{"id":60031,"date":"2025-04-04T13:06:39","date_gmt":"2025-04-04T11:06:39","guid":{"rendered":"https:\/\/www.gowork.pl\/blog\/?p=60031"},"modified":"2025-04-04T13:06:40","modified_gmt":"2025-04-04T11:06:40","slug":"38-czym-jest-zgoda-na-przetwarzanie-danych-osobowych","status":"publish","type":"post","link":"https:\/\/www.gowork.pl\/blog\/38-czym-jest-zgoda-na-przetwarzanie-danych-osobowych\/","title":{"rendered":"Czym jest zgoda na przetwarzanie danych osobowych?"},"content":{"rendered":"\n<p><strong>Zgoda na przetwarzanie danych osobowych<\/strong> to jedna z najcz\u0119\u015bciej stosowanych podstaw legalno\u015bci przetwarzania informacji wra\u017cliwych w firmach, instytucjach i relacjach z klientami. Cho\u0107 wydaje si\u0119 formalno\u015bci\u0105, jej znaczenie w \u015bwietle RODO jest ogromne. W praktyce zgoda pe\u0142ni rol\u0119 ochronn\u0105 \u2013 zar\u00f3wno dla osoby, kt\u00f3rej dane dotycz\u0105, jak i administratora, kt\u00f3ry nimi zarz\u0105dza. Warto wiedzie\u0107, jak prawid\u0142owo j\u0105 sformu\u0142owa\u0107 i w jakich sytuacjach jest ona wymagana.<\/p>\n\n\n\n<h2>Kiedy zgoda jest konieczna i jak powinna wygl\u0105da\u0107?<\/h2>\n\n\n\n<p>Zgodnie z og\u00f3lnym rozporz\u0105dzeniem o ochronie danych (RODO), zgoda na przetwarzanie danych osobowych musi spe\u0142nia\u0107 kilka warunk\u00f3w, by by\u0142a skuteczna. Przede wszystkim musi to by\u0107 jednoznaczne okazanie woli \u2013 np. zaznaczenie checkboxa, podpisanie o\u015bwiadczenia lub inne wyra\u017ane dzia\u0142anie potwierdzaj\u0105ce. Sama zgoda nie mo\u017ce by\u0107 domniemana. Nie wystarczy wi\u0119c milczenie, bezczynno\u015b\u0107 lub brak sprzeciwu.<\/p>\n\n\n\n<p>Aby przetwarzanie danych by\u0142o zgodne z prawem, osoba, kt\u00f3rej dane dotycz\u0105, powinna:<\/p>\n\n\n\n<ul><li><strong>zna\u0107 przynajmniej to\u017csamo\u015b\u0107 administratora<\/strong> oraz cel, w jakim dane s\u0105 przetwarzane,<\/li><li>mie\u0107 realn\u0105 <strong>mo\u017cliwo\u015b\u0107 odmowy wyra\u017cenia zgody<\/strong>, bez negatywnych konsekwencji,<\/li><li>m\u00f3c wycofa\u0107 zgod\u0119 w dowolnym momencie w r\u00f3wnie prosty spos\u00f3b, w jaki zosta\u0142a wyra\u017cona.<\/li><\/ul>\n\n\n\n<p>Prawid\u0142owo przygotowana zgoda powinna zawiera\u0107 konkretne informacje \u2013 nie mo\u017cna jej formu\u0142owa\u0107 zbyt og\u00f3lnie. Zgodnie z <a href=\"https:\/\/www.gowork.pl\/poradnik\/17\/cv-i-list-motywacyjny\/klauzula-rodo-ktora-formule-umiescic-w-cv-sprawdz\/\" title=\"\">RODO<\/a> <strong>dopuszczalne jest wyra\u017cenie jednej zgody<\/strong> dla wi\u0119kszej liczby okre\u015blonych cel\u00f3w, ale ka\u017cdy z nich musi by\u0107 jasno opisany.<\/p>\n\n\n\n<h2>Czy zgoda zawsze jest potrzebna? Alternatywne podstawy przetwarzania<\/h2>\n\n\n\n<p>Cho\u0107 zgoda to popularny spos\u00f3b legalizacji przetwarzania swoich danych osobowych, nie zawsze jest konieczna. Istniej\u0105 inne podstawy przetwarzania danych osobowych, kt\u00f3re pozwalaj\u0105 firmom i instytucjom dzia\u0142a\u0107 zgodnie z prawem \u2013 bez konieczno\u015bci uzyskiwania zgody.