Sutikimas (BDAR)
Sutikimas pagal BDAR yra laisva, konkreti, informuota ir nedviprasmiška duomenų subjekto valios išraiška, kuria jis sutinka, kad būtų tvarkomi jo asmens duomenys. Sutikimas turi būti išreikštas aiškiu patvirtinančiu veiksmu, pavyzdžiui, pažymint langelį arba spustelint mygtuką, ir jo atšaukimas turi būti toks pat paprastas kaip ir suteikimas. Politinės reklamos kontekste sutikimas yra vienas iš teisinių pagrindų, kuris gali leisti naudoti asmens duomenis taikant tikslinimo ar reklamos pateikimo būdus.
Teisinis pagrindas
„Duomenų subjekto „sutikimas" – bet koks laisva valia, konkreti, informuota ir nedviprasmiška duomenų subjekto valios išraiška, kuria jis pareiškimu arba aiškiu patvirtinančiu veiksmu sutinka, kad būtų tvarkomi su juo susiję asmens duomenys."
— 4 straipsnio 11 dalis, Reglamentas (ES) 2016/679 (BDAR)
Kodėl tai svarbu
Politinės reklamos atveju sutikimas yra ypač svarbus, kai internetinėje reklamoje naudojami asmens duomenys taikant tikslinimo ar reklamos pateikimo būdus. Pagal Reglamentą 2024/900 (Politinės reklamos skaidrumo reglamentą, TTPA), asmens duomenų naudojimas politinei reklamai tikslinti ar pateikti yra taikomas griežtomis sąlygomis, o sutikimas yra vienas iš riboto skaičiaus teisinių pagrindų, kurie gali pagrįsti tokį tvarkymo veiksmą.
Rėmėjai, politinės reklamos paslaugų teikėjai ir internetinės platformos privalo užtikrinti, kad bet koks gautas sutikimas atitiktų visus BDAR reikalavimus. Iš anksto pažymėti langeliai, sutikimas, susietas su kitomis sąlygomis, arba sutikimas, gautas taikant apgaulingą dizainą (angl. dark patterns), nėra galiojantis. Jei sutikimas atšaukiamas, tvarkymo veiksmai turi būti nedelsiant nutraukti, o asmenys privalo turėti galimybę atšaukti sutikimą taip pat paprastai, kaip ir jį suteikė.
Aukšti BDAR keliami reikalavimai sutikimui reiškia, kad daugelis politinių veikėjų gali susidurti su sunkumais juo remdamiesi kaip teisiniu pagrindu, ypač mikro tikslinimo ar profiliavimo atveju. Dėl šios priežasties pagal Politinės reklamos skaidrumo reglamentą skaidrumo įsipareigojimai taikomi nepriklausomai nuo naudojamo teisinio pagrindo, užtikrinant, kad piliečiai žinotų, kada ir kaip jų duomenys naudojami politinėse kampanijose.
Pagrindiniai aspektai
- Laisva valia: Sutikimas turi būti tikras pasirinkimas. Jis negali būti priverstas, susietas su sąlygų priėmimu ar nustatytas kaip būtina paslaugos teikimo sąlyga, nebent tai yra būtina.
- Konkretus ir informuotas: Asmenys privalo tiksliai žinoti, dėl ko jie sutinka, įskaitant tai, kas tvarkys jų duomenis ir kokiu tikslu.
- Nedviprasmiškas: Sutikimui reikalingas aiškus patvirtinantis veiksmas (pvz., spustelėjimas „Sutinku"). Tylėjimas, iš anksto pažymėti langeliai ar neveikimas nėra galiojantis sutikimas.
- Atšaukiamas: Sutikimo atšaukimas turi būti toks pat paprastas kaip ir jo suteikimas. Sutikimui esant atšauktam, duomenų tvarkymo veiksmai turi būti nutraukti.
- Dokumentuotas: Valdytojai privalo galėti įrodyti, kad buvo gautas galiojantis sutikimas.
- Specialios kategorijos duomenys: Jautriems duomenims (pvz., politinėms pažiūroms, biometriniams duomenims) reikalingas aiškus sutikimas pagal BDAR 9 straipsnį, taikant griežtesnes sąlygas.
Sutikimas ir teisėtas interesas
Sutikimas ir teisėtas interesas abu yra teisiniai pagrindai asmens duomenų tvarkymui pagal BDAR, tačiau jie veikia visiškai skirtingai. Sutikimui reikalingas aktyvus, informuotas asmens pasirinkimas, o teisėtas interesas leidžia tvarkyti duomenis remiantis valdytojo ar trečiosios šalies interesais, jei jie neviršija asmens teisių. Politinės reklamos atveju sutikimas suteikia asmeniui aiškią kontrolę, tačiau teisėtą interesą gali būti sunkiau pagrįsti, ypač įkyriems tikslinimo būdams. Pagal Politinės reklamos skaidrumo reglamentą abu pagrindai yra taikomi papildomų apribojimų, kai asmens duomenys tvarkomi politinėse kampanijose taikant tikslinimo ar reklamos pateikimo būdus.
| Aspektas | Sutikimas | Teisėtas interesas |
|---|---|---|
| Asmens kontrolė | Aukšta – asmuo privalo aktyviai sutikti | Žemesnė – tvarkymas leidžiamas, nebent asmuo nesutinka |
| Skaidrumo reikalavimas | Prieš sutikimą turi būti aiškiai paaiškinta paskirtis | Turi būti paaiškinta privatumo pranešime; reikalingas interesų balansavimo testas |
| Atšaukimas | Turi būti toks pat paprastas kaip sutikimo suteikimas | Teisė nesutikti bet kuriuo metu |
| Naudojimas politinėje reklamoje | Leidžiama, jei galiojantis; taikomos griežtos sąlygos | Sunkiau pagrįsti; turi išlaikyti balansavimo testą ir laikytis tikslinimo apribojimų |