznaczać zgody. Zgoda powinna dotyczyć wszystkich czynności przetwarzania dokonywanych w tym samym celu lub w tych samych celach.

GIODO stoi na stanowisku, że większość otrzymanych dotychczas zgód zachowa ważność także po wejściu w życie unijnego rozporządzenia. Pod warunkiem, że osoby, których dane są przetwarzane, zostaną poinformowane o możliwości wycofania zgody w dowolnym momencie, a wycofanie zgody będzie równie łatwe jak jej wyrażenie. 

Ważne jest to, by każda osoba, która udziela zgody na przetwarzanie swoich danych osobowych, mogła zrobić to dobrowolnie oraz zeby treść zaznaczanej odpowiedzi była dostępna w formie treści napisanej zrozumiałym językiem po to, by każdy dokładnie wiedział komu i na co wyraża zgodę.