Багато компаній досі вважають, що найпростішим рішенням в контексті управління даними є отримання заяв про згоду. Однак із запровадженням GDPR це дуже далеко від реальності. У переважній більшості процесів обробки даних відповідною правовою основою для обробки даних є не згода суб’єкта даних. Про такі випадки повідомляє Податкова зона.

підприємництво

Одним з найважливіших елементів згоди є волонтерство, яке слід враховувати у всіх випадках. Оскільки сторони не мають рівних умов у трудових відносинах, внесок працівника не може вважатися дійсним.

Незважаючи на збір документів, у яких працівник погодився на копіювання своїх документів, передачу даних бухгалтеру з оплати праці, функціонування електронної системи моніторингу, ці документи не придатні для отримання юридичної сили. В рамках трудових відносин основною правовою основою для обробки даних є виконання договору, виконання юридичного зобов’язання або законний інтерес адміністратора даних або іншої особи, тому варто вибирати з цих правових засад .

В іншому випадку уповноважений орган визнав непотрібним метод управління даними добровільним написанням імен та контактних даних користувачів злітно-посадкової смуги у буклет, щоб заборонені особи не могли користуватися злітно-посадковою смугою. У своєму рішенні орган наголосив на тому, що існує менш обмежувальний спосіб контролю за забороненими особами, тому таким чином реалізується непотрібне управління даними.

Існує також випадок, коли згода суб’єкта даних вимагається для обробки даних, яка залежить від зовнішніх обставин. Як правило, це має місце, коли учасники бізнес-приміщення дають згоду на перевірку сумки чи одягу. Основою операції з обробки даних, як правило, є захист особистої та майнової безпеки та ділової таємниці, які також існують, якщо суб'єкт даних не дає своєї згоди. У такому випадку необхідний вибір правильної правової основи.