<\/p>\n\n\n\n<p>Najwa\u017cniejsze z nich to:<\/p>\n\n\n\n<ul><li><strong>wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego<\/strong> na administratorze (np. prowadzenie ksi\u0119gowo\u015bci),<\/li><li><strong>realizacji procesu rekrutacji<\/strong> (je\u015bli kandydat sam udost\u0119pnia dane w swoim CV),<\/li><li><strong>ochrony \u017cywotnych interes\u00f3w osoby<\/strong>, kt\u00f3rej dane dotycz\u0105,<\/li><li><strong>realizacji prawnie uzasadnionych interes\u00f3w realizowanych<\/strong> przez administratora, np. ochrona mienia firmy,<\/li><li>przetwarzanie w <strong>celu prowadzenia przysz\u0142ych rekrutacji<\/strong> \u2013 je\u015bli osoba wyrazi\u0142a zgod\u0119, np. poprzez <strong>klauzul\u0119 CV<\/strong>.<\/li><\/ul>\n\n\n\n<p>Warto zaznaczy\u0107, \u017ce dane wra\u017cliwe, takie jak przetwarzanie danych genetycznych, wymagaj\u0105 dodatkowych zabezpiecze\u0144 i jednoznacznej zgody.<\/p>\n\n\n\n<h2>Przetwarzanie danych osobowych: RODO &#8211; jakie informacje powinny znale\u017a\u0107 si\u0119 w klauzuli zgody?<\/h2>\n\n\n\n<p>By zgoda by\u0142a wa\u017cna i zgodna z RODO, musi spe\u0142nia\u0107 okre\u015blone wymagania formalne. W klauzuli zgody powinny znale\u017a\u0107 si\u0119 nast\u0119puj\u0105ce elementy:<\/p>\n\n\n\n<ul><li><strong>cel wyra\u017cenia zgody<\/strong> \u2013 np. <a href=\"https:\/\/www.gowork.pl\/poradnik\/17\/rozwoj-osobisty\/marketing-czym-jest-poznaj-rodzaje-marketingu\/\" title=\"\">marketing<\/a>, udzia\u0142 w rekrutacji, otrzymywanie informacji handlowych,<\/li><li><strong>zakres danych<\/strong>, jakie b\u0119d\u0105 przetwarzane,<\/li><li><strong>informacja o przys\u0142uguj\u0105cych prawach<\/strong>, np. wycofania zgody,<\/li><li><strong>to\u017csamo\u015b\u0107 administratora danych<\/strong> i ewentualnych podmiot\u00f3w przetwarzaj\u0105cych,<\/li><li>wskazanie, czy zgoda dotyczy <strong>u\u017cywania telekomunikacyjnych urz\u0105dze\u0144 ko\u0144cowych<\/strong> (np. newslettery, SMS-y),<\/li><li>wzmianka o tym, \u017ce przetwarzanie odbywa si\u0119 zgodnie z przepisami o <strong>ochronie danych<\/strong>,<\/li><li>informacja, \u017ce zgoda mo\u017ce zosta\u0107 wycofana w ka\u017cdej chwili bez wp\u0142ywu na zgodno\u015b\u0107 przetwarzania sprzed jej wycofania.<\/li><\/ul>\n\n\n\n<p>Dobr\u0105 praktyk\u0105 jest tak\u017ce poinformowanie o konsekwencjach <strong>odmowy udzielenia zgody<\/strong> \u2013 np. braku mo\u017cliwo\u015bci udzia\u0142u w kolejnych rekrutacjach.<\/p>\n\n\n\n<h2>Jak rozumie\u0107 dokonywanie przetwarzania danych osobowych i jakie s\u0105 jego granice?<\/h2>\n\n\n\n<p><strong>Dokonywanie przetwarzania danych osobowych<\/strong> oznacza ka\u017cd\u0105 czynno\u015b\u0107 wykonywan\u0105 na danych, niezale\u017cnie od tego, czy odbywa si\u0119 w spos\u00f3b zautomatyzowany. Mo\u017ce to by\u0107 zbieranie, utrwalanie, przechowywanie, przegl\u0105danie, wykorzystywanie, modyfikowanie, a nawet usuwanie danych. Wszystko to zalicza si\u0119 do katalogu operacji, kt\u00f3re podlegaj\u0105 regulacjom prawnym. W praktyce oznacza to, \u017ce ju\u017c samo przyj\u0119cie dokument\u00f3w aplikacyjnych czy zapisanie danych klienta w arkuszu kalkulacyjnym to przetwarzanie.<\/p>\n\n\n\n<p>Wa\u017cne, aby ka\u017cda z tych czynno\u015bci odbywa\u0142a si\u0119 <strong>zgodnie z przepisami o ochronie danych<\/strong> \u2013 w szczeg\u00f3lno\u015bci RODO oraz ustaw\u0105 o ochronie danych osobowych. Administrator danych powinien dzia\u0142a\u0107 w spos\u00f3b proporcjonalny, zgodny z celem zbierania informacji i zapewniaj\u0105cy bezpiecze\u0144stwo przetwarzanych danych.