Kada galima atšaukti sutikimą tvarkyti asmens duomenis?

Paslauga.  T

Dėl GDPR įvestų pakeitimų daugelis verslininkų mieliau stabdytų fizinių asmenų duomenų tvarkymą, tačiau praktiškai tai iš esmės neįmanoma. Duomenų administratoriai kasdien tvarko informaciją, leidžiančią identifikuoti asmenis, pavyzdžiui, susijusius su sudarytomis darbo sutartimis ar rinkodaros veikla. Kitame straipsnyje patikrinsime, kada galima atšaukti sutikimą tvarkyti asmens duomenis.

Sutikimo atšaukimas atgaline data nėra

BDAR asmenims, kurių duomenys tvarkomi, garantuoja daugybę skirtingų teisių, įskaitant teisę į:

  • sutikimas, kad būtų tvarkomi asmens duomenys;
  • prašymai apriboti tvarkymą;
  • gauti informaciją apie turimus duomenis ir jų tvarkymo apimtį;
  • prieiga prie duomenų;
  • būti užmirštamam;
  • pateikti skundą dėl tvarkymo pažeidimų Asmens duomenų apsaugos tarnybos prezidentui.

Paprastai verslininkas turi gauti fizinio asmens sutikimą tvarkyti duomenis, leidžiančius tiesiogiai ar netiesiogiai jį identifikuoti (pvz., vardas ir pavardė, adresas, PESEL numeris, asmens tapatybės kortelės numeris, elektroninio pašto adresas, telefono numeris ir kt. ). Sutikimo procesas turi atitikti BDAR nuostatose nustatytus kriterijus, t.y. sudaryti sąlygas fiziniam asmeniui susipažinti su administratoriaus duomenimis, tvarkymo tikslu ir apimtimi arba numatomu duomenų saugojimo laikotarpiu. Administratorius privalo kuo labiau sumažinti duomenis, t.y. iš fizinio asmens gauti tik tuos duomenis, kurie yra tiesiogiai susiję su tvarkymo tikslu.

Viena iš pagrindinių fizinio asmens teisių yra sutikimo tvarkyti duomenis atšaukimas – duotas sutikimas gali būti atšauktas bet kuriuo metu ir tik nuo fizinio asmens priklauso, ar jis to paprašys. 7 str. 3 GDPR
„Duomenų subjektas turi teisę bet kada atšaukti sutikimą. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo, kuris buvo atliktas sutikimo pagrindu iki jo atšaukimo, teisėtumui. Duomenų subjektas apie tai informuojamas prieš duodamas sutikimą. Sutikimą atšaukti turi būti taip paprasta, kaip jį išreikšti. Sutikimo tvarkyti duomenis atšaukimas neturi įtakos veiksmų, atliktų gavus sutikimą, bet iki jo atšaukimo, galiojimui.

1 pavyzdys.

Vartotojas Janas domėjosi naujų džinsų įsigijimu. Tuo tikslu jis naršė įvairių parduotuvių pasiūlą ir sutiko, kad būtų tvarkomi jo asmens duomenys „Svajonių džinsų“ svetainėje, kad gautų rinkodaros pranešimus ir gautų reklamos kredito kodą vėlesniems pirkiniams. Po kelių mėnesių Janas pavargo kasdien trinti elektroninius laiškus su naujais pasiūlymais ir galiausiai nusprendė atsisakyti naujienlaiškio prenumeratos ir taip panaikinti sutikimą tvarkyti jo duomenis. Verslininkas privalo nedelsiant pašalinti asmens duomenis iš jo tvarkomos duomenų bazės ir negali šios pareigos nepaisyti. Sutikimo atšaukimas atgaline data neveikia – rinkodaros pranešimai, išsiųsti iki sutikimo atšaukimo, buvo išsiųsti įstatymų nustatyta tvarka. Verslininkas pažeis galiojančius reglamentus tik tuo atveju, jei nepaisys fizinio asmens prašymo.

