lock Як правильно оформити згоду на обробку персональних даних

Згода на обробку персональних даних — це офіційний дозвіл, який надає особа, щоб компанія могла законно збирати, зберігати, використовувати або передавати її персональні дані. Вона є обов’язковою умовою відповідно до Закону України «Про захист персональних даних» та GDPR у разі роботи з резидентами ЄС.

question_mark Коли згода потрібна?

• Під час збору даних на сайті або через мобільний застосунок;
• Під час укладення договорів із фізособами;
• Для маркетингу, аналітики, e-mail-розсилок;
• При передачі даних третім особам або за кордон.

check_box Що має бути в тексті згоди?

• ПІБ особи, яка надає згоду;
• Назва компанії, якій дано дозвіл;
• Перелік оброблюваних даних (e-mail, фото, ІПН тощо);
• Мета обробки (наприклад, надання послуг);
• Строк зберігання або критерій його визначення;
• Можливість відкликання згоди в будь-який час;
• Підпис (електронний або письмовий);
• Дата складання документа.

gavel Вимоги GDPR (для бізнесу, що працює з ЄС)

• Згода має бути чіткою та конкретною;
• Надається ДО обробки даних;
• Окрема форма для кожної мети (наприклад, аналітика, маркетинг);
• Має бути механізм для відкликання згоди;
• Підтвердження отримання згоди — лог файли, checkbox, email-підтвердження.

warning Поширені помилки

• Згода вбудована в текст договору без уточнення;
• Немає можливості відкликати згоду;
• Невказана мета або обсяг обробки;
• Згода на «все одразу» — це порушення.

folder Як правильно зберігати згоду?

Згоду зберігають у:

• CRM або хмарних архівах (з підтвердженням дати і IP);
• Фізичному вигляді — із підписом клієнта та номером справи;
• В електронному журналі — checkbox з фіксацією логів (наприклад, дата, email).

quiz Часті запитання

link Корисні посилання

• Захист персональних даних
• Публічна оферта
• ІТ-право: юридичні послуги