Odpowiedź
Jeśli zgoda udzielona przez osobę przed rozpoczęciem stosowania ogólnego rozporządzenia o ochronie danych (RODO) pozostaje w zgodzie z przepisami RODO, wówczas nie ma potrzeby ubiegania się o ponową zgodę. Twoja firma/organizacja musi się upewnić, że zgoda udzielona przed rozpoczęciem stosowania RODO spełnia warunki określone w RODO.
Przykłady
Nowa zgoda nie jest wymagana
RODO zacznie się stosować od 25 maja 2018 r. Niedawno Twoja firma/organizacja zmieniła politykę dotyczącą prywatności. Sprawdzono, że zgody udzielano Twojej organizacji w formie pisemnej i w zgodzie z wszystkimi wymogami określonymi w RODO. Zatem w maju 2018 r. nie musisz prosić swoich klientów o ponowne wyrażenie zgody.
Nowa zgoda jest wymagana
Twoja firma/organizacja otrzymała zgodę od klientów kilka lat temu. Polegało to na systemie domyślnie zaznaczonych okienek online. Już wiadomo, że począwszy od 25 maja 2018 r. taki sposób pozyskiwania zgody będzie uznany za nieważny. Zatem Twoja firma/organizacja będzie musiała otrzymać ponowną zgodę, jeśli ma zamiar kontynuować przetwarzanie danych.
Odnośniki
Examples
No need for new consent
The GDPR will start to apply on 25 May 2018. You’ve recently reviewed your company/organisation's privacy policy. You’ve checked that the consent within your organisation was gathered in writing and complied with all the requirements of the GDPR. In that case, you don’t need to ask your clients/customers for consent again in May 2018.
Need to obtain consent again
Your company/organisation obtained consent from clients a few years ago using a system of pre-ticked boxes online. It’s now clear that this manner of obtaining consent will not be valid as of 25 May 2018. Your company/organisation will have to obtain consent again if it wishes to continue processing the data.