Suostumuspyyntöjä

Suostumuspyyntöjä käytetään pyytämään yksilön lupaa henkilötietojensa käsittelyyn. Tietosuoja-asetuksen (GDPR) mukaan suostumus on yksi laillisista perusteista henkilötietojen käsittelylle. Suostumuksen tulee olla vapaaehtoinen, yksilöity, tietoinen ja yksiselitteinen ilmaus, jolla rekisteröity ilmoittaa hyväksyvänsä henkilötietojensa käsittelyn.

Käytännössä tämä tarkoittaa, että organisaatioiden on selkeästi kerrottava, mihin tarkoitukseen tietoja kerätään ja miten niitä käytetään. Suostumuspyyntöjen tulee olla helposti ymmärrettäviä, ja niissä on oltava selkeät ohjeet siitä, miten suostumus voidaan antaa ja myös peruuttaa. Pelkkä passiivisuus tai ennalta rastitetut ruudut eivät riitä suostumuksen antamiseen.

Suostumuksen peruuttaminen on yhtä helppoa kuin sen antaminen. Rekisteröidyllä on oikeus milloin tahansa peruuttaa antamansa suostumus. Peruutuksella ei ole vaikutusta ennen peruuttamista suostumukseen perustuneeseen käsittelyyn. Jos henkilötietojen käsittelylle on olemassa muita laillisia perusteita, käsittelyä voidaan jatkaa näiden perusteiden nojalla. Suostumuspyyntöjen asianmukainen toteuttaminen on tärkeää tietosuojan varmistamiseksi ja luottamuksen rakentamiseksi rekisteröityjen ja organisaatioiden välillä.