lock Як правильно оформити згоду на обробку персональних даних
Згода на обробку персональних даних — це офіційний дозвіл, який надає особа, щоб компанія могла законно збирати, зберігати, використовувати або передавати її персональні дані. Вона є обов’язковою умовою відповідно до Закону України «Про захист персональних даних» та GDPR у разі роботи з резидентами ЄС.
⚠️ Важливо: Без належної згоди будь-яка обробка персональних даних є незаконною. Це може призвести до скарг, перевірок та штрафів.
question_mark Коли згода потрібна?
- Під час збору даних на сайті або через мобільний застосунок;
- Під час укладення договорів із фізособами;
- Для маркетингу, аналітики, e-mail-розсилок;
- При передачі даних третім особам або за кордон.
???? Приклад: Якщо ви збираєте контактну форму на сайті, клієнт обов’язково має поставити галочку з підтвердженням згоди.
check_box Що має бути в тексті згоди?
- ПІБ особи, яка надає згоду;
- Назва компанії, якій дано дозвіл;
- Перелік оброблюваних даних (e-mail, фото, ІПН тощо);
- Мета обробки (наприклад, надання послуг);
- Строк зберігання або критерій його визначення;
- Можливість відкликання згоди в будь-який час;
- Підпис (електронний або письмовий);
- Дата складання документа.
???? Порада: Використовуйте шаблон згоди, затверджений юристом. Це вбереже від юридичних ризиків.
gavel Вимоги GDPR (для бізнесу, що працює з ЄС)
- Згода має бути чіткою та конкретною;
- Надається ДО обробки даних;
- Окрема форма для кожної мети (наприклад, аналітика, маркетинг);
- Має бути механізм для відкликання згоди;
- Підтвердження отримання згоди — лог файли, checkbox, email-підтвердження.
warning Поширені помилки
- Згода вбудована в текст договору без уточнення;
- Немає можливості відкликати згоду;
- Невказана мета або обсяг обробки;
- Згода на «все одразу» — це порушення.
folder Як правильно зберігати згоду?
Згоду зберігають у:
- CRM або хмарних архівах (з підтвердженням дати і IP);
- Фізичному вигляді — із підписом клієнта та номером справи;
- В електронному журналі — checkbox з фіксацією логів (наприклад, дата, email).
quiz Часті запитання
Чи можна дати згоду усно?
Ні. Закон вимагає письмової або електронної згоди з можливістю підтвердження.
На скільки дійсна згода?
До завершення мети обробки або відкликання особою. Бажано прописати конкретний строк.
Чи потрібна згода на публікацію фото працівника?
Так. Фото — це персональні дані, і потрібна окрема письмова згода.
link Корисні посилання
