Dokument „zgoda na przetwarzanie danych osobowych” to krótki formularz, w którym osoba, której dane dotyczą, świadomie i dobrowolnie wyraża zgodę na określone działania na danych. W praktyce taki wzór przydaje się m.in. w rekrutacji, marketingu, obsłudze klienta, konkursach, newsletterach czy publikacji wizerunku.
Najważniejsze jest, aby zgoda była konkretna, jednoznaczna i możliwa do udowodnienia. Oznacza to, że dokument powinien wskazywać administrator(a) danych (kto przetwarza), cele (po co), zakres danych (jakie dane), okres (jak długo), a także informować o prawie do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).
Wzór poniżej jest przygotowany jako podgląd oraz generator „Zapisz jako PDF”, dzięki czemu możesz szybko pobrać gotowy plik i uzupełnić pola: dane firmy, dane osoby, cele, datę oraz podpis. Pamiętaj, że w wielu sytuacjach zgoda nie jest jedyną (ani najlepszą) podstawą przetwarzania w RODO — dlatego szczególnie ważne jest, by stosować ją tylko wtedy, gdy faktycznie jest właściwa i nie jest „wymuszana” warunkiem usługi, jeśli nie jest to konieczne.
Zgoda na przetwarzanie danych osobowych
1. Administrator danych
- Nazwa / firma: ………………………………………………..
- Adres: ……………………………………………………………
- Kontakt (e-mail / tel.): …………………………………………..
2. Dane osoby, której dane dotyczą
- Imię i nazwisko: ………………………………………………….
- Adres e-mail / telefon (opcjonalnie): ………………………………
- Inne dane (jeśli dotyczy): ………………………………………….
3. Cele i zakres przetwarzania
| Cel | Zakres danych | Zgoda |
|---|---|---|
| Kontakt w sprawie oferty / usługi | Imię, nazwisko, e-mail, tel. | [ ] TAK |
| Newsletter i marketing bezpośredni | E-mail, preferencje | [ ] TAK |
| Publikacja wizerunku (jeśli dotyczy) | Zdjęcie / nagranie | [ ] TAK |
4. Informacje wymagane RODO
- Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
- Okres: do czasu wycofania zgody lub osiągnięcia celu (w zależności co nastąpi wcześniej).
- Odbiorcy: podmioty wspierające (np. hosting, e-mail, księgowość) na podstawie umów powierzenia.
- Prawa: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, skarga do PUODO.
5. Oświadczenie
Jak korzystać z wzoru „zgoda na przetwarzanie danych osobowych”
Wzór PDF do pobrania jest celowo prosty: zawiera podstawowe elementy wymagane przez RODO i nadaje się do większości standardowych sytuacji. Najpierw uzupełnij dane administratora (np. nazwa firmy i kontakt), następnie dane osoby, a później zaznacz właściwe cele. Jeżeli zgoda ma dotyczyć kilku niezależnych celów (np. newsletter i publikacja wizerunku), warto pozostawić możliwość zaznaczenia ich osobno — to zwiększa „granularność” zgody.
Co można zmodyfikować w dokumencie
Zakres danych i cele
Najczęściej edytuje się tabelę: możesz dopisać kolejne cele (np. „udział w konkursie”, „rekrutacja”, „umówienie konsultacji”) oraz doprecyzować zakres danych (np. adres korespondencyjny, stanowisko, nazwa firmy). Zadbaj, aby opis był zrozumiały: osoba ma wiedzieć, na co dokładnie się godzi, bez domysłów i skrótów myślowych.
Okres przetwarzania i odbiorcy
Jeżeli wiesz, jak długo dane będą potrzebne, wpisz konkretny okres (np. „12 miesięcy”) zamiast ogólnego opisu. W sekcji odbiorców możesz wskazać typy podmiotów (np. dostawca systemu CRM, dostawca mailingu), pamiętając, że podmioty przetwarzające działają na podstawie umów powierzenia.
Na co uważać, aby zgoda była ważna
Zgoda nie powinna być „domyślna” ani ukryta w regulaminie. Unikaj łączenia jej z innymi oświadczeniami oraz formuł typu „wyrażam zgodę na wszystko”. W praktyce kluczowe są: dobrowolność, jednoznaczność i łatwość wycofania. Jeśli przetwarzanie jest niezbędne do wykonania umowy lub wynika z obowiązku prawnego, rozważ inną podstawę z art. 6 RODO zamiast zgody.
Dodatkowe elementy, które warto dodać
W zależności od sytuacji możesz dopisać: identyfikację inspektora ochrony danych (IOD), informacje o przekazywaniu danych poza EOG (jeśli występuje), kanał wycofania zgody (np. e-mail), a także odrębne zgody marketingowe (np. na kontakt telefoniczny i e-mail) lub zgodę na otrzymywanie informacji handlowych drogą elektroniczną, jeśli ma zastosowanie.