<\/p>\n\n\n\n<p>W przypadku <strong>realizacji procesu rekrutacji zgodnie<\/strong> z przepisami, pracodawca mo\u017ce przetwarza\u0107 dane zawarte w CV bez dodatkowej zgody, o ile dotycz\u0105 bie\u017c\u0105cej rekrutacji. Je\u015bli jednak zamierza zachowa\u0107 dokumenty na potrzeby przysz\u0142ych nabor\u00f3w, musi uzyska\u0107 od kandydata jednoznaczn\u0105, odr\u0119bn\u0105 zgod\u0119.<\/p>\n\n\n\n<p>Warto pami\u0119ta\u0107, \u017ce dokonywanie przetwarzania <a href=\"https:\/\/www.gowork.pl\/poradnik\/25\/kariera\/dane-osobowe-czym-sa-dane-osobowe\/\" title=\"\">danych osobowych<\/a> nie mo\u017ce narusza\u0107 praw os\u00f3b fizycznych. Niedopuszczalne jest wi\u0119c np. przekazywanie danych osobom trzecim bez zgody, a tak\u017ce przetwarzanie ich w celach niezgodnych z tym, o kt\u00f3rych poinformowano osob\u0119, kt\u00f3rej dane dotycz\u0105. Zgodno\u015b\u0107 z RODO to nie tylko obowi\u0105zek, ale tak\u017ce budowanie zaufania wobec marki i organizacji.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2>Jak chroni\u0107 dane wymagaj\u0105ce szczeg\u00f3lnej ochrony i kiedy trzeba uwa\u017ca\u0107 najbardziej?<\/h2>\n\n\n\n<p>Niekt\u00f3re informacje okre\u015blane s\u0105 jako <strong>dane wymagaj\u0105ce ochrony danych osobowych<\/strong>, czyli tzw. dane wra\u017cliwe. Zgodnie z przepisami, nale\u017c\u0105 do nich mi\u0119dzy innymi dane ujawniaj\u0105ce pochodzenie rasowe lub etniczne, przekonania religijne, przynale\u017cno\u015b\u0107 do zwi\u0105zk\u00f3w zawodowych, dane genetyczne, biometryczne czy dotycz\u0105ce zdrowia. Przetwarzanie ich jest co do zasady zabronione, chyba \u017ce zachodz\u0105 okre\u015blone przes\u0142anki \u2013 np. wyra\u017ana zgoda osoby, kt\u00f3rej dane dotycz\u0105, lub obowi\u0105zek wynikaj\u0105cy z przepis\u00f3w prawa.<\/p>\n\n\n\n<p>Administrator, kt\u00f3ry przetwarza takie informacje, powinien stosowa\u0107 <strong>szczeg\u00f3lne \u015brodki techniczne i organizacyjne w ochronie danych<\/strong>. Nale\u017c\u0105 do nich m.in. szyfrowanie, ograniczenie dost\u0119pu, cykliczne audyty oraz przeszkolenie pracownik\u00f3w maj\u0105cych styczno\u015b\u0107 z tymi danymi. Przepisy wskazuj\u0105 tak\u017ce, \u017ce <strong>prawo pa\u0144stwa cz\u0142onkowskiego przewiduj\u0105<\/strong> dodatkowe warunki dla okre\u015blonych kategorii danych, co oznacza, \u017ce np. w Polsce dane dotycz\u0105ce zdrowia pacjent\u00f3w s\u0105 obj\u0119te jeszcze bardziej restrykcyjnymi przepisami.<\/p>\n\n\n\n<p>W przypadku proces\u00f3w takich jak <strong>realizacja procesu rekrutacji zgodnie<\/strong> z RODO, szczeg\u00f3ln\u0105 uwag\u0119 nale\u017cy zwr\u00f3ci\u0107 na to, czy kandydat nie ujawnia danych wra\u017cliwych, kt\u00f3re nie s\u0105 wymagane. Przyk\u0142adowo, nie ma potrzeby zamieszczania w CV informacji o stanie zdrowia, przekonaniach religijnych czy orientacji seksualnej \u2013 nawet je\u015bli kandydat robi to dobrowolnie.<\/p>\n\n\n\n<p><strong>Ochrona danych wymagaj\u0105cych szczeg\u00f3lnej uwagi<\/strong> powinna by\u0107 traktowana priorytetowo. Nawet drobne zaniedbania w tym zakresie mog\u0105 skutkowa\u0107 powa\u017cnymi konsekwencjami \u2013 zar\u00f3wno prawnymi, jak i wizerunkowymi.<\/p>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2>Czym r\u00f3\u017cni si\u0119 wyra\u017cenie zgody w postaci wyra\u017anych dzia\u0142a\u0144 potwierdzaj\u0105cych od zwyk\u0142ego potwierdzenia?