Декларация съгласие за обработка на лични данни

Настоящата страница съдържа разяснения относно декларацията за съгласие за обработване на лични данни и условията, при които съгласието представлява валидно правно основание съгласно Регламент (ЕС) 2016/679 – Общия регламент относно защитата на данните (GDPR).

Предоставеният образец следва да бъде адаптиран към конкретната цел на обработването, категориите лични данни, администратора на данните и действителното правно основание за обработването.

Кога съгласието е основание за обработване на лични данни?

Съгласно чл. 6, параграф 1, буква „а“ от GDPR обработването е законосъобразно, когато субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели.

Съгласието не е единственото правно основание за обработване на лични данни. В зависимост от конкретния случай обработването може да бъде необходимо и за изпълнение на договор, за спазване на законово задължение, за защита на жизненоважни интереси, за изпълнение на задача от обществен интерес или при наличие на легитимен интерес.

Какви са условията за валидно съгласие?

За да бъде валидно, съгласието трябва да бъде:

• свободно дадено – лицето трябва да има реален избор;
• конкретно – да се отнася до ясно определена цел на обработване;
• информирано – лицето трябва да знае кой обработва данните и за каква цел;
• недвусмислено – съгласието трябва да бъде изразено чрез ясно утвърдително действие.

Мълчанието, липсата на действие или предварително отбелязаните полета не представляват валидно съгласие.

Писмена декларация за съгласие

GDPR не изисква съгласието задължително да бъде предоставено на хартия. То може да бъде изразено чрез писмена декларация, включително по електронен път, или чрез друго ясно утвърдително действие.

Когато администраторът разчита на съгласие като правно основание, той трябва да бъде в състояние да докаже, че субектът на данните го е дал.

Поради тази причина писмената декларация е практичен начин за документиране на съгласието, когато именно съгласието е приложимото правно основание.

Как трябва да бъде оформено искането за съгласие?

Когато искането за съгласие е включено в документ, който съдържа и други въпроси, то трябва да бъде ясно разграничено от останалия текст, да бъде представено в разбираема и лесно достъпна форма и да бъде написано на ясен език.

Субектът на данните трябва да получи достатъчна информация, за да разбере за какви конкретни цели се иска неговото съгласие.

Съгласие при трудови отношения

Голяма част от личните данни на работниците и служителите се обработват, защото това е необходимо за изпълнение на трудовия договор или за изпълнение на нормативно установени задължения на работодателя.

В такива случаи не е необходимо обработването да се поставя в зависимост от декларация за съгласие.

Съгласие може да бъде подходящо само за отделни цели, за които няма друго приложимо правно основание и когато работникът или служителят има реална свобода да откаже или впоследствие да оттегли съгласието си без неблагоприятни последици.

Право на оттегляне на съгласието

Когато обработването се основава на съгласие, субектът на данните има право да го оттегли по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето на съгласието.

Оттеглянето трябва да бъде толкова лесно, колкото и предоставянето на съгласието.

Какво трябва да съдържа декларацията?

Когато съгласието е приложимото правно основание, декларацията следва ясно да посочва най-малко:

• идентификация на администратора на личните данни;
• конкретната цел или цели на обработването;
• категориите лични данни, за които се дава съгласие;
• информация за правото на оттегляне на съгласието;
• начина, по който съгласието може да бъде оттеглено;
• ясно утвърдително изявление на лицето.

Примерен текст на декларация

Практически насоки за работодателя

• Определете правното основание за всяка отделна цел на обработване.
• Не събирайте декларации за съгласие механично за данни, които обработвате по силата на закон или договор.
• Не обединявайте различни цели в едно общо и неясно съгласие.
• Съхранявайте доказателство за предоставеното съгласие, когато обработването се основава на него.
• Осигурете лесен ред за оттегляне на съгласието.
• Преглеждайте периодично дали целта и правното основание за обработването остават валидни.

Свързана информация

• Документи по ЗБУТ
• Документация по ЗБУТ
• Трудови правоотношения
• Трудова медицина

Често задавани въпроси

Задължително ли е съгласието да бъде писмено?

Не. GDPR не изисква съгласието задължително да бъде на хартиен носител. Администраторът трябва да разполага с доказателство, че валидно съгласие е било предоставено.

Нужно ли е работодателят да иска съгласие за всички лични данни на работника?

Не. Когато обработването е необходимо за изпълнение на трудовия договор или за изпълнение на законово задължение, работодателят следва да определи съответното правно основание, вместо механично да изисква съгласие.

Може ли дадено съгласие да бъде оттеглено?

Да. Когато обработването се основава на съгласие, лицето има право да го оттегли по всяко време.

Какво става с обработването след оттеглянето?

Администраторът трябва да прекрати обработването, основано единствено на оттегленото съгласие, освен ако съществува друго приложимо правно основание за съответната обработка.

Може ли една декларация да съдържа съгласие за няколко цели?

Когато обработването има различни цели, съгласието трябва да позволява ясно разграничаване на отделните цели, така че лицето да разбира за какво конкретно дава съгласие.

Първоначално публикувано: 22.08.2018 г. | Последна актуализация: 02.09.2026 г.