sutikimas turėtų būti duodamas aiškiu aktu patvirtinant, kad yra suteiktas laisva valia, konkretus, informacija pagrįstas ir vienareikšmis nurodymas, kad duomenų subjektas sutinka, kad būtų tvarkomi su juo susiję asmens duomenys, pavyzdžiui raštiškas, įskaitant elektroninėmis priemonėmis,, arba žodinis pareiškimas. Tai galėtų būti atliekama pažymint langelį interneto svetainėje, pasirenkant informacinės visuomenės paslaugų techninius parametrus arba kitu pareiškimu arba poelgiu, iš kurio aiškiai matyti tame kontekste, kad duomenų subjektas sutinka su siūlomu jo asmens duomenų tvarkymu. Todėl tyla, iš anksto pažymėti langeliai arba neveikimas neturėtų būti laikomi sutikimu. Sutikimas turėtų apimti visą duomenų tvarkymo veiklą, vykdomą tuo pačiu tikslu ar tais pačiais tikslais. Kai duomenys tvarkomi ne vienu tikslu, sutikimas turėtų būti duotas dėl visų duomenų tvarkymo tikslų. Jeigu duomenų subjekto sutikimo prašoma elektroniniu būdu, prašymas turi būti aiškus, glaustas ir bereikalingai nenutraukiantis naudojimosi paslauga, dėl kurios prašoma sutikimo;
* Tai nėra oficialus konstatuojamosios dalies aprašymas/pavadinimas čia.
Kodėl 32 konstatuojamoji dalis yra svarbi GDPR atitikčiai?
32 konstatuojamojoje dalyje paaiškinama, kad sutikimas turi būti duodamas aiškiu patvirtinamuoju veiksmu ir turi būti laisvai duotas, konkretus, informuotas ir nedviprasmiškas. Joje pabrėžiama, kad tyla, iš anksto pažymėti langeliai ar neveikimas nelaikomi galiojančiu sutikimu. Ši konstatuojamoji dalis yra labai svarbi, nes nustato griežtus sutikimo gavimo standartus, užtikrindama, kad asmenys turėtų tikrą kontrolę, kaip tvarkomi jų asmens duomenys, o organizacijos rinktų sutikimą skaidriai ir teisėtai.