PIŠE: Natalija Parlov Una
Kako bi se razumjele neophodne stavke za formiranje valjane privole, važno je prvo razumjeti što se podrazumijeva pod pojmom 'obrada' osobnih podataka.
Prema Općoj uredbi o zaštiti podataka (GDPR), 'obrada' znači svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.
Ukoliko ne postoji zakonska osnova ili legitimni interes za obradu osobnih podataka, morat ćete koristiti privolu. No oprez, prema smjernicama AZOP-a, voditelj obrade ne može mijenjati zakonite osnove za privolu što znači da nije dopušteno naknadno upotrijebiti osnovu legitimnog interesa za obradu ako je bilo problema s valjanošću privole. Iz tog razloga važno je razumjeti što sve podrazumijeva valjana privola.
Privola je dobrovoljna kada ispitanik može slobodno odabrati želi li ili ne želi dati privolu i pri tome ne trpi nikakvu štetu te ukoliko danu privolu može povući u bilo kojem trenutku. Privola nije dobrovoljna ako se od ispitanika traži davanje privole za obradu nepotrebnih osobnih podataka kao preduvjeta ispunjenja ugovora ili usluge.
Primjer iz smjernica Europskog odbora za zaštitu podataka (EDPB): Mobilna aplikacija za uređivanje fotografija traži od korisnika aktivaciju GPS lociranja za korištenje njezinim uslugama. Aplikacija isto tako obavješćuje svoje korisnike da će se prikupljeni podaci koristiti u biheviorističke promidžbene svrhe. Za pružanje usluge uređivanja fotografija nije nužno ni geolociranje niti biheviorističko internetsko oglašavanje te se time prelaze okviri pružanja osnovne usluge. S obzirom na to da korisnici ne mogu upotrebljavati aplikaciju bez davanja privole u te svrhe, privola se ne može smatrati dobrovoljnom.
Što s privolama prikupljenima prije ere GDPR-a? Agencija za zaštitu osobnih podataka u svojem odgovoru ističe da se u 171. uvodnoj izjavi GDPR-a navodi da, ukoliko se obrada temelji na privoli na temelju Direktive 95/46/EZ te ako je način na koji je ta privola dana u skladu s uvjetima iz GDPR-a, nije potrebno da ispitanik ponovno daje svoju privolu kako bi se voditelju obrade omogućio nastavak takve obrade nakon datuma početka primjene GDPR-a.