Svarbu tai, kad BDAR reikalauja, kad sutikimo tvarkyti duomenis atšaukimas būtų toks pat paprastas kaip ir jo išreiškimas. Todėl jei, pavyzdžiui, sutikimas buvo duotas pažymėjus atitinkamą langelį verslininko svetainėje, sutikimo tvarkyti duomenis atšaukimas gautame naujienlaiškyje pasirinkus atitinkamą parinktį bus tinkamas būdas jį atšaukti. Fizinis asmuo bet kuriuo atveju gali surašyti sutikimo tvarkyti duomenis atšaukimą, nusiųsdamas prašymą duomenų valdytojui.


Vienos teisingos sutikimo tvarkyti duomenis atšaukimo pareiškimo formulės nėra, todėl fizinis asmuo turi teisę naudoti kuo paprastesnį dokumentą (net ir siunčiamą el. paštu). Duomenų valdytojas, gavęs prašymą, privalo gerbti asmens valią.

Sutikimo tvarkyti duomenis atšaukimas ne visada įmanomas

Teisė atšaukti sutikimą tvarkyti asmens duomenis nėra neribota. Įstatymų leidėjas numatė, kad tam tikrose situacijose fizinio asmens teisė turės užleisti vietą didesniam būtinumui, todėl BDAR nuostatose yra sąrašas atvejų, kai duomenų valdytojas neprivalo atšaukti sutikimo tvarkyti fizinio asmens duomenis. Viskas priklauso nuo būtinų duomenų:

  • už naudojimąsi teise į saviraiškos ir informacijos laisvę;
  • už tai, kad būtų laikomasi teisinės prievolės, kurią tvarkyti reikalaujama pagal Sąjungos arba valstybės narės teisę, kuri taikoma duomenų valdytojui, arba už užduotį, atliekamą visuomenės labui arba vykdant duomenų valdytojui suteiktus viešuosius įgaliojimus;
  • dėl visuomenės interesų visuomenės sveikatos srityje priežasčių;
  • archyvavimo tikslais viešojo intereso, mokslinių ar istorinių tyrimų arba statistikos tikslais;
  • pareikšti, pareikšti ar apginti reikalavimus.

Paskutinis atvejis bus svarbiausias verslininkų atveju, nes vykdydami savo verslą jie gali susidurti su poreikiu saugoti duomenis, susijusius su ginčais, kartais net teisminiais ginčais. Pradėkite nemokamą 30 dienų bandomąjį laikotarpį be jokių apribojimų!

2 pavyzdys.

Internetinę parduotuvę valdantis verslininkas pardavė prekes vartotojui sumokant pristatymo metu. Dėl siuntimo klaidos vartotojas prekes atsiėmė, tačiau, nepaisant pardavėjo priminimų, mokėtinos sumos nesumokėjo. Po kelių savaičių verslininkas gavo kliento elektroninį laišką su prašymu ištrinti jo asmens duomenis. Verslininkas šiuo atveju neprivalo paisyti vartotojo prašymo – duomenys bus reikalingi ieškinio reikalavimui sumokėti pagal pirkimo–pardavimo sutartį mokėtiną sumą, jei paaiškės, kad tai reikalinga dėl kliento elgesio. Verslininkas turės ištrinti duomenis, kai tik šis poreikis nebeliks.

Verslininkas privalo gerbti fizinio asmens valią

Be aukščiau paminėtų atvejų, duomenų valdytojas privalo paisyti asmens, kurio duomenis jis tvarko, pateiktą prašymą. Duomenų valdytojas jokiu būdu negali trukdyti sutikimo tvarkyti asmens duomenis atšaukimo proceso.
Jis taip pat negali reikalauti, kad fizinis asmuo pateiktų informaciją apie sutikimo atšaukimo priežastis. Sutikimo tvarkyti duomenis atšaukimas ir visas lydimas procesas turi būti nesudėtingas – duomenų valdytojas negali, pavyzdžiui, kelis kartus įvesti poreikio patvirtinti sutikimo atšaukimą arba sąlygoti duomenų ištrynimą nurodęs atšaukimo priežastį. sutikimas. Šių nuostatų nesilaikymas duomenų valdytojui gali užtraukti finansinę atsakomybę.