Uusi yleinen tietosuoja-asetus tuli voimaan perjantaina (25. toukokuuta) ja se on synnyttänyt paljon polemiikkia. Tästä syystä olemme laatineet käytännöllisen ja helposti ymmärrettävän oppaan, joka auttaa sinua käsittämään aiheen paremmin. Tämä on viimeinen kolmesta artikkelista, jotka julkaisemme aiheesta portugalilaisen kuluttajajärjestön DECO:n avustuksella.
Miten tietojen käsittelyyn annetaan suostumus?
Tietosuojalaissa sallitaan vain henkilötietojen käsittely, jos niiden omistajan suostumus on olemassa, ellei tällaisesta hoidosta ole muuta oikeudellisesti ennakoitavaa perustetta.
Nämä ovat esimerkkitapauksia:
- sopimuksen toteuttaminen, johon tietojen omistaja kuuluu;
- ennen sopimuksen tekemistä tehtävät menettelyt hakijan tietoihin tämän pyynnöstä;
- rekisterinpitäjän oikeudellisen velvoitteen noudattaminen; tietojen omistajan tai kolmansien osapuolien elintärkeiden etujen puolustaminen;
- yleisen edun mukaisten tehtävien hoitaminen tai valvonnasta vastaavan viranomaisen toiminta;
- rekisterinpitäjän tai kolmansien osapuolten oikeutetut intressit, paitsi jos kyseessä on henkilön edut tai perusoikeudet ja -vapaudet, jotka vaativat henkilötietojen suojaa, etenkin jos kyseessä on lapsi.
Miten suostumus vahvistetaan?
Suostumus katsotaan päteväksi vain, jos se vastaa "tahdon vapaata, tarkkaa, informoitua ja selkeää ilmaisua, jolla tietojen omistaja hyväksyy yksiselitteisellä myönteisellä lausumalla tai säädöksellä, että häntä koskevia henkilötietoja käsitellään” ja erityisten valtuutettujen tarkoitusten mukaisesti.
Entäpä alaikäiset?
Alaikäisten osalta Portugalin valtio on todennut, että vanhempien tai laillisten edustajien suostumus on tarpeen, kunnes alaikäinen täyttää 13 vuotta.
Tietosuojalaki jätti kunkin jäsenvaltion käsiin 13 ja 16-vuotiaiden nuorten vanhempien tai laillisten edustajien suostumuksen tarpeen, joten nuorten suojelu olisi voinut olla DECO:n mukaan parempi.