Tänk på att om du anser att den registrerade inte kan återkalla samtycket bör du överväga om det frivilliga kravet faktiskt är uppfyllt. En återkallelse betyder dock inte att behandlingen du utförde så länge återkallelsen inte är olaglig. Endast framtida behandling blir olaglig. Det är du som har bevisbördan för om giltigt samtycke finns.
Att använda skr samtycke Mall och ha interna system som ger textlagring och en aktiv handling av samtycke kan vara ett sätt att visa att samtycke finns. Modellavtal, kopieringstext och inställningar för köpta bilder kan modellavtal användas istället för samtycke. SKR har tagit fram en malltext som kan användas för att direkt komma överens med modellen. Texten i köpcentret är ett arbetsmaterial som kommer att anpassas.
Så här gör du: skapa ett nytt dokument i Word eller ett lämpligt ordbehandlingsprogram. Du kan använda någon av standardmallarna i din organisation eller börja med ett helt "rent" textdokument. Kopiera och klistra in texten i den prickade ramen. Ersätt hela texten i [Hakparentes] med anpassad information för en enskild situation. SKR rekommenderar att den slutliga utformningen av avtalet alltid granskas av en advokat eller motsvarande.
Texten som ska kopieras, avtalsmodellen från [datum för införande] 1. Syftet med avtalet är dels att reglera hur de kan användas av kunden för avtalet, dels att reglera kundens behandling av modellens personuppgifter. Denna användning kan vara gratis, för en [obegränsad] tid. Kunden kan använda bilderna i permanent material under [obegränsad] tid, dvs.
bilderna kan dock användas av en tredje part på uppdrag av kunden, förutsatt att tillämpliga sekretesslagar följs. Klienten kommer att göra ett skatteavdrag om modellen inte förklarar något annat. Syftet med behandlingen av dina personuppgifter är att använda aktuella bilder i enlighet med detta modellavtal. Den rättsliga grunden för vår behandling av dina personuppgifter är att följa detta modellavtal med dig.
Kunden kommer att behålla dina personuppgifter så länge bilderna på dig används i enlighet med detta modellavtal. Vagt eller allmänt avtal är inte giltigt. Efter att den Registrerade har samtyckt till behandlingen av personuppgifter kan personuppgifter behandlas för de ändamål och för andra villkor för vilka samtycke har lämnats. Om du vill använda informationen till något annat betyder det att målet har ändrats och du måste be om nytt samtycke för ett nytt mål innan behandlingen påbörjas.
Detsamma gäller om behandlingen av personuppgifter ändras samtidigt. Samtycket måste meddelas att samtycket måste vara giltigt, samtycket måste informeras. Detta innebär att den registrerade måste få enkel och tydlig information om behandlingen av personuppgifter innan behandlingen påbörjas för att kunna bestämma behandlingen av personuppgifter. Informationen ska innehålla: namn och kontaktuppgifter vid Högskolan för personuppgifter, den person som ansvarar för den löpande behandlingen av personuppgifter vid Högskolan och universitetets representant för dataskydd.
Förklara vilka personuppgifter som behandlas, vad de används till och den rättsliga grunden för behandling av personuppgifter. Under förutsättning att icke-konfidentiella personuppgifter inte samlas in är det den rättsliga grunden i detta fall i artikel 6. Klargör vem som kommer att få tillgång till personuppgifterna och namnge någon tredje part som kommer att förlita sig på samtycke.
Förklara att personuppgifter vanligtvis är delade dokument som kan lämnas ut om någon begär det i enlighet med principen om reklam. Lova inte att personuppgifter kommer att behandlas konfidentiellt om du inte är säker. Förklara hur länge personuppgifterna kommer att lagras. Tänk på att lagringstiden måste vara förenlig med arkivlagstiftningen och universitetets informationshanteringsplan och förklara att universitetet kan hindras från att radera personuppgifter enligt lag före utgångsdatumet.
Ange att den registrerade kan återkalla samtycke och att han eller hon kan returnera samtycke när som helst utan att uppleva negativa konsekvenser. Förklara hur man får tillbaka samtycket. Det ska vara lika lätt att återvända som att ge samtycke. Clerks att den registrerade är korrekt i enlighet med dataskyddsförordningen för att begära tillgång till behandlingen av personuppgifter och få information om behandlingen, deras personuppgifter korrigeras eller raderas, kräver behandlingsbegränsningar, dataportabilitet i vissa fall och klagar över behandlingen i Byrån för skydd av privatlivet.
Förklara om personuppgifter användes för automatiskt beslutsfattande, det vill säga beslut som fattas utan mänsklig inblandning, inklusive profilering av samtycke, måste vara entydiga, för att samtycke ska vara giltigt måste det vara entydigt.
Detta innebär att samtycke måste lämnas in med hjälp av ett aktivt dokument, till exempel en signatur eller en kryssruta, och tydligt anger att den registrerade godkänner behandlingen av personuppgifter. Tänk på att barn och ungdomar inte själva kan ge sitt samtycke, utan att det är personen eller de som bär föräldraansvaret för barnet som måste ge sitt samtycke.
Beställningen och de färdiga dataskyddsreglerna kräver att den person som extraherar samtycke har möjlighet att visa att tillförlitligt samtycke har erhållits. Dokumentera därför alltid vem som gav samtycke, när och hur samtycke gavs och vilken information som lämnades till den registrerade.