Zgoda osoby jako przesłanka przetwarzania danych osobowych
Zgoda osoby, której dane będą przetwarzane, jest jedną z przesłanek dopuszczalności przetwarzania danych osobowych. Co prawda, zgoda nie musi być pisemna (poza tzw. danymi wrażliwymi (patrz art. 27 ust. 1 ustawy), nie może być jednak domniemana lub dorozumiana z oświadczenia woli o innej treści, ani tym bardziej wymuszona.
Co to oznacza w praktyce? Wyrażenia zgody na przetwarzanie danych osobowych w celach marketingowych nie można łączyć z innymi oświadczeniami takiej osoby, m.in. zgoda na przetwarzanie danych osobowych w celach marketingowych oraz na odbieranie informacji handlowych drogą elektroniczną muszą być wyrażone oddzielnie (wyrok NSA z 31.01.2012 r., sygn. I OSK 1317/11). Nie można uznać za wyrażenie zgody, np. samo odesłanie przez klienta zamówienia. Zgoda może być udzielona w jakikolwiek sposób umożliwiający swobodne i świadome wyrażenie woli użytkownika, włączając zaznaczenie okna wyboru podczas przeglądania witryny internetowej. Błędem jest częste automatyczne (domyślne) zaznaczanie odpowiednich okien wyboru – nie można wówczas uznać, że zgoda była wyrażona swobodnie i świadomie. Trzeba również pamiętać, że osoba, której dane są przetwarzane ma nie tylko prawo ich poprawiania, ale również może skutecznie zażądać ich usunięcia. W wielu krajach istnieje tzw. Lista Robinsona, czyli wykaz osób, które nie życzą sobie otrzymywania materiałów reklamowych (polską listę prowadzi Stowarzyszenie Marketingu Bezpośredniego), co również warto mieć na uwadze.