شرایط GDPR برای کسب رضایت چیست؟

مقررات عمومی حفاظت از داده‌ها (GDPR) شرایط خاصی را برای رضایت قانونی تحت ماده ۷ تعیین می‌کند که رعایت آن‌ها برای کنترل‌کنندگان داده‌ها برای اطمینان از انطباق، حیاتی است. چهار شرط اصلی شناسایی‌شده عبارتند از:

• اثبات رضایت: کنترل‌کنندگان داده‌ها باید بتوانند نشان دهند که رضایت معتبر دریافت شده است. این به معنای نگهداری یک سابقه واضح از رضایت کاربران به عنوان مدرک است. عدم ارائه چنین مدرکی، مشروعیت رضایت را تضعیف می‌کند (Voigt & Von dem Bussche, 2017).

• شفافیت و دسترسی‌پذیری: درخواست‌های رضایت باید به‌وضوح قابل تشخیص از سایر اطلاعات باشند و به شیوه‌ای قابل فهم، به‌آسانی در دسترس و با استفاده از زبان شفاف و ساده ارائه شوند. این امر از ابهام جلوگیری کرده و تضمین می‌کند که کاربران دقیقاً می‌فهمند به چه چیزی رضایت می‌دهند.

• حق انصراف از رضایت: کاربران باید قبل از اعطای رضایت، از حق خود برای انصراف از رضایت در هر زمان مطلع شوند. مهم‌تر اینکه، فرآیند انصراف از رضایت باید به همان سادگی اعطای آن باشد تا هیچ مانع غیرضروری وجود نداشته باشد. این شرط، استقلال مداوم کاربر را بر پردازش داده‌های شخصی اعمال می‌کند.

• رضایت آزادانه: اگر اجرای یک قرارداد یا ارائه یک سرویس به رضایت برای پردازش داده‌های شخصی که به آن سرویس مرتبط نیستند، بستگی داشته باشد، رضایت به‌صورت آزادانه داده نشده است. این شرط از کاربران در برابر اجبار یا پردازش مشروط، جایی که رضایت با شرایط نامرتبط همراه است، محافظت می‌کند (Kuner et al., 2020).

به‌طور خلاصه، این شرایط بر شفافیت، کنترل کاربر و مسئولیت‌پذیری در شیوه‌های پردازش داده‌ها تأکید دارند. الزام به ارائه مدرک قابل اثبات با اصل مسئولیت‌پذیری GDPR همسو است، در حالی که شفافیت و حق انصراف، توانمندسازی کاربر را افزایش می‌دهد. محدودیت بر رضایت مشروط، انصاف را در روابط قراردادی که شامل داده‌های شخصی است، تضمین می‌کند.