Jakie jest prawo do wycofania zgody?
Zgodnie z RODO istnieje sześć podstaw prawnych do przetwarzania danych. Na przykład zgoda użytkownika, umowa (np. adres użytkownika jest wykorzystywany do dostarczenia zamówionych towarów) lub wymóg prawny (np. obowiązek przechowywania dokumentacji zgodnie z przepisami podatkowymi). Prawo użytkownika do wniesienia sprzeciwu zależy od podstawy prawnej wybranej przez spółkę. Na przykład, jeśli dane użytkownika są przetwarzane w oparciu o uzasadniony interes, użytkownik nie może wycofać swojej zgody (ponieważ nie została ona udzielona), ale może sprzeciwić się przetwarzaniu (zob. poniżej w sekcji "Prawo do sprzeciwu") Prawo do sprzeciwu)t).
Jeśli nie masz pewności, czy firma poprosiła Cię o zgodę, powinieneś być w stanie znaleźć właściwą podstawę prawną w polityce prywatności. Jeśli nie ma sposobu, aby się tego dowiedzieć, i tak możesz skorzystać z prawa do wycofania zgody - w najgorszym przypadku zostanie ono odrzucone.
Jak mogę skorzystać z prawa do wycofania zgody?
- Możesz wysłać nieformalną wiadomość do firmy lub skorzystać z szablonu, wyraźnie określając, którą zgodę wycofujesz (np. "po kliknięciu w baner plików cookie").
- Możesz podkreślić, że odbiorcy Twoich danych również nie mogą ich przetwarzać i że firma informuje odbiorców o tym fakcie.
- Zgodnie z prawem wycofanie zgody musi być równie łatwe, jak jej udzielenie.
Jakie są konsekwencje wycofania zgody?
- Firma musi zaprzestać przetwarzania danych użytkownika natychmiast po wycofaniu przez niego zgody.
- Prawo do wycofania zgody nie działa wstecz, co oznacza, że wszelkie operacje przetwarzania, które miały miejsce przed wycofaniem zgody, nie staną się niezgodne z prawem w momencie jej wycofania.
- Firma nie może już przetwarzać danych użytkownika na podstawie zgody, ale może to nadal robić, jeśli istnieje inna podstawa prawna uzasadniająca dalsze przetwarzanie (np. umowa zawarta z firmą lub zobowiązania prawne po jej stronie).
- Artykuły 17-19 RODO dają użytkownikowi prawo do zakazania wszystkim odbiorcom przetwarzania danych na podstawie zgody.
- Jeśli nie ma innych podstaw prawnych, dane muszą zostać usunięte.
- Wycofanie zgody nie powinno zmienić poziomu świadczonych usług.
Typowe problemy
- Firmy przechodzą na inną podstawę prawną po wycofaniu zgody
- Firmy nie odpowiadają w wyznaczonym terminie
- Firmy twierdzą, że nie są w stanie technicznie wdrożyć wycofania zgody