Uvjeti valjanosti
| Uvjet | Što znači |
|---|---|
| dobrovoljna | ispitanik ima stvaran izbor i može odbiti bez štetnih posljedica; izvršenje ugovora ili pružanje usluge ne uvjetuje se privolom za obradu koja za to nije nužna |
| posebna | daje se za određenu svrhu; za više svrha traži se zasebna privola za svaku |
| informirana | ispitanik prije davanja privole zna tko je voditelj obrade, u koju svrhu se podaci obrađuju i da privolu može povući |
| nedvosmislena | daje se izjavom ili jasnom potvrdnom radnjom; šutnja, unaprijed označene kućice i neaktivnost nisu privola |
Obveze voditelja obrade (čl. 7.)
- mora moći dokazati da je ispitanik dao privolu, primjerice zapisom o tome tko je, kada i na koji tekst pristao
- ako je privola dio pisane izjave koja se odnosi i na druga pitanja, zahtjev za privolu mora biti jasno odvojen, razumljiv i lako dostupan
- ispitanik može privolu povući u bilo kojem trenutku, a povlačenje mora biti jednako jednostavno kao i davanje
- povlačenje ne utječe na zakonitost obrade provedene prije povlačenja
Kada privola nije prikladna osnova
Privola je jedna od šest pravnih osnova iz čl. 6. GDPR-a. Kad je obrada nužna za izvršavanje ugovora ili za poštovanje pravne obveze, primjenjuje se ta osnova, a ne privola. Poslodavac se na privolu zaposlenika rijetko može osloniti jer zbog neravnoteže u radnom odnosu zaposlenik teško može slobodno odbiti.
Izričita privola i djeca
- za posebne kategorije podataka, primjerice podatke o zdravlju, kad se obrada temelji na privoli, traži se izričita privola (čl. 9.)
- kad se usluge informacijskog društva nude izravno djetetu, obrada na temelju privole zakonita je ako dijete ima najmanje 16 godina; za mlađe dijete privolu daje ili odobrava nositelj roditeljske odgovornosti (čl. 8. GDPR-a i čl. 19. Zakona o provedbi Opće uredbe o zaštiti podataka)
Za kolačiće koji nisu nužni za rad web-stranice privola se traži prije njihova postavljanja. Više u pojmu kolačići.
Primjer
Poslodavac želi na web-stranici objaviti fotografije zaposlenika s timskog druženja. Svakog zaposlenika zasebno pita za privolu, jasno navodi da odbijanje nema nikakvih posljedica i čuva potpisane izjave. Kad zaposlenik povuče privolu, poslodavac uklanja njegovu fotografiju sa stranice.