<\/h2>\n\n\n\n<p>Zgodnie z przepisami RODO, zgoda na przetwarzanie danych osobowych musi by\u0107 wyra\u017cona przez <strong>jednoznaczne okazanie woli<\/strong>. Co jednak oznacza, \u017ce musi to by\u0107 zgoda w <strong>postaci wyra\u017anych dzia\u0142a\u0144 potwierdzaj\u0105cych<\/strong>? Nie wystarczy bierna postawa \u2013 np. brak sprzeciwu lub milczenie. Aby zgoda by\u0142a wa\u017cna, konieczne jest dzia\u0142anie takie jak zaznaczenie pola wyboru (checkboxa), klikni\u0119cie przycisku \u201eakceptuj\u0119\u201d lub podpisanie formularza zgody.<\/p>\n\n\n\n<p>W przypadku przetwarzania danych osobowych w r\u00f3\u017cnych celach \u2013 np. marketingowym i rekrutacyjnym \u2013 <strong>dopuszczalne jest wyra\u017cenie jednej zgody<\/strong>, ale tylko wtedy, gdy cele te s\u0105 jasno okre\u015blone. Najlepiej jednak oddzieli\u0107 zgody dla poszczeg\u00f3lnych cel\u00f3w, by zapewni\u0107 przejrzysto\u015b\u0107 i unikn\u0105\u0107 w\u0105tpliwo\u015bci co do ich zakresu.<\/p>\n\n\n\n<p>Administrator danych powinien r\u00f3wnie\u017c pami\u0119ta\u0107, \u017ce osoba, kt\u00f3rej dane dotycz\u0105, musi mie\u0107 mo\u017cliwo\u015b\u0107 \u0142atwego wycofania zgody w dowolnym momencie. Dlatego te\u017c wa\u017cne jest, by zapewni\u0107 odpowiedni\u0105 funkcjonalno\u015b\u0107 \u2013 np. link do cofni\u0119cia zgody w wiadomo\u015bci e-mail lub opcj\u0119 odwo\u0142ania zgody w panelu u\u017cytkownika.<\/p>\n\n\n\n<p>Zgoda wyra\u017cona w <strong>postaci wyra\u017anych dzia\u0142a\u0144 potwierdzaj\u0105cych<\/strong> wzmacnia bezpiecze\u0144stwo prawne administratora i minimalizuje ryzyko zarzutu nielegalnego przetwarzania. Takie podej\u015bcie buduje te\u017c pozytywny wizerunek firmy jako podmiotu, kt\u00f3ry powa\u017cnie traktuje zasady ochrony danych osobowych.<\/p>\n\n\n\n<p><\/p>\n\n\n\n<p>\u0179r\u00f3d\u0142o zdj\u0119cia: https:\/\/pixabay.com\/pl\/photos\/akta-papier-gabinet-1614223\/<\/p>\n<!-- AddThis Advanced Settings generic via filter on the_content --><!-- AddThis Share Buttons generic via filter on the_content -->","protected":false},"excerpt":{"rendered":"<p>Zgoda na przetwarzanie danych osobowych to jedna z najcz\u0119\u015bciej stosowanych podstaw legalno\u015bci przetwarzania informacji wra\u017cliwych w firmach, instytucjach i relacjach z klientami.<!-- AddThis Advanced Settings generic via filter on get_the_excerpt --><!-- AddThis Share Buttons generic via filter on get_the_excerpt --><\/p>\n","protected":false},"author":38,"featured_media":60032,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[9],"tags":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/60031"}],"collection":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/users\/38"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/comments?post=60031"}],"version-history":[{"count":1,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/60031\/revisions"}],"predecessor-version":[{"id":60033,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/posts\/60031\/revisions\/60033"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/media\/60032"}],"wp:attachment":[{"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/media?parent=60031"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/categories?post=60031"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gowork.pl\/blog\/wp-json\/wp\/v2\/tags?post=60031"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}