Uzņēmumiem, kas apstrādā personas datus, balstoties uz datu subjekta piekrišanu, ir nepieciešams ņemt vērā, ka ir pieņemta Eiropas Parlamenta un Padomes Regula (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula).
Regulas prasības būs piemērojamas, sākot ar 2018. gada 25. maiju. Regulas 7. pants ievieš stingrākas un konkrētākas prasības attiecībā uz datu subjekta piekrišanu, norāda zvērinātu advokātu biroja "Kļaviņš Ellex" zvērināts advokāts Sarmis Spilbergs.
Viens no būtiskākajiem precizējumiem, kas turpmāk vienoti piemērosies visā ES, ir tas, ka situācijās kur “datu subjekta piekrišanu dod saistībā ar rakstisku deklarāciju, kas attiecas arī uz citiem jautājumiem, lūgumu dot piekrišanu norāda tā, lai to varētu skaidri atšķirt no citiem jautājumiem, saprotamā un viegli pieejamā veidā, izmantojot skaidru un vienkāršu valodu”. Atbilstoši regulas 7. panta ceturtajai daļai, vērtējot to, vai piekrišana ir dota brīvi, tiks ņemts vērā apstāklis, vai līguma izpilde, tostarp pakalpojuma sniegšana, ir atkarīga no piekrišanas tādai personas datu apstrādei, kas nav nepieciešama šī līguma izpildei.
Tas nozīmē, ka piekrišana netiks uzskatīta par brīvi sniegtu, ja personai nebūs iespējams noslēgt attiecīgā pakalpojuma vai preču iegādes līgumu, automātiski nepiekrītot datu apstrādei. Turklāt, ir jāparedz atsevišķu piekrišanu dažādām personas datu apstrādes darbībām vai mērķiem. Tātad, lai līgumos iekļautās piekrišanas varētu tikt uzskatītas par spēkā esošām, šis punkts ir jāizceļ uz pārējo vidus un jālūdz klientam atsevišķi parakstīties pie šī punkta, ievilt ķeksīti “es piekrītu” vai citādā veidā nodrošināt iespēju, ka klients var parakstīt pamatlīgumu un saņemt attiecīgās preces vai pakalpojumus, bet, vienlaikus nepiekrītot plašākai personas datu apstrādei, nekā strikti nepieciešams līguma izpildei. Turklāt, kā jau ir patlaban, piekrišanu nevarēs iegūt ar datu subjekta klusēšanu, proti, jau iepriekš iezīmējot attiecīgos piekrišanas laukus un nodrošinot vienīgi iespēju atzīmēt pretējo.
Sekas regulas prasību neievērošanai attiecībā uz atbilstošas piekrišanas saņemšanu izpaudīsies tādējādi, šī piekrišana tiks uzskatīta par spēkā neesošu.
Neskatoties uz to, ka regula būs piemērojama, tikai sākot ar 2018. gada 25. maiju, jau tagad uzņēmumiem būtu svarīgi pareizi izprast galvenās regulas prasības un pakāpeniski veikt pasākumus atbilstības nodrošināšanai, jo sevišķi ņemot vērā, ka regula paredz par datu subjekta piekrišanas nosacījumu neievērošanu naudassodu apmērā līdz 20 miljoniem eiro vai līdz 4% no tā kopējā visā pasaulē iepriekšējā finanšu gadā gūtā gada apgrozījuma atkarībā no tā, kuras summas apmērs ir lielāks.
Vairāk par jauno regulējumu var lasīt žurnāla "Bilances Juridiskie Padomi" jūnija numurā.
