Suostumusvaatimukset

Suostumusvaatimukset ovat oikeudellisia ja eettisiä edellytyksiä, joiden mukaan henkilön on annettava suostumuksensa ennen toimien suorittamista, jotka voivat vaikuttaa hänen oikeuksiinsa tai yksityisyyteensä. Ne korostavat tiedon antamista, vapaaehtoisuutta ja tarkoituksenmukaisuutta.

EU:n yleinen tietosuoja-asetus (GDPR) määrittelee suostumuksen yhden oikeusperusteista henkilötietojen käsittelylle. Pätevän suostumuksen on oltava vapaaehtoinen, tarkoin määritelty, tietoinen ja yksiselitteisesti ilmaistu. Suostumuksen on oltava erillinen ja helposti peruttavissa, eikä sitä saa ehdollistaa muun tiedon saamisen tai toiminnan toteuttamisen ehtona. Henkilön on pystyttävä osoittamaan suostumuksensa, ja sitä voi perua milloin tahansa.

Terveydenhuollossa ja tieteellisessä tutkimuksessa informoitua suostumusta pidetään välttämättömänä: potilas tai tutkimukseen osallistuja saa riittävää tietoa menettelystä, riskeistä, eduista, vaihtoehdoista sekä oikeudesta kieltäytyä. Kapasiteetti ja vapaaehtoisuus on varmistettava. Erityistä huomiota kiinnitetään alaikäisiin ja haavoittuviin ryhmiin sekä mahdollisiin huoltajien suostumuksen tarpeisiin.

Käytännössä suostumus kerätään yleensä kirjallisesti tai digitaalisesti, ja siihen liittyy dokumentointi sekä mahdollisuus perua suostumus. Käsittelyn on noudatettava tietojen minimointia, oikea-aikaista säilytystä ja selkeitä rekisteröintitietoja siitä, mihin tarkoitukseen suostumus annettiin.

Suostumus ei aina ole ainoa oikeusperuste. Joissakin tapauksissa käsittely on välttämätöntä tai oikeutettuun etuun perustuvaa ilman erillistä suostumusta. Esimerkkejä ovat sopimuksen toteuttaminen, with evästeet ja markkinointi, joissa vaaditaan usein erillistä, aktiivista suostumusta.